Desde el 10/4/2026, empresas con +50 trabajadores están obligadas a comunicar el responsable del Canal Ético.

Ni email ni SMS: los estafadores ahora utilizan cartas físicas para robarte dinero

En este artículo hablamos sobre:

  • Una nueva modalidad de estafa utiliza cartas físicas que simulan ser enviadas por la Seguridad Social para obtener datos personales sensibles.
  • Estas cartas solicitan el envío de una foto del DNI y un extracto bancario bajo el pretexto de un supuesto ciberataque.
  • La Seguridad Social ha advertido oficialmente sobre esta estafa a través de sus redes sociales.
  • Es importante no proporcionar datos personales y verificar siempre la autenticidad de las comunicaciones.

Una estafa que llega a través del correo postal

En los últimos años nos hemos acostumbrado a estafas que llegan por correo electrónico, WhatsApp o SMS, pero ahora los ciberdelincuentes están recurriendo a métodos más tradicionales, como el envío de cartas físicas. En este caso, la Seguridad Social ha alertado sobre una estafa que utiliza cartas fraudulentas con su logotipo para engañar a los ciudadanos.

El método consiste en enviar a los hogares una carta que solicita datos sensibles, como una foto del DNI por ambas caras y un extracto bancario, bajo la excusa de que la Seguridad Social ha sufrido un ciberataque y necesita actualizar los datos de ciertos contribuyentes.

Esta técnica, conocida como phishing físico, es especialmente peligrosa porque busca generar confianza en el receptor al usar un formato menos común y percibido como más oficial. Una vez los ciberdelincuentes obtienen esta información, pueden cometer suplantación de identidad, acceder a cuentas bancarias y realizar otros fraudes.

Cómo identificar esta estafa

La Tesorería General de la Seguridad Social ha emitido una advertencia a través de sus canales oficiales para prevenir que los ciudadanos caigan en esta trampa. Algunos aspectos clave que debes tener en cuenta para identificar este tipo de fraude son:

  • Solicitudes inusuales de datos personales: Ninguna organización oficial, como la Seguridad Social, te pedirá el envío de una foto de tu DNI o un extracto bancario por correo electrónico.
  • Direcciones sospechosas: Las cartas fraudulentas suelen incluir direcciones de correo electrónico no oficiales que pueden generar dudas.
  • Excusas falsas: En este caso, los estafadores argumentan que un supuesto ciberataque ha eliminado datos, lo cual es improbable y debería generar desconfianza.

Cómo protegerte de este tipo de fraudes

Para evitar caer en estas estafas, sigue estas recomendaciones:

  1. No compartas datos personales: Nunca envíes fotos de tu DNI, extractos bancarios u otros documentos sensibles a través de correo electrónico o redes sociales.
  2. Verifica la autenticidad: Si recibes una comunicación sospechosa, contacta directamente con la Seguridad Social o la organización que aparece como remitente para confirmar si es legítima.
  3. Fíjate en los detalles: Examina cuidadosamente los logos, sellos y direcciones de correo que aparecen en la carta; suelen ser señales claras de un intento de fraude.
  4. Desconfía de mensajes alarmantes: Los estafadores suelen emplear tácticas de urgencia para presionarte a actuar rápido, lo que puede llevarte a cometer errores.

Una amenaza creciente en la era digital

Aunque pueda parecer sorprendente, las cartas físicas están resurgiendo como herramienta de los ciberdelincuentes. Este caso muestra cómo combinan tácticas tradicionales con técnicas modernas para explotar la confianza de las personas.

La Seguridad Social ha insistido en que nunca solicitará datos personales por correo electrónico o a través de cartas con estas características. Mantenerte alerta y actuar con precaución es clave para evitar convertirte en víctima de este tipo de fraudes cada vez más comunes y sofisticados.

 

Más artículos sobre cumplimiento normativo

¡DESCUBRE AHORA TU NIVEL DE CUMPLIMIENTO!

AUDITORÍA RÁPIDA DE CUMPLIMIENTO NORMATIVO

¡Será un placer ayudarte!

¿Necesitas asesoramiento personalizado?

Si usted introduce su dirección de correo electrónico, dará su autorización para la recepción periódica de nuestra Newsletter en su correo electrónico, consintiendo asimismo el tratamiento de los datos personales facilitados con la citada finalidad. Si usted desea dejar de recibir nuestra Newsletter en su dirección de correo electrónico, puede oponerse en cualquier momento al tratamiento de sus datos con fines informativos remitiendo un mensaje de correo electrónico, con el asunto “BAJA SUSCRIPCIÓN NEWSLETTER”, a la siguiente dirección: info@audidat.com. Puede dirigirse a nosotros para saber qué información tenemos sobre usted, rectificarla, eliminarla y solicitar el traspaso de su información a otra entidad (portabilidad). Para solicitar estos derechos, deberá realizar una solicitud escrita a nuestra dirección, junto con una fotocopia de su DNI: Audidat 3.0, SL · Paseo de la Castellana 182 - 6ª planta C.P. 28046 · Madrid. Dirección de contacto con nuestro Delegado de Protección de Datos: dpd@audidat.comSi entiende que sus derechos han sido desatendidos, puede formular una reclamación en la AEPD (www.aepd.es). Dispone de una información ampliada sobre el tratamiento de sus datos personales en el apartado “Política de Privacidad” de nuestra página web.

¿Necesitas un presupuesto a medida?