Falsas notificacións que suplantan o enderezo de correo lexítimo da Seguridade Social

Detectouse unha campaña de envío de correos electrónicos en nome da Tesourería Xeral da Seguridade Social (ver imaxe anterior), que conteñen un ficheiro HTML adxunto. Ao abrir ese ficheiro móstrase un falso Portal da Seguridade Social, onde se solicitan as claves persoais de acceso co obxectivo final de apoderarse destas claves do usuario.

Como se levan a cabo?

Mediante o envío de correos electrónicos cuxo remitente aparenta ser notificaciones.telematicas.giss@seg-social.es, que é o enderezo lexítimo de envío de notificacións, o cal dificulta a detección da fraude. 

A quen se dirixen?

Tanto a empresas como a cidadáns.

Para que?

Como adoita ser habitual neste tipo de campañas, vénse esixir a intervención urxente do cidadán ou empresa destinataria, neste caso para validar un suposto documento. Esta validación realizaríase accedendo a un Portal coas credenciais de acceso habituais, sendo este ao parecer o obxectivo da campaña: captar as credenciais do usuario e así suplantar a personalidade dos destinatarios.

Que recomendamos?

Aconsellamos desconfiar destes correos que enlazan con direccións electrónicas falsas, aparentando ser a Administración da Seguridade Social e esixen completar contrasinais ou claves de acceso. Respecto diso hai que lembrar que a Seguridade Social nunca che vai pedir un correo electrónico e o seu contrasinal como forma de identificación. Se queres coñecer máis sobre os métodos de identificación ante a Seguridade Social consulta Cómo identificarme

Como podemos identificar se son fraudulentos?

Adoitan conter faltas de ortografía, frases inacabadas ou mal redactadas, logos en desuso ou pixelados, prazos moi reducidos e incorrectos para actuar e sobre todo que incitan a actuar con celeridade e présa.

Recomendacións e recursos

En caso de dúbida, recoméndase chamar aos teléfonos oficiais da Seguridade Social para comprobar se a comunicación é real ou non. Tamén está dispoñible a web do Instituto Nacional de Ciberseguridade (INCIBE) con máis información.