Falses notificacions que suplanten l’adreça de correu legítima de la Seguretat Social

S’ha detectat una campanya d’enviament de correus electrònics en nom de la Tresoreria General de la Seguretat Social (vegeu la imatge anterior), que contenen un fitxer HTML adjunt. En obrir aquest fitxer, es mostra un fals Portal de la Seguretat Social, en què se sol·liciten les claus personals d’accés amb l’objectiu final d’apoderar-se d’aquestes claus de l’usuari.

Com es duen a terme?

Mitjançant l’enviament de correus electrònics el remitent dels quals aparenta ser notificaciones.telematicas.giss@seg-social.es, que és l’adreça legítima d’enviament de notificacions, la qual cosa dificulta la detecció del frau. 

A qui es dirigeixen?

Tant a empreses com a ciutadans.

Per a què?

Com sol ser habitual en aquest tipus de campanyes, s’hi exigeix la intervenció urgent del ciutadà o empresa destinatària, en aquest cas per validar un suposat document. Aquesta validació es faria accedint a un portal amb les credencials d’accés habituals. Aparentment, l’objectiu de la campanya és captar les credencials de l’usuari per suplantar la personalitat dels destinataris.

Què recomanem?

Aconsellem desconfiar d’aquests correus que enllacen amb adreces electròniques falses, que aparenten ser l’Administració de la Seguretat Social i exigeixen emplenar contrasenyes o claus d’accés. Sobre això cal recordar que la Seguretat Social mai et demanarà cap adreça electrònica ni la seva contrasenya com a mètode d’identificació. Si vols obtenir més informació sobre els mètodes d’identificació de la Seguretat Social, consulta Cómo identificarme.

Com podem identificar si són fraudulents?

Solen contenir faltes d’ortografia, frases inacabades o mal redactades, logotips en desús o pixelats, terminis molt reduïts i incorrectes per actuar i, sobretot, que inciten a actuar amb celeritat i urgència.

Recomanacions i recursos

En cas de dubte, es recomana trucar als telèfons oficials de la Seguretat Social per comprovar si la comunicació és real o no. També està disponible el web de l’Institut Nacional de Ciberseguretat (INCIBE) amb més informació.