Ir al contenido
Los ciberdelincuentes utilizan mensajes que simulan comunicaciones oficiales e incluyen enlaces a páginas web fraudulentas, aprovechando el inicio de la campaña de la renta.
Una nueva campaña de fraude digital está utilizando mensajes de texto (SMS) que se hacen pasar por la Agencia Estatal de la Administración Tributaria (AEAT) con el objetivo de obtener datos personales y bancarios de la ciudadanía.
Estos mensajes informan a los destinatarios de la supuesta existencia de una comunicación pendiente emitida por la Agencia Tributaria e incluyen un enlace para consultarla. Sin embargo, se trata de una estrategia de smishing (una modalidad de phishing a través de SMS), diseñada para que las víctimas entren en páginas web fraudulentas donde se solicita información confidencial.
Cómo puedes identificar el engaño
Los expertos en ciberseguridad advierten de varios indicios que permiten identificar el engaño. Uno de los más evidentes es la dirección web incluida en el mensaje. Mientras que los sitios oficiales de la Agencia Tributaria utilizan dominios terminados en .gob.es o .es, en estas campañas emplean extensiones como .top o .click, habituales en páginas temporales utilizadas para cometer fraudes.
Otro aspecto llamativo es que los mensajes aparecen como enviados por «AEAT». Sin embargo, esta circunstancia no garantiza su autenticidad, ya que los delincuentes pueden manipular la identificación del remitente mediante técnicas que permiten mostrar el nombre de una institución legítima en lugar del número real desde el que se envía el SMS, una práctica que se denomina SMS spoofing.
Además, el texto de los mensajes presenta errores y expresiones poco habituales en las comunicaciones oficiales. Las notificaciones reales de la administración pública suelen incluir datos identificativos como nombre, apellidos o parte de tu NIF, nunca son tan genéricas.
Qué debes hacer si recibes el SMS
En primer lugar, se recomienda no acceder al enlace incluido en el SMS, bloquear al remitente y eliminar el mensaje. Además, se aconseja verificar cualquier comunicación directamente a través de los canales oficiales de la Agencia Tributaria.
En caso de haber pulsado el enlace y facilitado información personal o bancaria, es importante contactar cuanto antes con la entidad financiera para proteger las cuentas y tarjetas afectadas, conservar todas las pruebas disponibles, como pueden ser capturas de pantalla o mensajes recibidos, y denunciar los hechos ante las autoridades competentes.
La AEAT nunca te pedirá por SMS o correo electrónico información confidencial, números de tarjeta de crédito, cuentas bancarias, ni te enviará un enlace directo para cobrar una devolución de impuestos. Las devoluciones se tramitan exclusivamente a través de su sede electrónica oficial o mediante la declaración de la renta presentada formalmente.
