INCIBE alerta de una campaña de smishing que suplanta a Servicios Sociales mediante mensajes SMS. Los ciberdelincuentes solicitan fotografías del DNI y del rostro de la víctima con la excusa de confirmar un supuesto expediente.
El objetivo es conseguir información personal que posteriormente podría utilizarse de forma fraudulenta. INCIBE advierte de que Servicios Sociales no está solicitando este tipo de documentación mediante SMS y recomienda no responder ni facilitar los datos solicitados.
Cómo funciona esta campaña de smishing
El mensaje fraudulento se hace pasar por una comunicación de Servicios Sociales y pide al destinatario que envíe tres fotografías: dos del DNI y un selfie. Para dar credibilidad al engaño, se indica que la documentación es necesaria para confirmar un expediente.
Este tipo de fraude utiliza técnicas de ingeniería social para conseguir que la víctima confíe en el mensaje y entregue voluntariamente información personal. En este caso, disponer tanto de imágenes del documento de identidad como del rostro aumenta la cantidad de datos personales en manos de los ciberdelincuentes.
Ante un SMS inesperado que solicite documentos, fotografías u otra información sensible, es recomendable no responder y comprobar la petición directamente con el organismo correspondiente a través de sus canales oficiales.
Qué hacer si has enviado las fotografías
Si recibes el SMS pero no has facilitado ninguna información, INCIBE recomienda bloquear al remitente y eliminar el mensaje. No envíes la documentación ni continúes la conversación.
Si ya has enviado las fotografías del DNI o de tu rostro, conviene tomar varias medidas:
- Guarda todas las evidencias. Conserva el SMS, la dirección de correo utilizada, capturas de pantalla y cualquier otra información relacionada con el fraude.
- Presenta una denuncia. Las evidencias recopiladas pueden aportarse ante las Fuerzas y Cuerpos de Seguridad del Estado.
- Comunica el fraude a INCIBE. También puedes solicitar ayuda a través del servicio Tu Ayuda en Ciberseguridad, disponible en el 017.
- Comprueba si tus datos aparecen en Internet. Durante los meses siguientes conviene revisar si la información personal facilitada ha sido publicada o utilizada sin autorización.
- Contacta con Servicios Sociales por canales oficiales. Si tienes dudas sobre la existencia de algún expediente o trámite, confirma directamente con el organismo si necesita documentación por tu parte.
También es recomendable permanecer atento a posibles comunicaciones posteriores que utilicen la información facilitada para intentar realizar nuevas suplantaciones o fraudes.
Los SMS que solicitan información personal deben tratarse con especial precaución. Antes de enviar un DNI, fotografías, credenciales o datos bancarios, es importante comprobar siempre quién realiza la petición y utilizar los canales oficiales de la entidad.
Fuente: INCIBE.