Lectura recomendada para equipos que trabajan en cumplimiento digital, fiscalidad, administración y transformación documental.
La ciberdelincuencia vuelve a utilizar la imagen de la Administración Pública para intentar hacerse con los datos personales y bancarios de los ciudadanos. El Instituto Nacional de Ciberseguridad (INCIBE) ha alertado recientemente de una nueva campaña de smishing que suplanta a la Tesorería General de la Seguridad Social (TGSS).
La campaña utiliza mensajes SMS que informan a la víctima de
una supuesta actualización pendiente de la Seguridad Social. El objetivo es conseguir que el usuario pulse sobre un enlace y facilite progresivamente sus datos personales y bancarios.
¿Cómo funciona esta estafa?
El fraude comienza con la recepción de un SMS que aparenta proceder de la Tesorería General de la Seguridad Social. El mensaje informa de que existe una actualización pendiente y anima al destinatario a acceder a unenlace para realizar la gestión.
El enlace conduce a una página web fraudulenta que imita la apariencia de la Seguridad Social. Una vez dentro, se solicita al usuario información personal, como su DNI, y se le comunica que tiene disponible una supuesta prestación económica.
El engaño continúa cuando el usuario intenta solicitar el supuesto ingreso. La página fraudulenta solicita nuevos datos personales y, finalmente, información de su tarjeta bancaria con el pretexto de realizar la transferencia.
De esta forma, lo que inicialmente parece una comunicación administrativa termina convirtiéndose en un mecanismo para obtener información que puede utilizarse con fines fraudulentos.
¿Cómo saber si una comunicación de la Administración es real?
Este tipo de campañas explota precisamente una de las situaciones que más dudas puede generar entre ciudadanos y empresas: ¿cómo sé si realmente tengo una notificación o un trámite pendiente con una Administración Pública?
Los ciberdelincuentes utilizan mensajes que imitan el lenguaje y la imagen de organismos oficiales y crean situaciones que pretenden generar urgencia: una prestación pendiente, una actualización de datos, un pago que debe realizarse o una supuesta incidencia que requiere una actuación inmediata.
Por eso, INCIBE recomienda no acceder a los trámites de la Seguridad Social a través de enlaces recibidos mediante SMS y utilizar directamente los canales oficiales, como la aplicación Importass o la Sede Electrónica de la Seguridad Social.
¿Cómo eliminar el riesgo de estafa?
En este contexto, automatizar la gestión de las Notificaciones Electrónicas no solo supone una mejora en eficiencia y productividad. También puede convertirse en una medida adicional de seguridad.
Con una solución como EdasNEO, la empresa no necesita esperar a recibir un SMS o correo electrónico con un enlace para descubrir que tiene una comunicación administrativa pendiente.
La plataforma se encarga de realizar una vigilancia automatizada de las sedes electrónicas de las Administraciones Públicas y detectar las nuevas notificaciones disponibles.
Una vez localizada una comunicación, el sistema puede gestionar automáticamente el proceso de descarga y avisar a las personas responsables de su existencia y estado.
De esta manera, el usuario puede acceder a la notificación desde un entorno conocido y controlado, sin necesidad de confiar en enlaces incluidos en mensajes que podrían haber sido manipulados o falsificados.
¿Qué ocurre con una empresa que gestiona cientos de notificaciones?
El riesgo se vuelve todavía más relevante cuando hablamos de empresas que tienen relaciones con múltiples Administraciones Públicas.
Una organización puede tener notificaciones procedentes de la Seguridad Social, Agencia Tributaria, comunidades autónomas, ayuntamientos, organismos reguladores y otras Administraciones.
Revisar manualmente todas estas sedes no solo consume tiempo. También aumenta la posibilidad de que una comunicación importante pase desapercibida o de que un empleado termine utilizando un enlace recibido por correo electrónico o SMS para acceder a una supuesta notificación.
De esta forma, no solo automatizas y optimizas una tarea administrativa, sino que ayuda a reducir puntos de exposición y eliminar la dependencia de comunicaciones externas para localizar las
notificaciones reales.