Su tarjeta sanitaria requiere una actualización. Los estafadores y timadores en Internet cada día emplean nuevas tretas para hacer caer a sus víctimas y así conseguir sacarles el dinero. Si tienes alguna inquietud recuerda contactarnos a través de nuestras redes sociales, o regístrate y déjanos un comentario en esta página. También puedes participar en el WhatsApp. Si usas Telegram ingresa al siguiente enlace.

Hemos visto en los últimos meses todo tipo de modus operandi, pero ahora llega uno nuevo y de lo más inverosímil, pero que está haciendo picar a mucha gente ante el temor de quedarse sin tarjeta sanitaria.

El cebo en esta ocasión es la tarjeta sanitaria, ese documento que necesitamos para acudir al médico, comprar los medicamentos asociados a la receta digital, etc. Así actúan y así puedes evitar caer en el engaño.

El timo de la tarjeta sanitaria

La Oficina de Seguridad del Internauta ha reportado un nuevo caso de suplantación de identidad mediante SMS (smishing).

En esta ocasión, los ciberdelincuentes suplantan a la Seguridad Social y envían mensajes de texto en el que avisan de que la tarjeta sanitaria ha sido suspendida y se necesita solicitar una nueva para que el propietario de esta siga beneficiándose de la cobertura habitual, pudiendo solicitarla a través de un enlace adjunto al mensaje de texto.

«SEGURIDAD SOCIAL: Su tarjeta sanitaria requiere una actualización. Por favor actualícelo a través del sitio seguro para mantener sus servicios: [URL maliciosa]»

Una vez el usuario entre en la URL adjunta en el SMS, se puede observar una falsa web de la Seguridad Social, en la cual encuentras un formulario solicitando apellido, nombre, fecha de nacimiento y correo electrónico. Tras rellenar estos datos, al hacer clic en confirmar, se pasa a un nuevo formulario.

Como suele ser habitual en otro tipo de estafas similares, otro de los pasos a seguir es pagar una cantidad de dinero supuestamente en concepto de gastos de envío mediante Correos o la empresa de mensajería DHL, con precios hasta 4 euros.

Evidentemente, la estafa no acaba con esta pequeña cantidad por un envío de una nueva tarjeta sanitaria que nunca va a llegar a tu domicilio.

Además de los datos personales robados, que pueden ser vendidos en la dark web, sino que, al introducir número de la tarjeta, además de la fecha de caducidad y el código de seguridad CVV ya tendrán todo lo necesario para robarte el dinero mediante cargos en tarjeta.

Qué hacer para no caer o cómo actuar si has picado

Como siempre, la OSI aporta una serie de consejos y medidas para todo tipo de casos, tanto prevención como solución de los posibles problemas en los que nos metamos por haber caído en el engaño.

Si has recibido el SMS, pero no has pulsado en el enlace, simplemente debes eliminarlo de la bandeja de entrada.

En caso de haber recibido dicho SMS, haber pulsado en el enlace adjunto y facilitado tus datos personales y/o bancarios:

• Contacta con tu entidad bancaria para explicar lo ocurrido y que procedan a cancelar el importe y bloquear la tarjeta utilizada en el pago. Además, puedes comprobar si tu cuenta tiene asociado algún tipo de seguro antifraude.
• Durante los próximos meses, es recomendable tener un control mayor al habitual de los movimientos de la cuenta asociada a la tarjeta.
• Realiza capturas de pantalla del SMS y la web fraudulenta para poder adjuntarlas a una denuncia en caso de que sea necesario presentarla ante a las Fuerzas y Cuerpos de Seguridad del Estado (FCSE). Presenta igualmente una copia de esta denuncia en tu entidad bancaria para que tengan constancia de ello.
• Al haber proporcionado datos personales y sensibles, es recomendable que los meses próximos realices búsquedas sobre ti mismo para confirmar que tus datos no estén siendo difundidos por la Red. Por ello, realiza egosurfing.
• Esta práctica permite repasar redes sociales y los buscadores de Internet utilizando términos de búsqueda relativos a nosotros, como nuestro nombre, apellidos, DNI, etc., para localizar información sobre nosotros en páginas webs y otras plataformas. Si no lo has hecho nunca o hace mucho tiempo que no te revisas, es una buena práctica que todos deberíamos realizar periódicamente, para saber qué se dice de nosotros, cómo se dice, quién lo dice y con qué objetivo, e identificar posible información que no debería estar publicada y que queramos que sea eliminada.

Otras recomendaciones para evitar este tipo de fraudes son:

• En caso de recibir un SMS de estas características, consulta con la entidad que lo emite o con terceros de confianza para poder confirmar su veracidad.
• No proporciones datos bancarios en webs no fiables, contrasta la autenticidad de estas.
• Utiliza métodos de pago seguro que te proporcionen la posibilidad de devolverte el importe abonado.
• Evita acceder a enlaces que desconoces y comprueba que coinciden con los de la entidad oficial, revisa la URL y verifica que contiene los certificados digitales correspondientes.