Introducción: lo importante en 30 segundos

En las últimas semanas circula una “estafa renovación tarjeta sanitaria” por SMS y correo que suplanta al Ministerio de Sanidad. El mensaje te apremia a “renovar” la TSI y te lleva a una web falsa donde piden datos personales y de tarjeta (normalmente “2,99 € de envío”). No existe ninguna campaña oficial que obligue a renovar de este modo. Si has recibido algo así, estás ante una “estafa renovación tarjeta sanitaria” de libro.

Pista rápida: si una “web oficial” no te pide DNIe, Cl@ve o Certificado digital, desconfía.

Cómo funciona la estafa (paso a paso)

1. Mensaje de urgencia (SMS/email)
   Asuntos típicos: “Su tarjeta sanitaria ha caducado”, “Actualiza su TSI”. Suele haber faltas (“Renovacion”, sin tilde) y dominios raros.
2. Enlace a una página clon
   Copian logos del Ministerio/tu comunidad y te hacen pasar por una pantalla de “no soy robot” para dar sensación de legitimidad.
3. Formulario con datos personales
   Piden DNI/NIE, dirección, teléfono y seleccionas Comunidad Autónoma. Personalizan el logo para “parecer de tu región”.
4. Pago “simbólico”
   Te “cobran” 2,99 € de “envío” y solicitan tarjeta bancaria y autenticación por SMS (falsa). El objetivo real es robar credenciales y poder seguir comprando a tu nombre.
5. Pantalla final de “proceso en curso”
   Nunca termina, pero ya entregaste tus datos.

Señales claras de que es la “estafa renovación tarjeta sanitaria”

• Urgencia: “plazo corto” o perderás la cobertura.
• Dominio no oficial (nada de *.sanidad.gob.es).
• Errores lingüísticos y diseño “casi” oficial (logo sin fondo, colores extraños).
• Pago de supuestos gastos por una gestión que no existe.
• Sin DNIe/Cl@ve/Certificado digital para tramitar.

Refuerza tu radar anti-suplantación: Qué es el spoofing y ejemplos y hábitos esenciales contra malware: Cómo protegerse de un malware.

Qué hacer si recibiste el mensaje (ruta segura)

• No pinches ni descargues nada.
• Bloquea al remitente y elimina el SMS/email.
• Reporta el intento de “estafa renovación tarjeta sanitaria” a los canales oficiales y guarda el mensaje como muestra (por si aparecen variantes futuras).

Ya hice clic y di mis datos, ¿y ahora qué?

1. Llama a tu banco de inmediato
   Solicita bloqueo de la tarjeta, reverso de cargos y monitoriza movimientos.
2. Reúne evidencias
   Capturas del SMS/email, URL, pantallas de pago, hora y fecha. Si puedes, usa un servicio de testigo online (sellado de tiempo) para dar validez probatoria.
3. Denuncia
   Presenta denuncia en Policía/Guardia Civil adjuntando las pruebas.
4. Vigila tu identidad
   Activa alertas, revisa correos de recuperación y comprueba si tus datos han sido expuestos. (Consejo práctico sobre privacidad y cuentas: Qué es un alias de correo).
5. Cambia contraseñas y habilita MFA
   En correo principal, banca y compras online. Evita SMS cuando sea posible (usa app de autenticación).

Si además te intentaron cobrar compras online, repasa señales y pasos de reclamación: Estafas en tiendas online.

Preguntas frecuentes (FAQ)

Conclusión

La “estafa renovación tarjeta sanitaria” es otro caso de phishing bien montado: presión por urgencia, página clonada y cobro “mínimo” para robarte la identidad. Con verificación básica, disciplina de clic y MFA, el riesgo cae en picado. Si ya cediste datos, actúa en minutos y documenta todo.

Te ayudamos a blindarte y responder

En Bejares Consultores te ayudamos a:

• Implantar barreras anti-phishing y formación (para equipos y familias).
• Revisar tus seguros por si incluyen fraude en medios de pago, defensa jurídica y asistencia ciber.
• Preparar un playbook de respuesta para cortar el daño y reclamar con éxito.

Escríbenos y deja tu seguridad a prueba de suplantaciones.