La Policía Municipal de Alcorcón ha alertado de una nueva estafa en la que los delincuentes envían un SMS al móvil suplantando a la Seguridad Social y solicitando datos personales del usuario para actualizar la tarjeta sanitaria, aprovechando para robar los datos y utilizarlos de forma fraudulenta.
Se trata de una campaña de ‘smishing’ en la que, a través de un SMS, se informa al usuario de que “su nueva tarjeta sanitaria está disponible” y que para seguir beneficiándose de sus derechos debe realizar una solicitud, la cual se realiza pinchando en el enlace que proporcionan, según han señalado desde la Policía a través de sus redes sociales.
A través del formulario al que se accede desde el enlace, se solicitan datos personales del usuario, para robarlos y utilizarlos de forma fraudulenta, por lo que desde la Policía Municipal han remitido a la web del Instituto Nacional de Ciberseguridad (Incibe) para saber cómo actuar ante este tipo de mensajes.
“Si has recibido un SMS como el comentado anteriormente, pero no has hecho clic en el enlace ni has proporcionado tus datos, borra el mensaje y bloquea el remitente de este“, señalan desde el Incibe.
Por el contrario, si el usuario ha entrado en el enlace, este le redirigirá a una web maliciosa, la cual solicitará a través de un formulario la siguiente información: apellido, nombre, fecha de nacimiento y correo electrónico.
“Una vez introducida dicha información, el ciberdelincuente tendrá a su disposición dichos datos. Estos datos puede ser utilizados cara cometer futuros ataques dirigidos a personas concretas y de esta forma engañar fácilmente a la víctima”, explican.
Pautas a seguir
Si el usuario ha sido víctima de esta estafa y ha entrado en el enlace, el Icibe ofrece unas pautas a seguir:
- Recopila evidencias del fraude, por si necesitas interponer una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado.
- En los próximos meses, realiza egosurfing, y busca los datos que se hayan podido publicar sobre ti en la Red. En caso de que necesites que sean eliminados, recurre al derecho al olvido. Puedes utilizar herramientas para realizar búsquedas avanzadas, como Google Dorks.
- Mantén vigilado tu correo electrónico o cuentas de las que hayas proporcionado información en el formulario para evitar posibles ataques de phishing.
- Puedes solicitar ayuda a la Seguridad Social para contrastar la información.
Además, desde el Incibe ofrecen una serie de consejos par aprender a evitar este tipo de fraudes y otros similares, como que los SMS que han sido reportados hasta ahora contienen errores ortográficos en su redacción, lo que hace sospechar de su veracidad.
“No se descarta que existan otras campañas similares también a través de correos electrónicos solicitando la misma información“, añaden, insistiendo en la necesidad de desconfiar de este tipo de mensajes.