Con el inicio de la campaña de la renta, los contribuyentes tienen que ser especialmente vigilantes ante los intentos de phishing que circulan por correos electrónicos y SMS, con el objetivo de robar datos personales y bancarias. Uno de los fraudes más recientes implica un SMS aparentemente enviado por la Agencia Tributaria española, informando los ciudadanos que se ha ordenado el pago de la devolución de la declaración de la renta de 2023.
El mensaje fraudulento proviene del número de teléfono +34 699 496 387 y contiene un enlace que redirige a un sitio web que imita el portal oficial de la Agencia Tributaria. Este portal falso pide a los usuarios que introduzcan los datos de su tarjeta de crédito a través de un formulario para poder recibir el pago supuestamente. De este modo, los ciberdelincuentes obtienen la información bancaria necesaria para robar dinero de las tarjetas de crédito.
Es importante recordar que la Agencia Tributaria nunca solicita información confidencial, personal o económica a través de correos electrónicos o SMS. Además, tampoco envía ficheros adjuntos como por ejemplo facturas u otros tipos de documentos. Según el Ministerio de Hacienda, en 2023 se registraron hasta nueve campañas de phishing suplantando la identidad de la Agencia Tributaria. El organismo estatal mantiene actualizada una sección en su web donde informa sobre los casos de suplantación detectados.
Consejos para evitar ser víctima de este fraude
La Agencia de Ciberseguretat de Cataluña proporciona varias recomendaciones para detectar estos mensajes falsos:
-
Verificar la dirección web: Aseguraos que la URL del portal de la Agencia Tributaria es https://sede.agenciatributaria.gob.es/. Direcciones sospechosas cómo https://gob-es.info/hacienda, que pueden aparecer en mensajes fraudulentos, son un indicador claro de phishing.
-
No abrir correos de usuarios desconocidos: Es crucial no abrir correos electrónicos ni mensajes SMS de origen desconocido. Si se decide abrirlos, no se tiene que responder ni descargar ningún fichero adjunto.
-
Desconfianza hacia mensajes de amigos o conocidos: Aunque el mensaje llegue aparentemente desde un contacto conocido, hay que mantenerse alerta. Las cuentas de amigos o familiares pueden haber sido comprometidos y utilizados para enviar mensajes fraudulentos.
-
Consultar fuentes oficiales: Ante cualquier duda, visitáis el sitio web oficial de la Agencia Tributaria o contactáis directamente con el servicio de atención al cliente. Esto puede evitar caer en trampas que buscan aprovechar la confianza en la comunicación electrónica.
El riesgo de la precipitación
Este tipo de fraude es particularmente peligroso porque explota la urgencia y la ansiedad de los contribuyentes que esperan recibir su devolución de la renta. Si ya se ha presentado la declaración y se confía al recibir el pago pronto, la tentación de introducir los datos de la tarjeta para acelerar el proceso puede ser muy fuerte. Aun así, es vital mantener la calma y seguir las recomendaciones de seguridad para evitar ser víctima de esta estafa.
Así pues, la precaución es la mejor defensa contra los intentos de phishing relacionados con la devolución de la renta. Mantenerse informado sobre las prácticas de seguridad y estar atento a los signos de alerta puede protegeros de los ciberdelinqüents que intentan aprovecharse de la temporada de declaraciones de la renta.
Fuente: www.ccma.cat/catradio
Comentarios