Cuidado con los timos durante la campaña de la declaración de la renta: cómo se hacen pasar por la Agencia Tributaria

El pasado 6 de abril comenzó la campaña de la Renta 2021- 2022. Al igual que en años anteriores, los timadores aprovechan la ocasión para intentar colártela suplantando a la Agencia Tributaria. Te envían correos electrónicos o SMS para indicarte que ha habido un cambio en la base de datos, o que tienes un pago pendiente, o que tienen que hacerte un reembolso... Cuidado, porque se trata de phishing y lo que quieren es tus datos personales o tu dinero.

Además, la Agencia Tributaria asegura en su web que nunca solicita por correo o SMS información personal (como los datos bancarios) a los contribuyentes, ni adjunta anexos con información de facturas.

Cuidado con este email que suplanta a la Agencia Tributaria con el asunto "comprobante fiscal digital"

Se han detectado una serie de correos electrónicos supuestamente enviados por la Agencia Tributaria con el asunto “comprobante fiscal digital” que, en realidad, son un timo. En el email se asegura que la persona tiene pendiente de presentar una serie de documentos con una fecha anterior a la actual, y que para ello debe descargar un comprobante fiscal a través de un enlace. Al hacer click en dicho enlace, lo que se descarga es un malware que puede infectar tu dispositivo digital.

Cuidado con este email que suplanta a la Agencia Tributaria con el asunto “Acción fiscal”: pretenden instalarte un malware en tu dispositivo

Aprovechando la proximidad de la campaña de la declaración de la Renta del año pasado, se enviaron unos correos electrónicos o SMS que suplantaban a la Agencia Tributaria con el asunto “Acción fiscal". En concreto, el email aseguraba que se refería a "una acción fiscal registrada en nuestra base de datos” y te pedía que accedieras a “toda la información” pulsando en enlace de “Sede Electrónica”. Se trata de un caso más de phishing: la Oficina de Seguridad del Internauta (OSI) alertó de que contenía un virus malicioso que al ejecutarse infectaba el dispositivo.

Cuidado con los correos electrónicos que suplantan a la “Administración Tributaria”: instalan un malware

En 2021, la OSI advirtió a los usuarios de que había detectado una nueva campaña de correos electrónicos que suplantaban a la “Administración Tributaria”. Estos correos electrónicos, según la OSI, utilizaban el asunto “Comprobante Fiscal”, aunque no descartaba que se pudiera utilizar asuntos alternativos, y contenían un enlace que, al pulsar sobre él, descargaba un malware en tu dispositivo. Puedes leer más aquí.

Cuidado con el correo o SMS que se hace pasar por la Agencia Tributaria para informar al contribuyente de que le corresponde un reembolso: es 'phishing'

La Guardia Civil alertó en marzo de 2021, a través de una nota de prensa, de correos electrónicos o mensajes SMS que suplantan a la Agencia Tributaria para informar al contribuyente de que, supuestamente, le corresponde un reembolso.

Según la nota, en esos mensajes le proporcionan al usuario "un enlace a una página web falsa con un formulario con el fin de obtener su información personal y bancaria o haciéndole descargar ficheros con virus". Es decir, se trata de casos de phishing. Lee más en este enlace.

No, este correo en el que dicen que te van a hacer una devolución de impuestos de 114,40€ no es de la Agencia Tributaria: es 'phishing'

Mucho cuidado si recibes un supuesto correo electrónico de la Agencia Tributaria en el que se dice que "después del último cálculo sobre las actividades fiscales" han visto que tienes "derecho a una devolución de impuestos" de 114,40€. Tal y como ha confirmado la Policía Nacional, se trata de un caso de phishing. Lee más aquí.

Cuidado con un supuesto correo de la Agencia Tributaria que reclama a empresas pagar facturas por los ERTE: es phishing

La Guardia Civil alertó en 2020 de un correo electrónico que estaba circulando suplantando a la Agencia Tributaria para reclamar facturas falsas a empresas. Aprovechaban la confusión generada en muchas empresas tras los ERTE presentados a raíz de la crisis del coronavirus.

Los correos electrónicos llevaban el asunto "Denuncia de facturas no declaradas" y procedían de una dirección que además había copiado a la de la Agencia Tributaria: @correo.aeat.es. Sin embargo, la Guardia Civil aseguraba que en el apartado de "remitente" de dichos correos (donde aparece la persona que nos está enviando el correo) se podía comprobar que no era la Agencia Tributaria la que los enviaba. 

No, este correo electrónico que te avisa de "irregularidades en su declaración de la renta" no es de la Agencia Tributaria: es phishing

Nos alertasteis a través de Twitter de un correo electrónico en el que supuestamente la Agencia Tributaria avisa de "irregularidades en su declaración de la renta de 2018". Es un bulo: la Agencia Tributaria afirma que se trata de phishing y asegura que no es la forma en la que se notifica. Aunque sea de 2018, cuidado porque te lo pueden enviar a fecha de este año.

No, este SMS que dice que has sido "calificado para un reembolso de impuestos" de 139,34€ no es de la Agencia Tributaria: es 'phishing'

"AGENCIA TRIBUTARIA: Ha calificado para un reembolso de impuestos de €139,34. Encontrar mas informacion en pagina web oficial". Así empieza un caso de phishing que suplanta a la Agencia Tributaria para intentar hacerse con nuestro dinero. Si recibes este SMS o alguno similar, no facilites tus datos bancarios o personales. También os avisamos de que tampoco os van a hacer un reembolso de 409,80 euros.

Cuidado con los mensajes que te notifican un "reembolso" por parte de la Agencia Tributaria

Es un formato de phishing muy utilizado en el caso de esta institución. Te envían un correo electrónico o un SMS en el que te avisan de que tienes un "reembolso" pendiente de parte de la Agencia Tributaria e incluyen un enlace.

En 2017 desmentimos por primera vez un correo que te informaba de un falso reembolso de 364,46 euros de parte de esta entidad. Entonces, la cuenta oficial de Twitter del soporte técnico de la Agencia Tributaria confirmó que se trataba de un caso de phishing.

En 2019 detectamos más casos similares. Nos consultasteis por un correo que te notificaba un "reembolso de impuestos" de 350,16 euros. Otro bulo: el email enlazaba a una web falsa que suplantaba la web de la Agencia Tributaria y que te pedía los datos de tu tarjeta bancaria. La Oficina de Seguridad del Internauta (OSI), la Guardia Civil y los Mossos d'Esquadra alertaron sobre este caso.

Tampoco el correo electrónico que te avisaba de un reembolso de 948,12€ por el "impuesto en valor" era de la Agencia Tributaria. Nos lo confirmó la propia entidad y nos remitieron a las recomendaciones publicadas en su web, donde explican, entre otras cosas, que la Agencia Tributaria nunca solicita por correo información confidencial y personal de los contribuyentes.

Otro caso que hemos desmentido en Maldita.es es un SMS que te comunica que tienes pendiente un reembolso de 1.340 euros. De nuevo, se trata de un campaña de phishing que la Policía Nacional anunció en su perfil oficial de Twitter:

Consejos para evitar ser víctima de 'phishing'

No podemos hacer que dejen de llegarte estos casos, pero sí tenemos una serie de recomendaciones que puedes seguir cuando te vuelva a llegar una supuesta alerta o sorteo que use el nombre de tu empresa de confianza.

También puedes contactar con la Oficina de Seguridad del Internauta (OSI) del Instituto Nacional de Ciberseguridad (INCIBE) o utilizar su línea de ayuda en ciberseguridad.

Si piensas que has sido víctima de este fraude u otro similar, puedes contarnos tu historia escribiéndonos a [email protected].