El Servicio Público de Empleo Estatal (SEPE) está siendo el gancho de una campaña de phishing que suplanta su identidad con el objetivo de robar los datos personales y bancarios de los usuarios. El propio organismo ha dado a conocer esta campaña a través de su página web y de sus redes sociales, donde ha lanzado una alerta para advertir a los ciudadanos y evitar que caigan en la trampa de los ciberdelincuentes.
"Alerta de Phishing. Se han detectado mensajes fraudulentos suplantando la identidad del SEPE", ha escrito la entidad en su cuenta de Twitter, donde da a entender que estos mensajes pueden difundirse mediante SMS, correos electrónicos o incluso a través de Whatsapp.
⚠️ Alerta de Phishing ⚠️ Se han detectado mensajes fraudulentos suplantando la identidad del SEPE
— SEPE (@empleo_SEPE) February 22, 2022
❌ Cuidado si recibes mensajes sospechosos a través de ⤵️
🔸 SMS
🔸 Correo electrónico
🔸 Whastapp
💻 Más información 👉 https://t.co/21twVzHdUG pic.twitter.com/OSC3JjOf43
La táctica de esta campaña de phishing
Según explica el SEPE en su página web, los ciberdelincuentes que están llevando a cabo este ciberataque han enviado SMS en su nombre en los que informan a los ciudadanos del supuesto pago de una determinada cantidad de dinero tras una actualización fallida de los datos bancarios. Bajo este pretexto, se solicita que actualicen dichos datos pulsando un enlace similar a "https://sepe.es.6578653.top/".
"Es importante que NO pulses en dicho enlace, pues es una campaña fraudulenta por medio de SMS para hacerse con tus datos personales", avisa el SEPE.
El organismo también recuerda que nunca pide datos personales a través de SMS y que en ningún caso se deben facilitar datos personales o bancarios en webs de dudosa procedencia. Además, insta a los usuarios a desechar todos los mensajes que reciban con estas características y a no acceder a los enlaces que nos lleguen por SMS, correo o Whatsapp.