1El enlace no es el de la Seguridad Social: termina en .com o en un dominio extraño
La web falsa que acompaña a este SMS reproduce con tal fidelidad el portal de la Tesorería General de la Seguridad Social que la única diferencia perceptible a simple vista está en la dirección del enlace. INCIBE ha confirmado que los atacantes utilizan "diferentes direcciones web que simulan ser un dominio legítimo", con nombres parecidos a seg-social.es pero rematados en extensiones comerciales o raras, como .com, .xyz, .top o .vip. Esa pista lo desmonta todo: la Seguridad Social solo opera desde su dominio oficial y desde la Sede Electrónica, y ninguna de sus comunicaciones llega a través de SMS con hipervínculos. Si el mensaje que promete esos 305 euros termina en un dominio que no acaba en gob.es o seg-social.es, no puede ser de la Tesorería, por muy pulido que esté el texto.
Que el enlace termine en un dominio extraño es, de hecho, el único indicador fiable en esta campaña, porque la página imita logotipos, tipografías e incluso el paso de verificación de "no soy un robot" para ganarse la confianza de la víctima. El anzuelo es una supuesta prestación de 305,85 euros, desglosada en un subsidio de 245 euros y dos complementos, que lleva al usuario a teclear su DNI, su dirección y, al final, el número de la tarjeta, la fecha de caducidad y el CVV. Revisar la URL antes de pulsar corta el fraude de raíz; por eso, tanto INCIBE como la propia Seguridad Social insisten en no pinchar nunca el enlace del SMS y entrar directamente escribiendo el dominio oficial o a través del portal Import@ss.
