tranquiaTodos los timos

Timo que circula · comprobado el 6-nov-2026

¿Es un timo el SMS de la Seguridad Social que dice que tienes una actualización pendiente o un dinero por cobrar?

Sí, es un timo. La Seguridad Social dice que no pide pagar deudas ni actualizar tus datos con enlaces por SMS, y que nunca pide datos bancarios por SMS, WhatsApp o llamada. Si tienes algo pendiente, lo ves entrando tú en Importass o en su sede electrónica.

Así lo reconoces

  • Te avisa de una «actualización pendiente», de un dinero por cobrar o de una deuda, y te manda a un enlace.
  • El enlace no es de seg-social.es ni de seg-social.gob.es. Los falsos llevan el nombre mal escrito y acaban en cosas como .click, .top o .help.
  • La web te pide el DNI, después más datos y al final la tarjeta «para ingresarte» el dinero.
  • Prisa, faltas de ortografía y frases raras. A veces mezcla organismos: habla del IRPF, que la Seguridad Social no gestiona.
  • Otra versión dice que tu tarjeta sanitaria necesita una actualización o que tu tarjeta nueva ya está disponible.
  • Que el remitente ponga «Seg Social» o «TGSS» no demuestra nada: se puede falsificar.

El truco que usa: dinero que te espera, o una deuda que asusta

Parece de verdad porque la Seguridad Social sí manda SMS: códigos para entrar en sus webs, citas del INSS y avisos de que tienes una notificación. Además, el remitente se puede falsificar, y la web a la que lleva copia su diseño y su logo.

Unas veces la web falsa te enseña una «prestación pendiente de cobro» de unos 300 euros. Otras, una deuda por una diferencia en tus cuotas. La propia Seguridad Social explica que va a por quien espera una prestación, «aprovechando su posible preocupación o expectativa». Primero te piden el DNI, después más datos y al final la tarjeta.

Lo que dice la Seguridad Social: «La Seguridad Social no solicita el pago de deudas ni la actualización de datos personales mediante enlaces recibidos por SMS». Para saber si tienes algo pendiente, entra tú en Importass o en su sede electrónica escribiendo la dirección, o llama a los teléfonos de su web.

Si te llega

  1. No pulses el enlace. Bloquea al remitente y borra el mensaje.
  2. Si dudas, entra tú en Importass o en la sede electrónica de la Seguridad Social escribiendo la dirección, o llama a los teléfonos de su web.
  3. Los avisos de verdad solo te dicen que tienes una notificación: la lees en su sede, entrando con Cl@ve, certificado o DNI electrónico. Ninguno te pide pagar ni dar la tarjeta.

Si ya has caído

Le pasa a mucha gente lista: está hecho para pillarte con prisa. Haz esto, en este orden:

  1. Llama a tu banco para bloquear la tarjeta y cualquier movimiento que no reconozcas.
  2. Si diste alguna contraseña, cámbiala.
  3. Guarda capturas del SMS y de la web.
  4. Denuncia con esas pruebas, en comisaría o por internet en la Guardia Civil.
  5. Durante unos meses, vigila tus movimientos y busca tu nombre en internet por si aparecen tus datos.
  6. Si necesitas que te guíen, llama al 017.

Paso a paso, con casillas para ir marcando y los enlaces para denunciar: Me han estafado: qué hago ahora.

Ante la duda, pregunta

Llama gratis al 017, la línea de ayuda en ciberseguridad de INCIBE. Es confidencial y atiende todos los días de 8:00 a 23:00. También por WhatsApp, en el 900 116 117 (guárdalo antes en tu agenda).

Para saber si un mensaje ya circula como timo, búscalo en Maldita.es o mándaselo a su WhatsApp, el +34 644 229 319.

Para denunciar: en cualquier comisaría o por internet. En la Guardia Civil, entera por internet con firma electrónica. En la Policía Nacional, la rellenas por internet y la firmas en comisaría antes de 72 horas.

Avisa a tu familia

¿Te ha llegado otro mensaje raro?

Pégalo en «¿Es un timo?» y te marca las señales de alarma. Lo que pegas no sale de tu móvil.

Comprobar un mensaje

¿Te la colarían? Pon a prueba a tu familia con el test de los timos: 10 situaciones reales, 2 minutos.

Te avisamos cuando circule un timo nuevo

Un correo corto cuando aparezca un timo que conviene conocer: cómo llega, cómo se reconoce y qué hacer. Gratis, sin anuncios, y te das de baja con un clic.

Te llegará un correo para confirmar. Hasta que pulses su botón, no recibes nada.

Otros timos que circulan

SMSEl SMS o el correo de la DGT con una multa pendienteSí, es un timo. La DGT notifica las multas por carta o por la Dirección Electrónica Vial (DEV), y nunca te cobra desde un enlace en un SMS o un correo.BizumEl Bizum que tienes que «aceptar» al vender en Wallapop o VintedSí, es un timo. Para recibir dinero no tienes que aceptar nada, ni meter tu tarjeta ni pulsar un enlace. Si te piden confirmar, estás pagando tú.Bizum y WhatsAppEl Bizum «por error» que te piden devolverMuchas veces, sí. Si el dinero no está en tu banco, si para «devolverlo» tienes que aceptar algo o si te piden mandarlo a otro número, es un timo. Y aunque el Bizum haya llegado de verdad, no lo devuelvas tú: habla antes con tu banco.

Aprende a usar la IA sin miedo

Gratis y a tu ritmo: el camino, 7 pasos de 5 minutos que puedes hacer desde el móvil, o Claude desde cero, para crear tu cuenta y aprender a pedirle bien las cosas.

Fuentes

  1. Seguridad Social: Recepción de SMS falsos suplantando la identidad de la TGSS (consultado el 6-nov-2026)
  2. Revista de la Seguridad Social: Nuevo fraude: SMS falsos suplantando la identidad de la Seguridad Social (21-sep-2026)
  3. Revista de la Seguridad Social: ¡Atención, fraude! Nueva campaña de suplantación de identidad (28-abr-2026)
  4. INCIBE: Campaña de smishing suplantando a la Seguridad Social (19-ago-2026)
  5. INCIBE: Smishing suplantando a la Seguridad Social que solicita actualizar los datos de tu tarjeta sanitaria (2-may-2023)
  6. Maldita.es: La web que suplanta a la Seguridad Social para resolver «una prestación pendiente de revisión»: es un timo (actualizado el 20-ago-2026)
  7. VerificaRTVE: Este mensaje SMS que alerta de una «actualización pendiente» es un fraude (actualizado el 15-oct-2026)

Comprobado el 6-nov-2026. Los timos cambian de disfraz: si ves uno nuevo, cuéntanoslo.