Vuelven a detectarse casos de fraude a través del método de una carta falsa presuntamente emitida por la Tesorería de la Seguridad Social en la que se solicita al destinatario información personal.
La digitalización, cada vez mayor, de todos los tramites de la Administración Pública es el caldo de cultivo de estas prácticas fraudulentas.
Los ciberdelincuentes han encontrado en las nuevas tecnologías su gran oportunidad y aprovechan las consultas a las páginas web, las sedes electrónicas o el envío de correos y SMS para engañar al usuario.
Hacienda y la Seguridad Social: las más suplantadas
Los organismos públicos preferidos por los estafadores suelen ser Hacienda y la Seguridad Social. En ocasiones, recurren a formulas híbridas.
Precisamente esto es lo que ha acontecido recientemente con el envío masivo de cartas a nombre de, supuestamente, la Tesorería General de la Seguridad Social.
El documento lleva el título de «Cambio datos bancarios Seg. Social», y en él se solicita al destinatario que envíe a una dirección de correo electrónico (falsa) una serie de documentos para poder beneficiarse de un incremento de pensiones de jubilación de entre 75 y 150 euros.
La trama de los ciberdelincuentes está bien enhebrada y el argumento que esgrimen para solicitar dicha información es que Hacienda y la Seguridad Social han sido «hacheadas» y que en ese ataque informático se han perdido de miles de datos de ciudadanos.
De ahí que demanden a su víctima una fotografía de ambas caras del DNI o NIE, un resguardo de un extracto bancario «donde esa persona aparezca como titular u autorizado en una entidad bancaria», y la «última cantidad que cobró el mes pasado».
Mensajes de advertencia en las redes sociales
El Ministerio de Inclusión, Seguridad Social y Migraciones ha advertido, a través de su servicio de atención a la ciudadanía en las redes sociales, de que esta carta es un fraude.
Si recibes en tu domicilio una carta solicitando «Cambio de datos bancarios Seg Social a través de una dirección de email sospechosa: es un fraude», aseguran desde el Ministerio en un tuit.
Por su parte, la Policía Nacional también a través de tuiter ha lanzado este contundente mensaje: «¿De verdad crees que #Hacienda te va a solicitar datos bancarios por #email? NOO. Y si tienes dudas, contrasta con el organismo oficial»
Los delincuentes no van a la escuela
El Instituto Nacional de Ciberseguridad (Incibe) ofrece algunas pistas para identificar cuándo estamos ante un posible caso de phishing, es decir, una estafa a través del correo electrónico; aunque también existe la variante del smishing (SMS) y el vishing, mediante llamadas telefónicas.
¡Muy importante! Una de las características de este tipo de mensajes fraudulentos es que contiene errores ortográficos o gramaticales, como sucede en la carta enviada supuestamente de la Tesorería General de la Seguridad Social.
«Una auténtica comunicación de cualquier entidad no contendrá errores ortográficos o gramaticales, ya que la comunicación con sus clientes es un aspecto muy cuidado», advierte el Incibe.
Así que, entre otras cosas, estas erratas o fallos al transcribir los nombres de los organismos deberían encender las luces de alarma.
