MENÚ
“¡OJO! acaban de llamarme supuestamente del Ministerio de Salud para la tercera dosis de refuerzo. Tenían todos mis datos: mail, dirección, teléfono, etc. Después me piden que les dé un código que me han mandado por SMS (para hackearme el móvil). Les digo que no se lo voy a dar y cortan. Así hackean. Para que les avises a todos tus familiares, amigos etc. Estén alertas”. Con este mensaje se se hizo una cadena de WhatsApp por la que nos preguntasteis a través de nuestro chatbot (+34 644 22 93 19). La misma cadena también se difunde afirmando que te hackean la aplicación de WhatsApp.
Contactados por Maldita.es, desde el Instituto Nacional de Ciberseguridad (INCIBE) explicaron cuando comenzó a circular la cadena que “se ha registrado alguna consulta similar” en su línea de ayuda del 017 y que "los usuarios reciben una llamada supuestamente de la Seguridad Social” para obtener cita para la tercera dosis de la vacuna contra la COVID-19 con el fin de obtener el código de verificación de WhatsApp para acceder a la aplicación. De esto mismo ha alertado la Oficina de Seguridad del Internauta (OSI), dependiente del INCIBE, el 13 de octubre. *
Por su parte, desde Policía Nacional declararon no tener constancia de que se estuviese produciendo en España esta práctica que menciona el contenido que circula. Desde el Grupo de Delitos Tecnológicos de la Guardia Civil explicaron que, aunque no tenían constancia de denuncias, habían visto que se habían incrementado las consultas de los usuarios por este asunto. **
Ahora, meses más tarde, vuelve a circular con fuerza el mismo texto, pero afirmando que están llamando "para la cuarta dosis de refuerzo" de la vacuna contra la COVID-19, en vez de hablar de la tercera. Hemos vuelto a contactar con el INCIBE, desde donde nos afirman que en su servicio de servicio "Tu Ayuda en Ciberseguridad" han recibido varias consultas sobre este texto, pero no nos dicen que haya novedades al respecto. El Grupo de Delitos Tecnológicos de la Guardia Civil asegura que han tenido "consultas puntuales en nuestros canales de colaboración ciudadana, pero no se ha observado una especial incidencia". Y añaden que no tienen conocimiento de que se hayan interpuesto "denuncias formales" sobre esta supuesta práctica. ***
Además, la Policía Nacional ha advertido de que la cadena que circula es falsa: "Ni cuarta dosis ni hackeo. No difundas mensajes alarmistas sin contrastar", señala. ****
Esta misma cadena también se mueve afirmando que se están haciendo pasar por el Instituto de Salud para el Bienestar de México (INSABI). Tanto esta entidad como el Ministerio de Salud de Colombia y de Perú, países en los que también ha circulado, han alertado de este tipo de llamadas.
Esta verificación ha sido realizada en el marco del proyecto #VacúnaTE que Maldita.es y la agencia de noticias Servimedia desarrollan contra la desinformación sobre las vacunas de la COVID-19 con el apoyo de Google News Initiative.
El INCIBE explicaba en octubre de 2021 que habían registrado alguna consulta en la que se hacen pasar por la Seguridad Social con el mismo fin de acceder a nuestro WhatsApp
“En la línea de ayuda en ciberseguridad de INCIBE (017) se ha registrado alguna consulta similar”, explicaron desde el Instituto Nacional de Ciberseguridad a Maldita.es. En este caso, declararon que “los usuarios reciben una llamada supuestamente de la Seguridad Social para la tercera dosis de la vacuna de la COVID-19” y les indican que les van a enviar un código de verificación. Una vez que lo reciben “les solicitan este código, que parece ser el que enviaría WhatsApp para iniciar sesión desde otro dispositivo, por lo que en caso de facilitarlo, perderían el acceso a la aplicación”.
Sobre si tenían conocimiento de que hubiese habido víctimas a las que les hayan llamado y robado este código que permite hacerse con el control de WhatsApp, afirmaron que “solo tienen información sobre consultas y que si ha habido alguna víctima y lo ha denunciado, está en manos de las Fuerzas y Cuerpos de Seguridad del Estado (FCSE)".
Además, el 13 de octubre la Oficina de Seguridad del Internauta del INCIBE publicó un artículo alertando de esto mismo. Según explican, "los ciberdelincuentes se apoyan en técnicas de ingeniería social para conseguir el código de verificación que el usuario recibe a través de un SMS y que es necesario introducir para finalizar la configuración de la aplicación en el nuevo dispositivo".
Si se produce el secuestro de la cuenta, declaran que "el ciberdelincuente podría solicitar realizar un pago económico a cambio de devolverle el acceso". Por tanto, se aconseja no compartir el código de verificación y activar la verificación en dos pasos.
En el caso de que se haya accedido a facilitar el código, y por tanto, hayan secuestrado la cuenta de WhatsApp, se recomienda "contactar con los administradores de la aplicación para intentar recuperar el control de la cuenta".
Ni Guardia Civil ni Policía Nacional tienen constancia de que haya denuncias por este tipo de “hackeo”
Maldita.es también contactó con la Guardia Civil para preguntarles si estaban al tanto de que se estuviese llamando en nombre del Ministerio de Sanidad o “de Salud” para, supuestamente dar una cita para recibir la tercera dosis de la COVID-19 con el fin de hacerse con el control de WhatsApp o de nuestro móvil. En respuesta a este medio, desde el Grupo de Delitos Tecnológicos de este cuerpo explicaron que, aunque no les constaban denuncias, sí hubo un incremento en las consultas de ciudadanos recibidas a través de su canal [email protected]. *
Por su parte, desde Policía Nacional, quienes han contactado con la Unidad de Ciberdelincuencia, indican que “no sabemos nada, no nos ha llegado ninguna denuncia ni aviso, por lo que no podemos afirmar si es cierto o es fake”, declaran.
La cadena ha vuelto a circular meses después afirmando que llaman "para la cuarta dosis de refuerzo"
El mismo texto ha vuelto a circular con fuerza meses más tarde, en español y en catalán, afirmando que ahora están llamando para ofrecer la cuarta dosis de la vacuna contra la COVID-19.
Así que hemos contactado de nuevo con el INCIBE para saber si ha habido alguna novedad sobre este caso. Lo que nos dicen es que a través de su servicio "Tu Ayuda en Ciberseguridad" han recibido varias consultas, igual que ocurrió en 2021. De la misma forma, desde el Grupo de Delitos Tecnológicos de la Guardia Civil afirman haber recibido "consultas puntuales" en sus canales de colaboración ciudadana, "pero no se ha observado una especial incidencia". Tampoco tienen constancia de que haya habido "denuncias formales" por estos hechos.
Como hemos dicho antes, la cadena también está circulando en catalán y desde el INCIBE han detectado consultas sobre este texto. El Departament de Salut de la Generalitat de Cataluña ha tuiteado que no piden datos personales por teléfono y que "aún no se ha empezado la vacunación contra la COVID-19 con la cuarta dosis".
⚠️ Salut no demana les dades personals per telèfon.
— Salut (@salutcat) July 18, 2022
❗Encara no s'ha començat la vacunació contra la COVID-19 amb la quarta dosi. pic.twitter.com/H6kNQJi2ar
Por su parte, la Policía Nacional ha advertido de que la cadena viral es falsa: ****
❌❌❌FALSO❌❌❌
— Policía Nacional (@policia) August 31, 2022
?Ni 4ª Dosis➖Ni hackeo?
⚠NO difundas mensajes alarmista SIN CONTRASTAR #NoPiques #COVID19 pic.twitter.com/R5tkZtpBBJ
Recomendaciones del INCIBE ante estos casos
El Instituto Nacional de Ciberseguridad ofrece una serie de recomendaciones, tanto preventivas como reactivas, ante la posibilidad de enfrentarnos a casos como este. Por ejemplo, desconfiar de las llamadas de teléfono de números desconocidos o con numeración sospechosa, contrastar la información o no seguir sus indicaciones.
Estas son las recomendaciones del INCIBE:
Preventivas:
- Desconfiar de llamadas de números desconocidos o una numeración sospechosa
- Cortar la comunicación de inmediato
- Contrastar la información y estar informado siempre a través de vías oficiales
- No seguir sus indicaciones
- No facilitar nunca información personal
- Bloquear el número que nos ha contactado
- Tener contraseñas robustas
- Realizar egosurfing
Reactivas:
- Escanear el dispositivo con un antivirus
- Eliminar cualquier archivo/app que hayamos descargado
- Cambiar contraseñas de servicios vulnerables
- Activar la verificación en dos pasos en las cuentas que lo permitan
- Contactar con el banco para que tome las medidas de seguridad oportunas y vigile los cargos
- Recopilar todas las evidencias posibles y denunciarlo ante las Fuerza y Cuerpos de Seguridad del Estado
El Ministerio de Salud de Colombia y de Perú, así como el INSABI, en México, han alertado de este tipo de llamadas
El pasado 6 de octubre de 2021 el Ministerio de Salud y Protección Social de Colombia publicaba un tuit alertando de que la ciudadanía estaba “reportando llamadas en las que delincuentes se hacen pasar por funcionarios” de este ministerio “con el pretexto de agendar una tercera dosis de la vacuna contra la COVID-19, pidiendo datos personales y un código que llega por mensaje de texto, para robar cuentas de WhatsApp, correos electrónicos o redes sociales”.
“NO agendamos citas de vacunación ni pedimos códigos que lleguen como SMS a tu celular”, indicaban. Para la tercera dosis de refuerzo en este país explican que los ciudadanos de ese país deben ponerse en contacto personalmente con su Entidad Promotora de Salud (EPS).
⚠️ATENCIÓN⚠️ No te dejes engañar por delincuentes que, queriendo robar información, están haciendo llamadas a nombre de @MinSaludCol para agendar citas de vacunación. En @MinSaludCol NO agendamos citas de vacunación ni pedimos códigos que lleguen como SMS a tu celular. pic.twitter.com/eff9HbZ5Pa
— MinSaludCol (@MinSaludCol) October 6, 2021
Por su parte, el Instituto de Salud para el Bienestar de México (INSABI), el organismo que provee servicios de salud a las personas que no tienen seguridad social en ese país, también publicó un tuit el pasado 8 de octubre, afirmando que es falso que desde esta entidad estén “llamando para agendar citas de dosis de refuerzo” para la vacuna contra la COVID-19. Advertían de que “si te llaman, puedes ser víctima de extorsión”, por lo que recomiendan consultar la información sobre la vacunación con fuentes oficiales.
❌ #Falso el #INSABI no está llamando para agendar citas de dosis de refuerzo para vacuna #COVID19
— Instituto de Salud para el Bienestar (@INSABI_mx) October 7, 2021
✔️ Si te llaman puedes ser víctima de extorsión
✅ Conoce toda la información sobre la vacunación en fuentes oficiales.
? Consulta: https://t.co/bAOyILoD1L pic.twitter.com/bYuIpSAYvp
También el 8 de octubre, desde la cuenta de Twitter del Ministerio de Salud de Perú alertaban “a la población ante la divulgación de información falsa” y explicaban que este organismo no estaba “agendando citas para recibir una dosis de refuerzo”.
? #FactCheck | Alertamos a la población ante la divulgación de información falsa.
— Ministerio de Salud (@Minsa_Peru) October 8, 2021
No compartamos fake news. pic.twitter.com/WB9VCgQQoz
La misma cadena también se está compartiendo en catalán con un texto que comienza así: "¡Al tanto! acaben de trucar-me suposadament del Ministeri de Sanitat per la tercera Dosis de reforç". *
Sobre la tercera dosis de la vacuna, en Maldita.es ya os explicamos que en España, a fecha de 11 de octubre de 2021, la Comisión de Salud Pública acordó administrar una dosis de recuerdo a personas inmunodeprimidas y con otras condiciones de alto riesgo; mayores en residencias y mayores de 70 años.
Sobre la cuarta dosis, la Ponencia de Vacunas de la Comisión de Salud Pública propone (a fecha de 1 de julio de 2022) administrar la segunda dosis de refuerzo a personas de 80 años y más y a internos de residencias. El documento donde se recomienda esto, además, indica que la mayoría de países del entorno han introducido la cuarta dosis. Por ejemplo, Alemania la recomienda en mayores de 70 años, residentes de centros asistenciales y personal sanitario; Portugal e Italia a mayores de 80, internos en residencias y mayores de 60 años con muy alto riesgo de enfermedad grave; y Francia a los mismos que Italia y Portugal así como a los vacunados con Janssen.
Al mismo tiempo, las agencias europeas recomiendan administrar la segunda dosis de refuerzo a las personas con un sistema inmunitario comprometido. Con estas indicaciones, son las administraciones estatales (como el Ministerio de Sanidad, en el caso de España) quienes determinan quiénes reciben esta vacuna.
*Hemos actualizado este artículo el 13/10/2021 y el 14/10/2021 para añadir que la cadena de WhatsApp también circula en catalán y el artículo publicado por la OSI.
**Este artículo también ha sido actualizado el 25/11/2021 tras volver a contactar con el Grupo de Delitos Tecnológicos de la Guardia Civil.
*** Hemos actualizado este artículo el 21/07/2022 para añadir cómo circula ahora la cadena, nuevas respuestas del INCIBE y del Grupo de Delitos Tecnológicos de la Guardia Civil, además de información sobre la cuarta dosis de la vacuna contra la COVID-19.
****Hemos actualizado este artículo el 09/09/2022 para incluir el tuit de la Policía Nacional.
Primera fecha de publicación de este artículo: 11/10/2021
