La Oficina del Inspector General de la Administración del Seguro Social emitió una alerta urgente ante un aumento drástico en el número de emails fraudulentos que están circulando haciéndose pasar por comunicaciones oficiales de la SSA. Los mensajes están diseñados para parecer completamente legítimos, con logos del gobierno, colores institucionales y formato oficial. Pero son falsos, y pueden resultar en robo de identidad y pérdidas financieras para quienes los reciben.
El momento no es casual. Con el plazo del 15 de abril para presentar impuestos a días de distancia, los estafadores intensifican sus operaciones sabiendo que millones de personas están esperando comunicaciones relacionadas con sus finanzas personales, sus beneficios y sus cuentas gubernamentales. El Seguro Social es uno de los señuelos más efectivos porque casi cualquier adulto en Estados Unidos tiene algún tipo de vínculo con el programa.
Cómo funciona esta estafa a beneficiarios del Seguro Social
El mensaje que está circulando sigue un patrón identificado por la SSA OIG. El email llega con apariencia oficial y afirma que tu estado de cuenta del Seguro Social está listo para descargar. Te invita a hacer clic en un enlace o a abrir un archivo adjunto para acceder a ese documento.
Si haces clic en el enlace, pueden ocurrir dos cosas. En el peor caso, se instala un programa malicioso en tu dispositivo que puede robar contraseñas, información bancaria y datos personales sin que te des cuenta. En el otro caso, el enlace te lleva a un sitio web falso diseñado para imitar el aspecto de SSA.gov y que te pide que ingreses información personal o financiera para «verificar tu identidad» o «acceder a tu estado de cuenta.»
En ambos casos, el objetivo es el mismo: obtener información suficiente para acceder a tus cuentas, robar tu identidad o vaciar tus finanzas.
Las señales de alerta que debes reconocer
La SSA OIG identifica varios indicadores que te permiten detectar estos mensajes antes de caer en la trampa. El primero y más inmediato es la dirección del remitente. Cualquier comunicación oficial del gobierno de Estados Unidos llega desde una dirección que termina en .gov. Si el email viene de Gmail, Yahoo, Outlook o cualquier dominio que no sea .gov, es falso, sin importar cuánto se parezca visualmente a una comunicación oficial.
El segundo es el tipo de mensaje. El Seguro Social nunca te va a pedir que hagas clic en un enlace de un email para acceder a tu estado de cuenta, verificar información o confirmar datos personales. Tampoco te enviará archivos adjuntos con documentos oficiales por email.
Otros indicadores de alerta incluyen mensajes que crean urgencia, por ejemplo diciéndote que tienes un plazo limitado para actuar o que tu beneficio será suspendido si no respondes de inmediato, solicitudes de información sensible como tu número de Seguro Social, datos bancarios o contraseñas, y peticiones de pago a través de tarjetas de regalo, criptomonedas, transferencias bancarias o efectivo.
La SSA es explícita en este punto: la agencia nunca exige pagos inmediatos, nunca amenaza con arresto por email, nunca suspende beneficios a través de mensajes de correo, y nunca solicita que pagues a través de métodos no tradicionales.
Qué hacer si recibes este tipo de email
Si recibes un email que parece ser del Seguro Social diciéndote que tu estado de cuenta está listo para descargar o pidiéndote cualquier tipo de acción, no hagas clic en ningún enlace ni abras ningún archivo adjunto. Borra el mensaje inmediatamente.
Si quieres verificar si realmente tienes un estado de cuenta disponible o revisar cualquier información de tu cuenta del Seguro Social, la forma segura es escribir directamente en tu navegador la dirección ssa.gov/myaccount. No uses ningún enlace de ningún email para hacerlo, aunque el email parezca completamente legítimo. El hábito de escribir la dirección directamente en el navegador en lugar de hacer clic en enlaces es uno de los mecanismos de protección más efectivos contra este tipo de estafas.
También puedes reportar el email fraudulento a la SSA OIG directamente en oig.ssa.gov.
Qué hacer si ya hiciste clic
Si ya hiciste clic en un enlace sospechoso, descargaste un archivo adjunto o proporcionaste información personal, la velocidad de respuesta es determinante para limitar el daño.
Los pasos recomendados por la SSA OIG son los siguientes. Primero, deja de comunicarte con el remitente de inmediato. Segundo, contacta a tu banco o empresa de tarjeta de crédito para alertarlos de una posible brecha de seguridad y bloquear transacciones no autorizadas si es necesario. Tercero, cambia las contraseñas de tus cuentas financieras y gubernamentales, empezando por las más sensibles. Cuarto, reporta el incidente a la SSA OIG, al Centro de Quejas por Crimen en Internet del FBI en ic3.gov, y a la Comisión Federal de Comercio en reportfraud.ftc.gov. Si alguien ya te robó dinero, también debes presentar un reporte ante la policía local.
Si crees que tu número de Seguro Social pudo haber sido comprometido, puedes colocar una alerta de fraude en tu historial crediticio contactando a cualquiera de las tres grandes agencias de crédito, Equifax, Experian o TransUnion, que tienen la obligación legal de notificar a las otras dos.
