SMS falso de la Seguridad Social: «tiene una actualización pendiente»
INCIBE alerta de SMS que suplantan a la Tesorería General de la Seguridad Social para robar tu DNI y tus datos bancarios con una falsa prestación.
El 19 de agosto de 2026, INCIBE publicó un aviso sobre una campaña de SMS que suplanta a la Seguridad Social. Los mensajes dicen que tienes una «actualización pendiente» con la Tesorería General de la Seguridad Social (TGSS) y te invitan a pulsar un enlace para gestionarla. Las páginas fraudulentas piden tu DNI, datos personales y los datos de tu cuenta o tarjeta con la excusa de cobrar una supuesta prestación pendiente.
Cómo es el mensaje
Los textos varían, pero suelen incluir:
- El nombre «Seguridad Social», «TGSS» o «INSS» como remitente.
- Frases como «tiene una actualización pendiente», «su prestación será suspendida» o «tiene un pago pendiente de recibir».
- Un enlace a una web que no es
seg-social.esnisede.seg-social.gob.es.
Es especialmente peligroso porque llega a personas que realmente cobran una pensión, una baja o una prestación y que pueden creer que hay un problema con su pago.
Señales para detectarlo
- El dominio del enlace no es oficial. Las webs de la Seguridad Social terminan en
seg-social.esoseg-social.gob.es. - Te piden datos bancarios para cobrar algo. La Seguridad Social paga en la cuenta que ya tiene registrada; no la pide por SMS.
- Amenaza de suspensión. Es la forma de conseguir que actúes rápido.
- No aparece tu nombre ni ningún dato concreto de tu expediente.
Pega el SMS en el analizador de mensajes antes de hacer nada.
Qué recomienda INCIBE
Si no has pulsado el enlace: bloquea al remitente, borra el mensaje y, si quieres, repórtalo al buzón de incidentes de INCIBE.
Si has facilitado información:
- Contacta con la Línea de Ayuda en Ciberseguridad (017, WhatsApp 900 116 117) para recibir orientación.
- Avisa a tu banco para que bloquee operaciones no autorizadas.
- Reúne pruebas: capturas del SMS y del enlace.
- Denuncia ante la Policía o la Guardia Civil con esas pruebas (cómo hacerlo).
- Vigila periódicamente si tus datos se usan de forma indebida (por ejemplo, préstamos o altas que no reconozcas).
Cómo consultar tus datos de verdad
Verifica siempre por los canales oficiales: escribe tú sede.seg-social.gob.es en el navegador o usa la app oficial de la Seguridad Social. Si tienes dudas sobre una prestación, llama a los teléfonos que aparecen en la web oficial, nunca a los que vengan en un mensaje.
Las personas que cobran una pensión son el objetivo principal de esta campaña. Compárteles este aviso por WhatsApp.
Checklist rápida
- ¿El enlace termina en
seg-social.esoseg-social.gob.es? Si no, es falso. - ¿Te piden tu cuenta o tu tarjeta para cobrar? La Seguridad Social ya tiene tu cuenta de cobro.
- ¿Te amenazan con suspender tu pensión o tu prestación? Es una técnica de presión.
- ¿Te piden fotos de tu DNI? No las envíes nunca desde un enlace recibido por SMS.
Otras suplantaciones de la administración
La Seguridad Social no es el único organismo suplantado. En 2026 INCIBE también ha avisado de mensajes falsos de la Agencia Tributaria, de la Carpeta Ciudadana y de supuestas citaciones de la Policía Nacional, la Guardia Civil o Europol. Todos siguen el mismo patrón: un organismo con autoridad, un problema urgente y un enlace. Consulta también nuestra alerta sobre el SMS falso de Hacienda.
Por qué los pensionistas son el objetivo
Los estafadores saben que muchas personas mayores cobran una pensión, confían en los organismos públicos y usan el móvil sobre todo para mensajes y llamadas. Un aviso de «prestación suspendida» genera miedo inmediato. Hablar de estas estafas en familia y acordar que nadie meta datos desde un SMS sin consultarlo antes es una de las protecciones más eficaces.
Fuentes
Preguntas frecuentes
¿La Seguridad Social manda SMS?
Puede enviar SMS informativos o códigos que tú hayas solicitado para un trámite, pero no te pide por SMS que entres en un enlace para actualizar datos bancarios ni para cobrar prestaciones.
¿Dónde compruebo mis trámites reales?
En la sede electrónica oficial, escribiendo tú mismo sede.seg-social.gob.es, o en el portal oficial Import@ss de la Tesorería, accediendo con tu identificación.
He dado mi DNI y mi cuenta bancaria. ¿Qué pueden hacer?
Pueden intentar suplantarte en otros trámites o engañarte después con llamadas «del banco». Avisa a tu banco, vigila tus cuentas, denuncia y llama al 017 para recibir orientación.