Un mesaj pe WhatsApp anunță că ai dreptul la un ajutor de la Seguridad Social. Apoi vine un apel. Persoana de la telefon spune că plata nu poate fi făcută deoarece lipsește contul bancar. La final apare un SMS cu un link unde trebuie introdus IBAN-ul. Exact acest scenariu a fost documentat oficial în 2026 de Tesorería General de la Seguridad Social – TGSS.
Pentru românii din Spania care primesc pensii, Ingreso Mínimo Vital sau alte prestații, pericolul este credibilitatea poveștii. Atacatorii nu se limitează la un singur mesaj, ci folosesc succesiv WhatsApp, telefonul și SMS-ul pentru a crea impresia că există un dosar real în lucru.
Cum începe frauda
Potrivit alertei publicate de Seguridad Social, primul contact este făcut prin WhatsApp și face referire la o presupusă prestație sau la un ajutor economic. În unele variante, victimei i se spune că ajutorul ori programarea pentru procesarea acestuia a fost anulată.
Urmează un nou mesaj sau un apel telefonic. Falsul funcționar explică faptul că situația poate fi rezolvată rapid, dar că instituția are nevoie de numărul contului în care trebuie virați banii.
Ultima etapă este, de regulă, un SMS sau un mesaj WhatsApp cu un link. Pagina deschisă poate imita un serviciu oficial și cere introducerea datelor bancare.
Seguridad Social avertizează explicit că obiectivul campaniei este obținerea informațiilor financiare pentru fraude ulterioare, transferuri neautorizate sau valorificarea ilegală a datelor.
Regula care demască imediat mesajul
Instituția spaniolă formulează foarte clar avertismentul: Seguridad Social nu solicită date bancare prin WhatsApp, apel telefonic sau SMS.
Asta nu înseamnă că un funcționar nu poate contacta niciodată o persoană care are o procedură în desfășurare. Seguridad Social precizează că poate lua legătura cu solicitantul pentru rezolvarea unei probleme dintr-un dosar, dar funcționarul trebuie să se identifice și poate oferi informații despre cererea deja transmisă și data acesteia, tocmai pentru ca cetățeanul să poată verifica legitimitatea contactului.
Diferența este esențială: un contact legitim privind un dosar existent nu presupune trimiterea către un link primit pe WhatsApp pentru introducerea datelor bancare.
Cum se schimbă legitim contul unei prestații
Dacă un pensionar sau beneficiar trebuie într-adevăr să schimbe IBAN-ul, există canale oficiale.
Seguridad Social indică Sede Electrónica și portalul Tu Seguridad Social, în secțiunea „Gestiona tu prestación”. Procedura poate fi realizată cu certificat digital, DNI electrónico sau Cl@ve. Există și un serviciu specific pentru modificarea datelor bancare atunci când persoana nu dispune de aceste mijloace de identificare.
Pentru pensii, modificarea contului poate fi gestionată și printr-o bancă participantă, cu autorizarea titularului. Instituția poate trimite ulterior un SMS sau e-mail care confirmă schimbarea deja efectuată. Acest mesaj de confirmare nu trebuie confundat cu un SMS care cere introducerea datelor într-o pagină necunoscută.
Semne că ai în față o tentativă de fraudă
Seguridad Social indică drept semnale de alarmă mesajele care creează urgență, greșelile de exprimare, adresele web care nu corespund domeniilor oficiale și solicitarea informațiilor sensibile prin canale nesigure.
În practică, suspiciunea trebuie să fie maximă dacă interlocutorul:
- promite un ajutor despre care nu ai făcut nicio cerere;
- spune că vei pierde banii dacă nu răspunzi imediat;
- cere IBAN, datele cardului sau parole;
- trimite un link prin WhatsApp sau SMS;
- cere fotografii ale documentelor;
- încearcă să te împiedice să închizi și să contactezi instituția separat.
În martie 2026, INCIBE a documentat și o altă fraudă distribuită prin WhatsApp, în care o falsă scrisoare a Seguridad Social cerea fotografii ale DNI-ului și documente personale sub pretextul unei presupuse majorări a pensiei.
Ce faci dacă ai trimis deja datele
Dacă ai introdus informații bancare într-o pagină suspectă, contactează imediat banca și explică faptul că datele au fost compromise. Cere verificarea operațiunilor recente și măsurile de securitate necesare.
Schimbă parolele dacă ai comunicat date de autentificare, păstrează capturi ale conversației, SMS-urilor, numărului de telefon și adresei paginii false și raportează incidentul autorităților. Pentru asistență în incidente de securitate cibernetică, INCIBE pune la dispoziție serviciul 017, gratuit și confidențial.
Iar dacă mesajul pretinde că vine de la Seguridad Social, verificarea se face separat, intrând manual pe portalul oficial sau contactând instituția prin datele publicate de aceasta. Nu continua procedura din linkul primit.
Un ajutor real nu trebuie „deblocat” prin trimiterea IBAN-ului unui necunoscut pe WhatsApp. Când apar împreună promisiunea unor bani, urgența și solicitarea datelor bancare, cel mai sigur răspuns este să închizi conversația și să verifici direct cu instituția.
Surse folosite:
- Seguridad Social – alerta oficială privind WhatsApp, apeluri și SMS-uri folosite pentru obținerea datelor bancare.
- Revista Seguridad Social – campania de impersonare TGSS documentată la 28 aprilie 2026.
- Seguridad Social – procedurile oficiale pentru modificarea contului bancar al unei pensii sau prestații.
- INCIBE – fraude distribuite prin WhatsApp care folosesc pretextul pensiilor și documentelor Seguridad Social.
