Fausses demandes à des entreprises au nom de la Sécurité Sociale

Des campagnes récurrentes ont été détectées, dans lesquelles des personnes se font passer pour la Sécurité sociale ou l'une de ses entités (telles que la TGSS, l'INSS ou l'ISM).

Comment se déroulent-elles ?

En envoyant des e-mails qui ressemblent à des demandes officielles, mais qui s'avèrent être des faux.

À qui cette arnaque s’adresse-t-elle ?

Les destinataires sont les entreprises qui ont remporté un appel d'offres, qui sont priées de fournir des pièces justificatives, telles que la caution provisoire et définitive, des reçus, des attestations bancaires, entre autres. Dans certains cas, le paiement d'une somme à titre de caution ou de frais de publication au Journal officiel espagnol (BOE) a même été exigé, par virement bancaire.

Pourquoi ?

Grâce à ces informations, les auteurs de l'arnaque pourraient en tirer un avantage financier en se faisant passer pour l'entreprise adjudicataire afin de percevoir des honoraires ou réclamer directement des paiements à quelque titre que ce soit.

Que recommandons-nous ?

Méfiez-vous des e-mails reçus dans lesquels on vous demande d'envoyer des documents par e-mail, plutôt que de les transmettre par les voies officielles telles que le portail électronique de la Sécurité sociale et/ou le registre électronique. Si l'e-mail contient des liens, il est préférable de ne pas les utiliser ; utilisez toujours les canaux et sites web officiels.

Comment peut-on déterminer s'ils sont frauduleux ?

Ils contiennent généralement des :

• Fautes d'orthographe.
• Phrases inachevées ou mal formulées.
• Logos obsolètes ou pixélisés.
• Demandes de données sensibles

Recommandations et ressources

En cas de doute, il est recommandé d'appeler les numéros officiels de la Sécurité sociale afin de vérifier si la communication est authentique ou non. Le site web de l’ Institut national de cybersécurité (INCIBE) est également disponible pour plus d'informations.