Un intento de fraude por SMS dirigido a personas que están de baja laboral está circulando con un mensaje que suplanta al Instituto Nacional de la Seguridad Social e informa de una supuesta próxima revisión por parte de la inspección médica. El texto incluye un enlace para ampliar la información, pero se trata de una trampa para captar datos o comprometer el dispositivo de la víctima.
Un mensaje que busca aprovechar la inquietud de quienes están de baja
El aviso apela a una situación sensible. Quien recibe el SMS ve una comunicación que aparenta ser oficial y que habla de una revisión médica inminente. Ese contexto puede generar preocupación y empujar a pulsar el enlace con rapidez. Precisamente ahí está el engaño.
Si recibes un mensaje sobre una revisión de la inspección médica con un enlace, no lo abras. El vínculo no dirige a una página oficial, sino a un sitio preparado para capturar datos personales o instalar virus que ponen en riesgo la seguridad del teléfono, del ordenador y también las contraseñas del usuario.
Un caso de phishing con suplantación del INSS
La maniobra encaja en una técnica de phishing. El objetivo es que la víctima actúe confiando en una identidad pública reconocible. En este caso, la suplantación se centra en el INSS y en una posible actuación de la inspección médica, un asunto que puede resultar especialmente creíble para personas que ya están de baja laboral.
La advertencia insiste en que las administraciones públicas no piden la verificación de datos personales a través de enlaces enviados por mensaje de texto. Esa es una de las señales más claras para detectar el fraude y cortar cualquier interacción antes de que vaya a más.
"Las administraciones públicas no solicitan la verificación de datos personales a través de enlaces en mensajes de texto" - Asociación Española de Consumidores
Qué hacer si llega el mensaje o si ya se ha pulsado
La recomendación inmediata es sencilla. No hay que pulsar el enlace y conviene borrar el mensaje. Si la persona ya ha facilitado datos o sospecha que pueden haber quedado comprometidos, debe contactar con su banco para intentar paralizar posibles cargos o movimientos no autorizados.
También se aconseja denunciar los hechos ante las Fuerzas y Cuerpos de Seguridad del Estado si se ha caído en la trampa. Ese paso puede ser relevante para dejar constancia de lo ocurrido y ayudar en la investigación de este tipo de campañas, que suelen lanzarse de forma masiva y con textos muy similares.
La Asociación Española de Consumidores ha habilitado el correo [email protected] para quienes quieran recibir alertas relacionadas con este fraude. El principal mensaje sigue siendo el mismo. Ante cualquier SMS que anuncie una revisión médica e incluya un enlace, la vía más segura es desconfiar y eliminarlo.