Hemos detectado la circulación de correos electrónicos fraudulentos que suplantan a la Tesorería General de la Seguridad Social.
Estos correos, que provienen de direcciones como «notification@sed.es«, y tienen apariencia casi idéntica a los mail que se envían de forma correcta con inclusión de datos de la empresa, informan de supuestas notificaciones disponibles en la Sede Electrónica y contienen enlaces que redirigen a páginas web falsas. El objetivo de estos mensajes es robar información confidencial o instalar malware en sus dispositivos. Se les informa que tienen un plazo de 2 días naturales para abrir la notificación, y esto es FALSO. El numero de días para abrir notificaciones enviadas por la TGSS son 10 días naturales.
Les pedimos extremar las precauciones y seguir estas recomendaciones:
- No abran correos sospechosos ni accedan a enlaces incluidos en los mismos.
- Verifiquen siempre la autenticidad de las notificaciones accediendo directamente desde la página oficial de la Seguridad Social: https://sede.seg-social.gob.es sin usar enlaces incluidos en correos electrónicos.
- Si tienen dudas sobre la legitimidad de una comunicación, consulten directamente con nosotros o con la Tesorería General de la Seguridad Social a través de sus canales oficiales.
Recordamos que los organismos oficiales nunca solicitan información personal sensible a través de correos electrónicos ni envían enlaces para acceder a notificaciones sin previa autenticación segura en sus plataformas oficiales.
Aprovechamos para recordarte características y elementos comunes que suelen aparecer en las cartas de phishing recientes que se hacen pasar por la Seguridad Social aquí en España, incluyendo la Comunidad de Madrid:
Elementos Comunes en las Cartas de Phishing Recientes de la Seguridad Social:
- Asunto Urgente y Alarmante: Suelen tener asuntos como «Notificación Urgente», «Requerimiento de Información Inmediato», «Problema con su Afiliación», «Suspensión de Pagos», etc. El objetivo es generar miedo y urgencia para que actúes sin pensar.
- Logotipos y Diseño Imitando al Oficial: Utilizan el logo de la Seguridad Social y un diseño que intenta parecerse a las comunicaciones oficiales para dar credibilidad. Sin embargo, a veces la calidad de la imagen es baja o hay pequeñas inconsistencias.
- Errores Gramaticales y Ortográficos: Aunque intentan ser convincentes, a menudo estas cartas contienen errores gramaticales, de puntuación o de sintaxis que una comunicación oficial no tendría.
- Solicitud de Datos Personales y Bancarios: El objetivo principal es obtener tu información confidencial:
- Nombre completo y dirección.
- Número de la Seguridad Social (NSS).
- Número de Identificación Fiscal (NIF) o Documento Nacional de Identidad (DNI).
- Datos bancarios (número de cuenta, PIN, claves de acceso online).
- A veces incluso solicitan copias del DNI u otros documentos.
- Enlaces a Páginas Web Falsas: La carta suele incluir un enlace a una página web que imita la apariencia de la sede electrónica de la Seguridad Social, pero cuyo dominio es fraudulento. Te piden que introduzcas tus datos en esta página. ¡Nunca hagas clic en enlaces sospechosos!
- Códigos QR Sospechosos: Algunas cartas recientes incluyen códigos QR que, al escanearlos, te dirigen a sitios web maliciosos.
- Direcciones de Correo Electrónico Falsas: La dirección del remitente no será una dirección oficial de la Seguridad Social (que siempre terminará en
@seg-social.es). Suelen usar cuentas de correo genéricas o dominios que se parecen pero no son el oficial. - Amenazas y Advertencias: Para presionarte, la carta puede incluir amenazas de multas, suspensión de prestaciones, o la necesidad de «actualizar» tus datos urgentemente para evitar problemas.
- Referencias a Supuestos Problemas Técnicos o de Seguridad: Algunas mencionan problemas en los sistemas de la Seguridad Social que requieren que «verifiques» tu información.
Esta es la carta que se está recibiendo:
En Grupo Jenasa llevamos la gestión laboral de empresas y autónomos: nóminas, contratos, Seguridad Social e inspecciones. Conoce nuestro servicio de asesoría laboral.
