ALERTA DE SEGURIDAD: Falso portal de IDSE IMSS y descarga de archivos maliciosos

Recientemente se han detectado campañas activas de suplantación de identidad (Phishing) dirigida a usuarios del portal IDSE (IMSS desde Su Empresa).

🚨 ¿Qué está ocurriendo?

Se ha detectado que, al buscar «IDSE IMSS» en navegadores como Google o Bing, los primeros resultados (etiquetados como «Patrocinado» o anuncios) están dirigiendo a páginas web falsas que imitan casi a la perfección el diseño oficial del Gobierno de México.

El modo de operar de esta trampa es el siguiente:

1. Al entrar a la página falsa (por ejemplo: idse-imss-gob.com o dominios similares), aparece un mensaje de «Aviso de seguridad» solicitando actualizar la Java Policy.
2. Solicita descargar un archivo llamado Actualiza_JavaPolicy.zip.
3. Al ejecutarlo, se instala en la computadora un programa ajeno al IMSS (como OONI u otros ejecutables no autorizados) que pone en riesgo la seguridad de su equipo y su información confidencial.

🛡️ Recomendaciones Obligatorias de Seguridad

Para evitar ser víctima de este fraude, les pedimos tomar en cuenta las siguientes acciones de inmediato:

• 1. Verifiquen siempre la dirección web (URL):La ÚNICA página oficial y segura para acceder al servicio es:🔗 [https://idse.imss.gob.mx/imss/](https://idse.imss.gob.mx/imss/)(Cualquier dominio que termine en .com, .net, .org o que no contenga .gob.mx es falso).
• 2. No hagan clic en resultados patrocinados:Eviten ingresar dando clic a los primeros enlaces de los buscadores si dicen la palabra «Patrocinado» o «Anuncio».
• 3. Guarden el sitio oficial en sus Marcadores / Favoritos:Les recomendamos guardar la dirección oficial ([https://idse.imss.gob.mx/imss/](https://idse.imss.gob.mx/imss/)) directamente en la barra de favoritos de su navegador para acceder siempre desde ahí de forma segura sin tener que buscarlo en Google.
• 4. No descarguen actualizaciones no solicitadas:El portal del IMSS oficial no solicita descargas emergentes de «Java Policy» mediante avisos flotantes de ese tipo.

❓ ¿Qué hacer si alguien ya descargó o ejecutó el archivo?

Si algún miembro de su equipo ingresó a este portal falso y ejecutó el archivo descargado, no introduzcan su firma electrónica ni contraseñas, desconecten el equipo de internet de inmediato y pónganse en contacto con nuestro equipo de Soporte de TI para realizar una limpieza y escaneo de seguridad en la computadora.

Quedamos a sus órdenes para cualquier duda o apoyo que requieran.