- Nuevo caso de suplantación por SMS y email que promete una devolución pendiente.
- El mensaje incluye un falso saludo final atribuido a la directora, Soledad Fernández.
- Al pulsar el enlace, la víctima es redirigida a una web fraudulenta para robar datos.
- Hacienda recuerda que nunca pide datos confidenciales por correo o SMS ni adjunta facturas.
La Agencia Tributaria ha advertido de un nuevo intento de ‘phishing’ que suplanta su identidad mediante SMS y correos electrónicos, con el gancho de una supuesta devolución de impuestos todavía no abonada. Estas comunicaciones buscan que el contribuyente crea que tiene un reembolso pendiente para que siga un enlace y facilite datos personales.
Según trasladan fuentes del organismo a Europa Press, el caso fue detectado ayer y ya se han activado las contramedidas informáticas habituales. El engaño se presenta con apariencia oficial y, en algunos casos, incorpora un falso saludo de despedida atribuido a la directora de la Agencia Tributaria, Soledad Fernández.
Cómo funciona la estafa
El mensaje llega por correo electrónico o SMS e informa de una devolución pendiente de pago. A continuación, insta a la víctima a pulsar en un enlace y a rellenar un formulario con diversos datos personales, lo que abre la puerta al robo de información.
Uno de los elementos que los estafadores emplean para dar credibilidad es un supuesto cierre de correo con un saludo en nombre de la directora de la Agencia, algo que el organismo desmiente de plano: ni la titular del ente ni otros funcionarios firman comunicaciones con esa redacción.
Si se pincha el enlace, el usuario es redirigido a una página que aloja el sitio fraudulento, donde se solicita información que no debe ser compartida. El objetivo es capturar datos personales e incluso bancarios, pese a que la Agencia Tributaria recalca que jamás los requiere por estos canales.
La institución recuerda que no envía adjuntos con facturas ni pide números de cuenta o de tarjeta por correo o SMS, y que la tramitación de devoluciones no exige compartir información sensible mediante enlaces no verificados.
- Promesa de una devolución inmediata o urgente.
- Enlaces a dominios que no son los sitios oficiales de la Agencia Tributaria.
- Petición de datos personales o financieros a través de formularios.
- Firma falsa con un saludo de la directora u otros cargos.
Qué dice y recomienda la Agencia Tributaria
El organismo insiste en que nunca solicitará información confidencial, económica o personal por correo electrónico o SMS, ni enviará adjuntos con datos de facturas u otros documentos sensibles. Cualquier comunicación relevante puede consultarse a través de las sedes y canales oficiales.
Fuentes consultadas por Europa Press añaden que, tras detectar el caso, se han puesto en marcha las medidas técnicas de contención y retirada de los contenidos maliciosos. La colaboración ciudadana, reportando los mensajes sospechosos, ayuda a acelerar estos bloqueos.
Para evitar caer en la trampa, conviene no pulsar enlaces incluidos en mensajes inesperados, verificar el remitente y comprobar la URL antes de introducir cualquier dato. Si existe duda, es preferible acceder manualmente a la web oficial de la Agencia Tributaria o usar sus apps y oficinas virtuales.
En caso de haber interactuado con el mensaje, se recomienda no facilitar más información, cambiar contraseñas, contactar con la entidad bancaria si se han compartido datos financieros y presentar denuncia ante las autoridades competentes. Guardar capturas del mensaje y del sitio fraudulento puede resultar de utilidad.
Los ciberdelincuentes suelen aprovechar periodos de trámites o devoluciones para aumentar la presión psicológica con urgencias y falsas confirmaciones. Mantener la cautela, desconfiar de estafas con inteligencia artificial y recurrir siempre a los canales oficiales es la mejor defensa.
La advertencia de la Agencia Tributaria pone el foco en un patrón ya conocido: mensajes que apelan a una devolución pendiente, un enlace a una web ilegítima y una firma falsa para aparentar oficialidad. Con prudencia y verificación, y recordando que Hacienda no pide datos por SMS o correo, es posible esquivar este tipo de fraude.
