Varias plantillas de mensajes, varios nombres de dominio falsos que intentan parecer dominios oficiales de la Seguridad Social. El mismo truco. Tocas el enlace, llegas a una página clonada, facilitas el DNI, te dicen que te espera una prestación y luego —cuando solicitas la transferencia— facilitas el número de tarjeta, la fecha de caducidad y el CVV para el «ingreso».
El cebo en la página clonada
20minutos, basándose en la misma campaña, describe una de las páginas: una falsa «Asistencia para la adaptación energética 2026» y una cifra, 305,85 euros, pendiente de revisión. Primero te roban la identidad. Luego te roban la tarjeta. El dinero no llega. Los datos de la tarjeta sí.
La advertencia de INCIBE es la que importa en una bandeja de entrada española: la Seguridad Social no te pide que pagues una deuda ni que actualices datos personales a través de un enlace en un SMS. La vía segura es la app IMPORTASS o la sede electrónica a la que se accede desde un marcador en el que ya confías. No desde un mensaje de texto.
Esto es secundario. No se trata de una brecha en la TGSS. No es un nuevo exploit. Es una estafa recurrente —la de la Tesorería de la Seguridad Social— reciclada porque la gente abre mensajes de texto que parecen relacionados con dinero o con una multa. INCIBE ha detectado la campaña; la EFE publicó la noticia desde León esa misma mañana.
IMPORTASS es la aplicación oficial de la TGSS. Las notificaciones aparecen allí o en la sede electrónica que tú mismo abres. La aplicación falsa te pide una tarjeta para «pagarte». Esa inversión es la clave: un organismo público que te debe dinero no necesita tu CVV para enviártelo.
No hay ninguna vulneración de los sistemas de la Seguridad Social. No existe ningún canal oficial de SMS que INCIBE te pida que utilices. No hay un recuento público de víctimas. Hay un kit: un mensaje breve, una URL que se hace pasar por otra, un formulario de DNI, una prestación falsa, un formulario de tarjeta. Si el mensaje te ha llegado como SMS y el enlace no es un dominio que hayas escrito tú mismo, no es de la TGSS.
