El Instituto Nacional de Ciberseguridad (INCIBE) ha emitido una alerta ante una campaña de smishing —fraude mediante mensajes de texto— que suplanta a la Tesorería General de la Seguridad Social. Los atacantes envían SMS que notifican al usuario sobre una supuesta actualización de datos pendiente.
El mensaje incluye un enlace que redirige a una página web diseñada para imitar la apariencia oficial de la entidad. Una vez en el sitio, se solicita a la víctima su número de identificación y datos bancarios, utilizando como pretexto la gestión de una prestación económica.
La Seguridad Social ha reiterado que no solicita información personal ni pagos a través de enlaces enviados por mensaje de texto. La institución insta a los ciudadanos a realizar cualquier trámite exclusivamente a través de sus canales digitales oficiales.
En caso de haber interactuado con el enlace o facilitado datos, es necesario contactar con la entidad bancaria para bloquear la tarjeta o cuentas comprometidas. Asimismo, se recomienda recopilar pruebas del engaño, como capturas de pantalla, y presentar una denuncia ante las autoridades.
Expertos en ciberseguridad señalan que el uso de inteligencia artificial ha permitido a los delincuentes perfeccionar estos mensajes, eliminando errores ortográficos y aumentando su veracidad. Ante la recepción de comunicaciones sospechosas, la medida más efectiva es bloquear al remitente y eliminar el mensaje sin acceder a ningún vínculo.
Ingeniería social y la erosión de la confianza en instituciones públicas
El fenómeno descrito se enmarca en la ingeniería social, una disciplina que, según autores como Kevin Mitnick, no ataca vulnerabilidades del software, sino la psicología humana. Este enfoque se basa en la explotación de sesgos cognitivos, como la autoridad y la urgencia, para inducir errores en el usuario.
Desde la perspectiva de la teoría de la gobernanza digital, la suplantación de entidades como la Seguridad Social evidencia una crisis de confianza institucional. Cuando los ciudadanos dependen de canales digitales para gestionar prestaciones, la brecha entre la digitalización administrativa y la alfabetización digital de la población crea un terreno fértil para el fraude. Históricamente, el engaño ha mutado desde el correo postal (estafas nigerianas) hacia el smishing, aprovechando la ubicuidad de los dispositivos móviles.
La integración de la inteligencia artificial generativa marca un cambio de paradigma: la democratización de herramientas para crear contenido persuasivo a escala, lo que reduce los costos operativos de los delincuentes y aumenta la tasa de éxito de los ataques.
Vulnerabilidad de adultos mayores y usuarios con menor alfabetización digital
El impacto recae desproporcionadamente sobre personas con menor competencia digital, especialmente adultos mayores y sectores de la población que dependen de subsidios estatales. Estos grupos suelen tener una relación de mayor dependencia con las notificaciones de la Seguridad Social, lo que aumenta la eficacia del mensaje de urgencia.
La pérdida de datos bancarios no solo implica un perjuicio económico inmediato, sino que puede comprometer la capacidad de subsistencia de hogares en situación de vulnerabilidad. Además, la exposición de datos personales (DNI, nombre, historial de prestaciones) facilita el robo de identidad a largo plazo, afectando la capacidad de las víctimas para acceder a créditos o servicios públicos en el futuro.
Actores beneficiados:
- Organizaciones criminales dedicadas al cibercrimen organizado, que obtienen capital ilícito y bases de datos actualizadas para futuras estafas.
- Empresas de ciberseguridad, que ven reforzada la demanda de sus servicios y soluciones de protección ante el aumento de la percepción de riesgo.
- Plataformas de mensajería y operadores de telecomunicaciones, que, aunque son canales involuntarios, ven incrementado el tráfico y la necesidad de implementar filtros de seguridad más robustos.
Enfoque en la responsabilidad individual frente a la seguridad institucional
La narrativa dominante en los medios masivos tiende a desplazar la carga de la responsabilidad hacia el usuario final. Al enfatizar consejos como 'no abra el enlace' o 'sea precavido', se invisibiliza la responsabilidad de las instituciones públicas en la protección de sus propios canales de comunicación y la falta de protocolos de autenticación robustos en los mensajes SMS.
Se detecta un sesgo de individualización del riesgo: el problema se presenta como un fallo de atención del ciudadano y no como una falla sistémica en la seguridad de las comunicaciones estatales. El uso de términos como 'sofisticación' para describir el uso de IA puede actuar como un eufemismo que justifica la vulnerabilidad de las víctimas, sugiriendo que el engaño es inevitable ante la tecnología avanzada.
Por otro lado, la omisión de datos sobre la frecuencia real de estos ataques o el porcentaje de éxito de los mismos impide una evaluación precisa de la magnitud del problema, dejando al lector con una sensación de indefensión generalizada en lugar de información técnica sobre cómo las entidades podrían mitigar el riesgo desde el origen.
El material presenta una advertencia sobre una campaña de smishing —fraude mediante mensajes de texto— que utiliza la identidad de la Tesorería General de la Seguridad Social (TGSS) para capturar datos bancarios y personales. La información se alinea con las alertas recurrentes emitidas por organismos de ciberseguridad, como el Instituto Nacional de Ciberseguridad (INCIBE), sobre el uso de ingeniería social para suplantar entidades públicas.
El contenido detalla el modus operandi: el envío de un SMS que notifica una supuesta actualización pendiente, redirigiendo a la víctima a un sitio web fraudulento que imita la estética oficial. Este tipo de ataques busca obtener información sensible bajo el pretexto de gestionar prestaciones económicas. Las recomendaciones incluidas, como no hacer clic en enlaces sospechosos, verificar canales oficiales y contactar a las entidades bancarias en caso de exposición de datos, son protocolos estándar de seguridad digital.
Aunque el artículo utiliza un tono preventivo, se mantiene dentro de los parámetros informativos sin incurrir en alarmismo injustificado. No se detectaron inconsistencias internas ni contradicciones con las prácticas habituales de ciberseguridad reportadas por fuentes oficiales. La mención a la inteligencia artificial como herramienta de sofisticación para los atacantes es consistente con las tendencias actuales en ciberdelincuencia.
De dónde viene esta información: la nota original de Semana
Este artículo fue generado por el sistema editorial automatizado de InfoWeb a partir de información publicada originalmente por Semana (ver fuente original) el 28 de agosto de 2026, 12:12.
El texto pasa por un proceso de agentes analíticos independientes —trasfondo teórico, impacto social, narrativas/sesgos y verificación informativa— más un agente redactor que sintetiza los hechos con lenguaje propio. Este proceso es asistido por un modelo de lenguaje (gemini-3.1-flash-lite) y no reemplaza el trabajo de verificación periodística humana.
Si detectas un error factual, un sesgo no señalado o información desactualizada, usa el botón de reporte en este artículo para marcarlo como desinformación, o déjalo en los comentarios. El equipo editorial revisa periódicamente los reportes de la comunidad.
Comentarios (0)
Inicia sesión para comentar.