La Seguridad Social no te va a devolver 345€ por eMail: nueva estafa online
Con la excusa de hacerte un reembolso, un grupo de cibercriminales se hace pasar por la Seguridad Social para robarte los datos.
En estos tiempos de cuarentena, incertidumbre econ¨®mica y ERTES por todas partes, es f¨¢cil andar un ¡®poquito¡¯ desesperados, hartos o particularmente cansados. Por ello, la idea de recibir un reembolso de dinero que la Seguridad Social resulta que nos debe puede alegrarnos el d¨ªa. Pero no, no es as¨ª, porque si recibes un email con el asunto ¡°Se le env¨ªa un reembolso de Seguridad Social¡±, b¨®rralo inmediatamente.
La estafa de la Seguridad Social
La OSI ha detectado una campa?a de env¨ªo de correos electr¨®nicos falsos que suplantan la identidad de la Seguridad Social con la excusa de recibir un supuesto reembolso. Para ello, redirigen a la v¨ªctima a una p¨¢gina falsa (phishing) simulando ser la leg¨ªtima de la Seguridad Social, donde hacerse con los datos de tu tarjeta de cr¨¦dito.
Los correos electr¨®nicos detectados en esta campa?a tienen como asunto ¡°Se le env¨ªa un reembolso de Seguridad Social¡±, y la direcci¨®n de correo del remitente simula pertenecer a la propia Seguridad Social, aunque no se descarta que puedan estar distribuy¨¦ndose, con el mismo prop¨®sito fraudulento, correos con otros asuntos o direcciones.
La estafa te avisa de que tiene derecho a un pago de la Seguridad Social de 345 euros nada menos, y para recibirlo has de acceder a un enlace que simula ser una direcci¨®n web de la sede electr¨®nica de la Seguridad Social, aunque en realidad enlaza a una p¨¢gina fraudulenta. Adem¨¢s, te da un plazo de tiempo limitado para realizar el supuesto tr¨¢mite, con la finalidad de acentuar lau sensaci¨®n de urgencia y facilitar el enga?o.
Tus datos bancarios
?Qu¨¦ sucede si picas y pulsas sobre el enlace que simula corresponder a la sede electr¨®nica de la Seguridad Social? Pues que eres redirigido a una p¨¢gina fraudulenta con la imagen institucional de la Seguridad Social, donde te solicitan sus datos personales en un supuesto formulario de reembolso.
Si se completan los datos personales y se hace clic sobre el bot¨®n ¡°Realizar reembolso¡±, entonces te piden los datos de la tarjeta bancaria. Tras hacer clic en el bot¨®n de ¡°Siguiente¡±, los ciberdelincuentes ya habr¨ªan obtenido tus datos personales y bancarios. Y ah¨ª es donde el timo Phishing habr¨ªa triunfado de lleno.