Alerta por SMS fraudulentos de la Agencia Tributaria: cómo evitar esta nueva estafa
El Instituto Nacional de Ciberseguridad, INCIBE, ha alertado de una nueva campaña de mensajes SMS fraudulentos que suplantan la identidad de la Agencia Tributaria. El objetivo de estos mensajes es conseguir que los usuarios accedan a una página web falsa y faciliten sus datos personales o bancarios.
Este tipo de fraude se conoce como smishing, una modalidad de suplantación de identidad realizada a través de mensajes de texto. Los ciberdelincuentes aprovechan la preocupación que puede generar una comunicación de la Agencia Tributaria para conseguir que la víctima actúe con rapidez y sin comprobar la autenticidad del mensaje.
¿Cómo funciona el SMS fraudulento de la Agencia Tributaria?
El mensaje informa al usuario de que la Agencia Tributaria ha emitido una supuesta comunicación dirigida a su nombre y le solicita que pulse en un enlace para consultarla.
Al acceder al enlace, la víctima es redirigida a una página web que imita la apariencia de la Sede Electrónica de la Agencia Tributaria. En esta página se solicitan datos personales y bancarios con el pretexto de gestionar o recibir una supuesta devolución de impuestos.
Sin embargo, la comunicación no procede de la Agencia Tributaria y la página web a la que dirige el mensaje es fraudulenta.
Señales que permiten identificar la estafa
Aunque el mensaje puede parecer auténtico, existen varios elementos que deben hacernos sospechar:
El enlace no pertenece a la Agencia Tributaria
Las páginas oficiales de la Agencia Tributaria utilizan dominios legítimos, principalmente terminados en agenciatributaria.gob.es, aeat.es o gob.es.
En esta campaña se han identificado enlaces con terminaciones como “.top” o “.click”, dominios que no pertenecen a la Administración pública.
Antes de pulsar en cualquier enlace, es importante comprobar cuidadosamente la dirección web completa.
El remitente puede aparecer como “AEAT”
Que el mensaje aparezca dentro de un hilo identificado como “AEAT” no significa necesariamente que sea auténtico.
Los ciberdelincuentes pueden utilizar técnicas que permiten ocultar el número real del remitente y mostrar en la pantalla el nombre de una institución legítima. Incluso es posible que el SMS fraudulento aparezca junto a otros mensajes auténticos recibidos anteriormente.
El mensaje utiliza una redacción genérica o extraña
La falta de datos personales, los errores de puntuación, las frases poco naturales o una redacción excesivamente genérica son señales habituales de fraude.
Los mensajes falsos también suelen intentar generar urgencia o preocupación para que el usuario pulse rápidamente en el enlace sin comprobar su procedencia.
La Agencia Tributaria no solicita datos bancarios por SMS
La Agencia Tributaria recuerda que nunca solicita mediante correo electrónico, SMS o Bizum información confidencial, datos económicos o personales, números de cuenta o números de tarjeta.
Tampoco realiza devoluciones mediante tarjetas de crédito, tarjetas de débito o Bizum, ni cobra importe alguno por los servicios que presta.
Por tanto, si recibes un mensaje que te pide facilitar estos datos, realizar un pago o acceder a un enlace para cobrar una devolución, debes desconfiar.
¿Qué hacer si recibes este mensaje?
Si has recibido el SMS, pero no has pulsado en el enlace:
- No respondas al mensaje.
- No accedas al enlace.
- Bloquea al remitente.
- Elimina el SMS.
- Comunica el intento de fraude a INCIBE o a la Agencia Tributaria.
Cuando tengas dudas sobre una comunicación tributaria, accede directamente a la Sede Electrónica de la Agencia Tributaria escribiendo su dirección oficial en el navegador. No utilices el enlace incluido en el mensaje.
¿Qué hacer si has facilitado tus datos?
Si has accedido a la página fraudulenta y has introducido información personal o bancaria, es recomendable actuar cuanto antes:
- Contacta inmediatamente con tu entidad bancaria para bloquear la tarjeta o evitar movimientos no autorizados.
- Cambia las contraseñas que hayas podido facilitar y evita reutilizarlas en otros servicios.
- Guarda capturas de pantalla, mensajes, enlaces y cualquier otra prueba relacionada con el fraude.
- Presenta una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado.
- Revisa periódicamente tus cuentas bancarias para detectar operaciones desconocidas.
- Contacta con la Línea de Ayuda en Ciberseguridad de INCIBE para recibir asesoramiento especializado.
INCIBE también recomienda conservar todas las evidencias disponibles y comprobar durante los meses siguientes que los datos personales facilitados no estén siendo utilizados de manera indebida.
Comprueba siempre las notificaciones tributarias por canales oficiales
Los intentos de suplantación de la Agencia Tributaria son cada vez más frecuentes y pueden llegar mediante SMS, correo electrónico o llamadas telefónicas.
Ante cualquier mensaje inesperado relacionado con impuestos, deudas, sanciones o devoluciones, evita actuar de forma precipitada. Comprueba la información directamente en la Sede Electrónica de la Agencia Tributaria o consulta con tu asesoría antes de facilitar datos o realizar cualquier operación.
En byb asesores recomendamos extremar las precauciones ante este tipo de comunicaciones. Si recibes un mensaje relacionado con la Agencia Tributaria y tienes dudas sobre su autenticidad, ponte en contacto con nosotros antes de acceder a enlaces o aportar información personal o bancaria.