Ya ha arrancado la campaña de la declaración de la Renta 2022 y, con ella, ya se han detectado los primeros fraudes por los que los delincuentes, haciéndose pasar por la Agencia Tributaria, buscan quedarse con nuestros datos y robarnos dinero.
¿Cómo intentan engañarnos?
Envían un SMS a los usuarios indicando que se ha ordenado el pago de su devolución de una cantidad de dinero del IRPF de la Renta 2022. En el mensaje indican que se trata de la Agencia Tributaria pero es falso, es un intento de smishing (phishing a través de mensajes de texto).
La propia Agencia Tributaria ya ha advertido de este intento de estafa y ha recordado que ellos nunca solicitan datos personales a través de correo o mensajes de texto. Han publicado un aviso de seguridad en el que avisa de que, si recibes un sms supuestamente enviado por ellos:
- No descargues documentos o ficheros adjuntos si se trata de un e-mail
- No pinches en los enlaces que te manden para recibir devoluciones
- Hagas capturas para tener pruebas del intento de estafa
- Borres tanto el correo como el SMS
Si estás pendiente de que te realicen la devolución, fíjate bien si te llega algún sms: el mensaje real proviene de la AEAT, no contiene ningún enlace y no te indica el importe que se te ha devuelto.
El mensaje fraudulento nos redirige a una página web con una url extraña, que no se parece en nada a la url de la AEAT, pero con un aspecto muy similar a la web verdadera de la Agencia Tributaria. Ahí nos piden datos personales como el número de nuestra tarjeta de débito e incluso el PIN de la misma. La AEAT nunca te va a solicitar datos personales así que si has llegado hasta ahí, no facilites ningún dato y sal de la página.
Si ya has sido víctima de este tipo de phishing, puedes reclamar. Cuéntanos tu caso y en ASUFIN lo analizaremos para ayudarte. No estás sol@.
