Estafa por WhatsApp de la Seguridad Social

Portal informativo independiente. No estamos afiliados al SEPE ni a ningún organismo oficial. Para trámites y convocatorias oficiales, visita sepe.es.

Estafa por WhatsApp suplantando a la Seguridad Social: cómo identificarla y denunciarla

Una estafa cada vez más extendida usa WhatsApp y SMS para suplantar a la Seguridad Social, ofreciendo una supuesta «ayuda alimentaria», un «subsidio extraordinario» o un «complemento por hijo a cargo». El objetivo: obtener datos bancarios completos para realizar cargos no autorizados o suplantar tu identidad. WhatsApp no figura entre los canales oficiales de la Seguridad Social (sede electrónica, oficinas con cita previa y teléfonos de información) y el organismo nunca pide datos bancarios ni claves por mensaje. El 19 de agosto de 2026 INCIBE alertó de una campaña de SMS que suplanta a la Tesorería General de la Seguridad Social con un enlace a una web falsa que acaba pidiendo los datos bancarios. Esta guía explica cómo reconocer la estafa, qué hacer si has caído y dónde denunciar.

Cómo funciona la estafa: técnica completa

La estafa típica sigue este patrón:

1. Mensaje inicial: recibes un WhatsApp o SMS de un número desconocido (a menudo móvil español o internacional) que dice algo como: «Hola, le contactamos desde la Seguridad Social. Tiene una ayuda pendiente de 600 € por hijo a cargo. Para tramitarla, conteste con sus datos.»
2. Recopilación de datos: si respondes, te piden DNI, fecha de nacimiento, domicilio, número IBAN completo y CVV de la tarjeta.
3. Confirmación falsa: con esos datos, el estafador puede:
   • Realizar cargos no autorizados en tu cuenta.
   • Suplantar tu identidad para solicitar préstamos online.
   • Intentar superar la verificación de tu banco pidiéndote los códigos que recibes por SMS.
4. Desaparición: el número deja de responder y la víctima descubre los cargos cuando ya es tarde.

Señales de identificación inmediata

Si recibes un mensaje y dudas, comprueba estas señales:

• Origen del número: la Seguridad Social NO usa WhatsApp para contactos individuales. Sus comunicaciones llegan por correo postal, por la sede electrónica (con un aviso por SMS o correo de que hay una notificación, sin pedir datos en el mensaje) o por teléfono cuando tú has pedido cita o información.
• Solicitud de datos bancarios: la Seguridad Social JAMÁS pide IBAN, CVV o claves bancarias por mensaje. Si tiene tu IBAN, lo tiene de tu solicitud previa de prestación. Nunca lo pide por mensaje.
• Urgencia artificial: «tienes 24 horas para responder o pierdes la ayuda». Es técnica de presión típica de estafa.
• Importes redondos sospechosos: «600 €», «800 €», «1.200 €». Las cuantías reales se fijan por norma y se comunican en la resolución, no por mensaje: por ejemplo, los subsidios por desempleo son el 95, 90 u 80 % del IPREM, es decir, 570, 540 o 480 € al mes en 2026. Ninguna administración avisa de una ayuda «pendiente» que no has solicitado.
• Errores ortográficos o gramaticales: muchos mensajes tienen errores leves o frases con sintaxis extraña.

Mensajes habituales que recibirás

Ejemplos del tipo de mensajes que circulan:

«Hola, le contactamos desde la Seguridad Social. Detectamos que tiene pendiente cobrar una ayuda extraordinaria de 600 € por hijo. Confirme sus datos en el siguiente formulario para tramitarla.»

«Su cuenta ha sido seleccionada para recibir el bono alimentario 2026 del Ministerio de Inclusión. Importe: 800 €. Responda con su DNI y número de cuenta para activarlo en 24 horas.»

«Aviso oficial: tiene una notificación urgente de la Seguridad Social. Acceda al enlace para verificar: bit.ly/seg-social-2026»

Todos estos son fraudes. Ningún mensaje genuino de la Seguridad Social usa estos formatos.

Por qué es creíble: la víctima ya cobra IMV o subsidio

El éxito de esta estafa se debe a que muchas víctimas son perceptores reales de prestaciones sociales (IMV, subsidios, paro). El estafador apuesta a que recibir un mensaje sobre ayudas adicionales es plausible para esta audiencia. Y a menudo, la víctima ya ha facilitado datos similares a la administración legítima en el pasado.

La diferencia clave: los datos en la administración los compartiste tú voluntariamente en una sede oficial. El estafador intenta replicar ese proceso fuera de canal oficial.

Qué hacer si has dado tus datos

Si has facilitado datos bancarios o personales a un mensaje sospechoso:

1. Inmediatamente: bloquea tu tarjeta bancaria llamando al banco (no por la app, llamada directa).
2. Cambia contraseñas: de la banca online y de cualquier servicio donde uses la misma contraseña.
3. Activa alertas: en tu banca para movimientos no autorizados.
4. Denuncia en Policía Nacional: presencialmente o online en denuncias.policia.es.
5. Pide ayuda y reporta a INCIBE: 017 (gratis) o incibe.es. Asesoramiento técnico.
6. Comunica a la Seguridad Social: por sede electrónica, para que registre el intento de suplantación.
7. Si has perdido dinero: el banco debe devolverte el importe de una operación no autorizada de inmediato y, como máximo, al final del día hábil siguiente a tu aviso, salvo que tenga motivos razonables para sospechar fraude y lo comunique al Banco de España (artículo 45 del Real Decreto-ley 19/2018). Reclama por escrito a tu banco la devolución.

Cómo denunciar: Policía Nacional y INCIBE

Policía Nacional:

• Online: denuncias.policia.es (Oficina Virtual de Denuncias). El sistema te da un número de referencia y debes firmar la denuncia en la comisaría que elijas en un máximo de 72 horas; no sirve si conoces al autor o hubo violencia.
• Presencial: cualquier comisaría con DNI.
• Teléfono: 091 (solo urgencias o delito en curso).

INCIBE (Instituto Nacional de Ciberseguridad):

• Teléfono: 017 (gratuito y confidencial, de 8:00 a 23:00 los 365 días del año). También por WhatsApp en el 900 116 117 y por Telegram en @INCIBE017.
• Web: Tu Ayuda en Ciberseguridad (017) y formulario de reporte de fraude.
• Asesoramiento técnico, psicosocial y legal, y guía paso a paso.

Cómo configurar tu móvil para evitarlas

• WhatsApp: bloquea remitentes desconocidos. Activa «Privacidad» → «Quién puede agregarme a grupos» en «Mis contactos».
• SMS: no respondas mensajes sospechosos, incluso para decir «STOP». Eso confirma que tu número está activo.
• Antivirus móvil: instala uno de un proveedor conocido que detecte enlaces fraudulentos y mantén el sistema actualizado.
• Verificación en dos pasos bancaria: la banca online aplica por ley la autenticación reforzada del cliente (SCA); no compartas nunca con nadie los códigos que recibes por SMS o en la app.

Preguntas frecuentes

¿La Seguridad Social llama alguna vez por WhatsApp?

No. WhatsApp no está entre los canales oficiales de la Seguridad Social. Sus canales son: correo postal, sede electrónica (sede.seg-social.gob.es), atención presencial con cita previa y los teléfonos de información (INSS: 91 542 11 76; información sobre el ingreso mínimo vital: 020).

¿Y por SMS con enlace?

La Seguridad Social sí envía avisos por SMS o correo electrónico de que tienes una notificación pendiente, pero en ese aviso nunca te pide datos ni claves. No abras el enlace del SMS: entra tú directamente en la sede electrónica o en la app y comprueba allí si existe la notificación. INCIBE ha documentado campañas de SMS con enlaces a webs falsas que imitan a la Tesorería General de la Seguridad Social (aviso de agosto de 2026).

¿Es seguro pinchar el enlace solo para verlo?

No. Algunos enlaces fraudulentos descargan malware al cargar la página. No abras enlaces sospechosos en ningún caso.

¿Pueden vaciarme la cuenta solo con el SMS?

Solo con leer el SMS, no. Pero si respondes con datos bancarios, sí. Y si pinchas un enlace e introduces credenciales bancarias, también.

¿Cómo bloqueo estos números?

En WhatsApp: abre la conversación → toca el nombre/número → «Bloquear contacto». En SMS: similar, según tu móvil. Reportar al operador (Movistar, Vodafone, Orange) en sus apps oficiales.

Daniel Bellido Director editorial y especialista en formación profesional

Daniel Bellido es divulgador especializado en cursos y formación relacionados con el SEPE, desde Córdoba (España).

Ver biografía completa