SMS falso de la Seguridad Social: Cómo reconocerlo

Llega un mensaje al móvil. Dice que tiene una actualización pendiente de la Tesorería General de la Seguridad Social y trae un enlace para resolverlo. Suena serio, suena oficial y suena a que, si no hace nada, algo se pierde.

No es de la Seguridad Social. Es una campaña de engaño que el Instituto Nacional de Ciberseguridad alertó el 19 de agosto de 2026 y que sigue dando vueltas.

Cómo funciona por dentro

El enlace lleva a una página que imita a la Administración. Allí piden primero datos personales, empezando por el DNI. Después, ya en confianza, piden los datos bancarios, con la excusa de que hay un ingreso pendiente de una prestación económica.

Esa es toda la maniobra: la promesa de dinero abre la puerta y el resto se hace solo. A esta técnica se la llama «smishing», que no es más que el engaño de siempre por mensaje de móvil.

Recuerde: ni la Seguridad Social ni su banco le van a pedir el número de cuenta, las claves ni los datos de su tarjeta por un SMS ni a través de un enlace. Nunca. Si hay algo pendiente de verdad, se resuelve en la sede electrónica o en su oficina, entrando usted por su cuenta.

Conviene saber, además, que esta campaña no va sola. En los mismos avisos de INCIBE figuran engaños que suplantan a entidades bancarias con falsos cargos o bloqueos de cuenta, y otro que se hace pasar por la Agencia Tributaria. Cambia el remitente, pero el guion es siempre el mismo.

Tres segundos para reconocerlo

No hace falta entender de informática. Estas tres señales bastan y se ven en el mismo momento en que llega el mensaje.

La primera es que le anuncian dinero que usted no esperaba. La segunda es la prisa: siempre hay un plazo, un aviso o algo que caduca. Y la tercera es el enlace, porque el único objetivo del mensaje es que lo pulse.

Con una sola de las tres ya vale para desconfiar. Y hay una regla que resuelve casi todos los casos: si el trámite no lo ha empezado usted, no lo empiece desde un mensaje.

Qué hacer si le ha llegado

Si no ha pulsado el enlace, la cosa es sencilla: bloquee al remitente, borre el mensaje y, si quiere echar una mano, avise del caso para que otros estén sobre aviso.

Importante: si ya introdujo datos, actúe hoy mismo y por este orden. Llame a su banco para que bloquee cualquier movimiento no autorizado. Llame después al 017, la Línea de Ayuda en Ciberseguridad, que es gratuita y le dirán qué hacer en su caso. Guarde capturas de pantalla del mensaje y del enlace, porque son la prueba. Y presente denuncia ante la Policía o la Guardia Civil.

Nada de esto es motivo para avergonzarse. Estos mensajes están hechos por profesionales y están pensados para que cualquiera pique, tenga la edad que tenga.

Y si le queda la duda de si el aviso era real, la comprobación es fácil y no cuesta nada: entre usted mismo en la sede electrónica de la Seguridad Social o acérquese a su oficina. Si de verdad hubiera algo pendiente, allí estará.

Lo más útil que puede hacer con esto no es guardárselo: es contarlo. En la comida del domingo, en el grupo del centro de mayores, a la vecina del cuarto. Media hora de conversación evita más disgustos que cualquier programa de ordenador.

En Buena Vida Senior avisamos de estos engaños en cuanto se detectan y explicamos, sin tecnicismos, cómo protegerse. Si quiere recibirlo cada semana, puede darse de alta en la web.