El cuerpo policial advierte sobre una nueva campaña de phishing que suplanta al Ministerio de Sanidad para robar datos personales y bancarios. El mensaje fraudulento llega por SMS y pide renovar la Tarjeta Sanitaria Individual en un plazo de 48 horas.
El auge imparable de las estafas digitales
Las cifras lo confirman: las estafas y fraudes digitales continúan creciendo año tras año en España.
Según datos del Observatorio Español de Delitos Informáticos (OEDI), en 2020 se registraron 287.963 ciberdelitos, cifra que aumentó hasta 472.125 en 2023, el último año con datos disponibles.
En 2021 se documentaron 305.477 casos, y en 2022 el número escaló a 374.737.
Estos datos reflejan un fenómeno alarmante: las estafas en internet se han convertido en el delito más común de la era digital, superando incluso a los robos tradicionales.
Los delincuentes, cada vez más sofisticados, perfeccionan sus métodos para engañar a las víctimas con mensajes falsos, correos fraudulentos o enlaces que conducen a páginas idénticas a las de organismos oficiales.
La nueva estafa: el falso mensaje de Sanidad
La Guardia Civil ha emitido una alerta pública desde sus redes sociales sobre una nueva campaña de phishing (o smishing, cuando se realiza a través de SMS) que ha tenido como víctima suplantada al Ministerio de Sanidad.
El mensaje, recibido por miles de ciudadanos, dice textualmente:
“Aviso urgente, renueve su tarjeta sanitaria en un plazo máximo de 48 horas para conservar todos sus derechos.”
Acompañado del texto, aparece un enlace fraudulento que redirige a una página web donde se solicita al usuario introducir sus datos personales y bancarios.
La apariencia del sitio es convincente: utiliza el logotipo del Ministerio de Sanidad y un lenguaje institucional, lo que lleva a muchos a creer que la solicitud es legítima.
Sin embargo, las autoridades han confirmado que el Ministerio de Sanidad no está solicitando ningún tipo de renovación de la Tarjeta Sanitaria Individual (TSI) ni ha enviado ninguna comunicación de este tipo.
Se trata, según el Instituto Armado, de una campaña fraudulenta destinada a robar información confidencial.
La advertencia de la Guardia Civil: “No piques”
El mensaje difundido por la Guardia Civil ha sido claro:
“Aviso: Sanidad no está solicitando la renovación de tu tarjeta sanitaria con motivo de la implantación de un nuevo sistema de verificación.”
A través de sus cuentas oficiales, la institución ha pedido a los ciudadanos extrema precaución ante cualquier mensaje sospechoso y ha utilizado el hashtag #NoPiques, junto a etiquetas como #Phishing y #Smishing, para viralizar la advertencia.
El objetivo del mensaje falso es simple: obtener los datos personales y bancarios de las víctimas mediante engaño.
Quienes acceden al enlace y completan la información requerida terminan entregando sus credenciales sin saberlo a los estafadores, quienes las utilizan después para realizar cargos no autorizados, suplantaciones de identidad o accesos a cuentas bancarias.
La Guardia Civil recuerda que ninguna institución pública solicita información confidencial por SMS o correo electrónico, y que siempre se debe acceder a las webs oficiales escribiendo la dirección directamente en el navegador, nunca desde enlaces desconocidos.
📢 La revistaAntiScam News se une a la difusión de esta alerta para reforzar la conciencia ciudadana y prevenir nuevas víctimas de fraude digital en España.
Cómo reconocer una estafa digital
Los expertos en ciberseguridad recomiendan una serie de señales para detectar si un mensaje o correo puede ser una estafa de phishing:
- Urgencia artificial: los mensajes suelen incluir frases como “último aviso”, “urgente” o “48 horas para actuar” para generar miedo y precipitar la acción.
- Errores ortográficos o gramaticales: muchas veces los textos presentan pequeñas incoherencias o expresiones extrañas.
- Enlaces sospechosos: antes de hacer clic, se debe mantener pulsado el enlace o pasar el cursor para ver si la dirección coincide con la web oficial.
- Solicitudes de información personal o bancaria: ningún organismo público ni banco legítimo pide contraseñas, números de tarjeta o DNI por estos medios.
- Remitentes desconocidos: incluso si el mensaje parece provenir de una institución, el número o correo pueden ser falsificados.
En caso de duda, la Guardia Civil aconseja no abrir el mensaje, no responder y eliminarlo inmediatamente.
También se recomienda reportarlo a los canales oficiales de las fuerzas de seguridad o a la entidad suplantada.
Estafa digital: una amenaza en evolución constante
La estafa digital no solo afecta a usuarios individuales.
Empresas, organismos públicos y entidades bancarias son constantemente suplantadas para ganar credibilidad.
El estafador moderno ya no actúa solo: pertenece a redes organizadas que operan desde distintos países y se aprovechan del anonimato de internet.
Las campañas de phishing y smishing se renuevan constantemente, adaptándose a las noticias del momento, a reformas administrativas o incluso a cambios tecnológicos.
Los delincuentes digitales monitorizan las tendencias para crear mensajes que suenen verosímiles y generen confianza.
En este caso, la tarjeta sanitaria ha sido el pretexto perfecto: un tema sensible, de interés general y vinculado al bienestar personal.
El miedo a perder un derecho o un beneficio hace que muchas personas caigan en la trampa sin sospecharlo.
Cómo protegerte de un estafador online
La educación digital sigue siendo la herramienta más eficaz contra la estafa.
Los especialistas recomiendan:
- No compartir información personal ni bancaria por SMS o correo.
- Verificar siempre la autenticidad de las comunicaciones antes de actuar.
- Actualizar el sistema operativo y los antivirus para bloquear sitios maliciosos.
- Denunciar cualquier intento de estafa a las autoridades, para contribuir a frenar estas redes.
Conclusión
El caso de la falsa renovación de la tarjeta sanitaria demuestra que los estafadores digitales perfeccionan su estrategia constantemente.
Utilizan la confianza en las instituciones para manipular a las personas y obtener información privada.
Por eso, ante cualquier mensaje sospechoso, la mejor respuesta es desconfiar y eliminarlo.
La Guardia Civil lo resume con tres palabras que deberían acompañar cada alerta ciudadana.