Una de las estrategias que usan los ciberdelincuentes para pillar a sus víctimas es la económica. Les señalan que van a recibir un premio en metálico, una herencia o incluso alguna devolución por parte de un organismo público. Poderoso caballero es Don Dinero.
Este es, precisamente, el anzuelo que usa una nueva estafa que se está difundiendo a través de SMS. Los usuarios reciben un mensaje de texto en el que se asegura que se les "envía" un reembolso de la Seguridad Social acompañado de un enlace.
El link, con una URL que podría corresponder a cualquier cosa, lleva a una página que emula con bastante detalle a la de la Tesorería General de la Seguridad Social, copiando su estilo y logotipo.
En ella se piden datos sensibles, supuestamente, con la excusa de que son necesarios para cobrar la cantidad mencionada. Primero hay que introducir el nombre y el DNI y en la siguiente pantalla pide meter el número de tarjeta de crédito.
Los receptores del SMS bajo ningún concepto deben introducir su información personal, porque es un nuevo ataque de phishing. Los cibermalos han imitado con esmero a la TGSS para llevar al engaño y poder hacerse con los datos de los usuarios, obteniendo acceso a su información bancaria.
La Seguridad Social nunca obra así
Los piratas se aprovechan no solo del interés por obtener un dinero extra de los ciudadanos, sino también de que sea una institución oficial, lo cual siempre genera cierta sensación de urgencia.
Sin embargo, en ningún caso la Seguridad Social va a pedir información personal o bancaria a través de SMS o correo electrónico.