Sacyl advierte sobre un engaño por SMS falsos relacionados con la renovación de la tarjeta sanitaria.

Ante la reciente campaña a nivel nacional de intentos de fraude, conocida como ‘smishing’, donde los usuarios están recibiendo mensajes SMS sobre la validez y renovación de su tarjeta sanitaria, Sacyl recordó este martes que nunca solicita la renovación de la tarjeta sanitaria ni envía enlaces en mensajes SMS instando a realizar alguna acción.

Sanidad enfatizó, en un comunicado de Ical, que los mensajes que están circulando son intentos de fraude documentados por las autoridades de ciberseguridad y no tienen relación alguna con comunicados oficiales de la Gerencia Regional de Salud (Sacyl) o del Sistema Nacional de Salud (SNS), por lo que se aconseja no interactuar con ellos.

La Consejería de Sanidad recordó que el smishing es una técnica de fraude diseñada para simular comunicaciones auténticas con el objetivo de obtener información sensible o comprometer la seguridad de los dispositivos. Es esencial que si el usuario no ha hecho clic en enlaces, descargado archivos adjuntos o proporcionado datos personales, no hay riesgo alguno para la seguridad de su cuenta en Sacyl o de su dispositivo.

Cuando se reciba un SMS de este tipo, se recomienda no hacer clic en el enlace proporcionado en el mensaje ni responder al remitente; además, es aconsejable bloquear el número desde el dispositivo y marcarlo como ‘spam’.

Si el usuario ha accedido al enlace o ha respondido, se recomienda cambiar inmediatamente las contraseñas de los servicios utilizados en el dispositivo, incluyendo correo y banca, activar la autenticación de dos factores en todos los servicios que lo permiten, contactar con su entidad bancaria para revisar movimientos recientes y, finalmente, reportarlo a las fuerzas de seguridad.

Para identificar estos mensajes fraudulentos, Sacyl advirtió que suelen incluir mensajes de urgencia como «en 48 h», «su TSI quedará suspendida», etc., e incluyen enlaces que no conducen a sitios oficiales. Las páginas oficiales de Sacyl terminan en ‘jcyl.es’ o ‘saludcastillayleon.es’. Por lo tanto, se aconseja escribir la dirección directamente en el navegador, evitando acceder desde enlaces recibidos.

Asimismo, si solicitan información personal o datos que Sanidad nunca requiere, especialmente información bancaria, Sacyl subrayó que no se pide información bancaria por SMS «en ningún caso».