Los contribuyentes vuelven a ser el objetivo de los ciberdelincuentes en la actual campaña de la Renta, en la que se ha detectado una nueva estafa que pretende apropiarse de los datos personales y bancarios de las potenciales víctimas. La estratagema consiste en enviar SMS informando de que se ha ordenado una supuesta devolución del IRPF del año 2023.
El mensaje de texto, similar al que podéis ver a continuación, contiene un enlace a una web fraudulenta que se hace pasar por la Agencia Tributaria e insta a su destinatario a pinchar en ella si quiere obtener «más información».
Captura de pantalla en la que se puede ver un mensaje de texto haciéndose pasar por la Agencia Tributaria
Cuando la víctima ingresa la dirección, se le solicita a través de formularios que ingrese su información personal y bancaria. “Hasta el momento se han detectado varios tipos de mensajes con la misma finalidad, entre los que se incluyen algunos errores ortográficos y una URL no oficial de la Agencia Tributaria”, afirma el Instituto Nacional de Ciberseguridad (INCIBE).
Formulario de una web que se hace pasar por la Agencia Tributaria en el que se solicitan datos personales y bancarios de las víctimas
La entidad, que alerta de que los incidentes relacionados con la seguridad informática están aumentando, también alerta de que los estafadores intentan apoderarse de otros mediante métodos distintos al envío de mensajes de texto (sonriendo), como correo electrónico (suplantación de identidad) y llamadas telefónicas (vistiendo). Asimismo, informa que se han dado casos concretos en los que los contribuyentes «se dan cuenta de que han sido víctimas de fraude porque los ciberdelincuentes han utilizado sus datos personales para registrarse en casas de apuestas y, al presentar la declaración del Impuesto sobre la Renta, se les solicita declarar el ganancias que han obtenido”.
Para evitar que los contribuyentes acaben con las cuentas vacías, lejos de ingresar dinero del fisco, Hacienda ha lanzado en las últimas horas un aviso recordando que la Agencia Tributaria nunca solicita información confidencial, económica o personal, números de cuenta por correo electrónico o SMS. ni números de tarjetas ni archivos adjuntos con información de facturas u otro tipo de datos. Tampoco realiza devoluciones a tarjetas de crédito, débito o utilizando Bizum. Finalmente, aclara que nunca cobra monto alguno por los servicios que brinda.
recomendaciones
Qué hacer si has recibido un mensaje suplantando a la Agencia Tributaria
En este caso, es recomendable no descargar documentos o archivos adjuntos al correo electrónico ni hacer clic en los enlaces. “Si has recibido un mensaje de texto con las características mencionadas, pero no has accedido al enlace adjunto, te recomendamos bloquear al remitente y eliminarlo de tu bandeja de entrada”, comenta INCIBE. Pero si es demasiado tarde y se han proporcionado datos personales y bancarios, la víctima deberá capturar y almacenar todas las pruebas. Para ello pueden resultar útiles los testigos online, herramientas que permiten certificar el contenido de una web concreta o el envío de un correo electrónico en un momento concreto. También aconsejan durante unos meses realizar egosurf -buscar información sobre uno mismo en Internet- para garantizar la seguridad de los datos personales y bancarios.
Además, aconsejan denunciar el fraude ante las Fuerzas y Cuerpos de Seguridad del Estado y comunicar lo ocurrido a través de este formulario de la Agencia Tributaria y este correo electrónico incibe-cert.es.
Leer también
Continuar leyendo Hacienda alerta sobre los fraudes con la declaración de la renta 2023