3El número que envía el SMS no coincide con los canales oficiales
La primera pista para desmontar la estafa de los 305,85 euros está en el remitente. Las campañas de smishing detectadas por INCIBE y alertadas por la Guardia Civil llegan desde números de móvil corrientes, con aspecto de línea personal, y no desde ningún identificador oficial de la Tesorería General de la Seguridad Social (TGSS). Ese detalle ya resulta incompatible con el funcionamiento real del organismo: cuando la Seguridad Social envía un SMS legítimo, suele tratarse de un código de un solo uso (OTP) para identificarse en Import@ss o en la Sede Electrónica, un mensaje breve, sin enlaces y con una validez limitada. Nunca incluye una promesa de cobro ni una petición de actualizar datos pulsando un enlace. Que un texto dirigido al móvil anuncie una prestación de 245 euros más complementos de 42,15 y 18,7 euros y, encima, provenga de un número particular contradice por completo los canales oficiales.
Conviene insistir en que el número visible no siempre basta: los delincuentes pueden falsear el remitente para que aparezca un nombre como "Seguridad Social" o una serie de dígitos similar a un código oficial. La regla práctica es la inversa: no confiar en lo que muestra la pantalla y comprobar siempre por una vía segura, como la Sede Electrónica (sede.seg-social.gob.es), el portal Import@ss o la aplicación oficial, cuyas direcciones terminan en .gob.es. Si el SMS pide pulsar un enlace para "gestionar" la supuesta ayuda, aunque la web clonada reproduzca logos y tipografías idénticos, el remitente no coincide con ningún canal homologado y ahí está el engaño. La Seguridad Social jamás solicita datos personales o bancarios por SMS ni exige actualizaciones urgentes: cualquier notificación real se consulta en esos portales oficiales, no en un mensaje llegado de un número desconocido.
