Alerta: nueva estafa que suplanta a la Agencia Tributaria para robar tus datos
Los ciberdelincuentes prometen falsas devoluciones de dinero para engañar a sus víctimas
El Instituto Nacional de Ciberseguridad (Incibe) ha alertado a la población de una nueva campaña de smishing en la que los ciberdelincuentes se hacen pasar por la Agencia Tributaria con el objetivo de robar información personal y bancaria de los usuarios.
Esta nueva estafa se lleva a cabo a través de mensajes de texto que alertan sobre una supuesta notificación de la Agencia Tributaria invitando a los destinatarios a acceder a un enlace para consultar el contenido.
Desde el Incibe recomiendan siempre comprobar el dominio de la página antes de entrar en cualquier tipo de enlace sospechoso. Además, recuerdan que la web oficial de la Agencia Tributaria termina siempre en .gob.es o .es, mientras que los dominios que usan los estafadores en esta nueva campaña finalizan en .top o .click, que son extensiones que suelen emplearse para crear páginas fraudulentas temporales.
El Incibe también recuerda que las comunicaciones oficiales de la administración pública suelen incluir datos personales como el nombre, los apellidos o parte del DNI, y no utilizan mensajes genéricos. Además, muchos de los mensajes de texto fraudulentos contienen errores ortográficos, expresiones poco naturales o dobles espacios entre palabras, por lo que se resalta la importancia de comprobar todos esos detalles.
En esta campaña detectada, al pulsar sobre el enlace fraudulento que se incluye, el usuario es redirigido a una página falsa que imita la apariencia de la web oficial. Allí solicitan datos personales y bancarios con la excusa de gestionar una devolución económica de Hacienda, que realmente no existe.
El Incibe recuerda que la Agencia Tributaria nunca pedirá por mensajes de texto o correos electrónicos información confidencial, números de tarjetas bancarias o datos de cuentas corrientes, ni enviará enlaces directos para cobrar devoluciones de impuestos. Estos trámites solo se pueden realizar a través de la sede electrónica oficial o mediante la declaración de la renta presentada correctamente.
