La Agencia Tributaria es un objetivo frecuente de campañas de phishing, una técnica que utilizan los estafadores para hacerse con tus datos personales y sobre la que no paramos de advertiros desde Maldita.es. Aquí recopilamos los casos que hemos desmentido y que afectan a este ente público, los cuales han aumentado durante la pandemia de la COVID-19:
No, este SMS que dice que has sido "calificado para un reembolso de impuestos" de 139,34€ no es de la Agencia Tributaria: es 'phishing'
"AGENCIA TRIBUTARIA: Ha calificado para un reembolso de impuestos de €139,34. Encontrar mas informacion en pagina web oficial". Así empieza uno de los últimos casos de phishing que suplantan a la Agencia Tributaria para intentar hacerse con nuestro dinero, un timo recurrente del que ya os hemos hablado en varias ocasiones en Maldita.es. Si recibes este SMS o alguno similar, no facilites tus datos bancarios o personales.
No, este SMS en el que te piden tus datos bancarios para recibir un reembolso de 199,5€ no es de la Agencia Tributaria: es 'phishing'
Nos habéis enviado a través de nuestro chatbot de WhatsApp (644 229 319) un SMS supuestamente remitido por la Agencia Tributaria que adjunta un link. Al pincharlo dirige a una web (particluaresagenciaestributaria. online) que pide que ingreses tu número de tarjeta de crédito para recibir un reembolso de 199,5 €. Se trata de un bulo. La web no es de la Agencia Tributaria y lo único que quieren los timadores es quedarse con tus datos bancarios y tu dinero, una técnica conocida como phishing. No piques.
No, este SMS que dice que te van a reembolsar 795,40€ por haber pagado "la última factura dos veces" no es de la Agencia Tributaria: es 'phishing'
Si estos días recibes un supuesto SMS de la Agencia Tributaria en el que se dice que tienes derecho a un reembolso de 795,40€ por haber pagado "la última factura dos veces", es importante que no pinches en el enlace y que no facilites ningún tipo de información ya que es un caso de phishing, una técnica con la que buscan engañarte para hacerse con tus datos personales y bancarios. Desde la Agencia Tributaria nos dicen que "es phishing" y que por lo tanto dicha institución no ha enviado el mensaje.
No, este correo electrónico no es de la Agencia Tributaria para hacerte un reembolso de impuestos de 409,80 euros: es 'phishing'
Nos habéis consultado a través de WhatsApp sobre un correo electrónico que está llegando supuestamente de la Agencia Tributaria para reembolsar impuestos por un valor de 409,80 euros. Pero ojo, no es un mensaje de Hacienda: es phishing, una técnica empleada para hacerse con tus datos personales o bancarios.
No, este correo en el que dicen que te van a hacer una devolución de impuestos de 114,40€ no es de la Agencia Tributaria: es 'phishing'
Mucho cuidado si recibes un supuesto correo electrónico de la Agencia Tributaria en el que se dice que "después del último cálculo sobre las actividades fiscales" han visto que tienes "derecho a una devolución de impuestos" de 114,40€. Tal y como ha confirmado la Policía Nacional, se trata de un caso de phishing.
No, la Agencia Tributaria no está enviando un correo avisándote de "una factura no declarada": es 'phishing'
Es posible que en los últimos días hayas recibido un supuesto correo electrónico de la Agencia Tributaria en el que se asegura que "se ha presentado una denuncia" contra tu empresa debido a "una factura no declarada". Si es así, no abras el enlace que incluye y elimínalo: es phishing, una técnica que busca hacerse con tus datos y, en algunos casos, con tu dinero.
No, este correo electrónico que te notifica un reembolso no es de la Agencia Tributaria: es 'phishing'
Nos habéis preguntado por un correo electrónico enviado supuestamente por la Agencia Tributaria (AEAT) en el que aseguran que "después del último cálculo sobre las actividades fiscales" han detectado que te "corresponde un reembolso acumulativo de 99,93€". Pero ojo, es phishing, una técnica que intenta hacerse con tus datos.
No, este email sobre medidas tributarias por la Covid-19 para evitar la suspensión del negocio no es de la Agencia Tributaria: es 'phishing'
Nos habéis preguntado por un email que supuestamente es de la Agencia Tributaria con el asunto "Nueva Medidas Tributarias para COVID19 - Verifique si su empresa es elegible". Dentro del mensaje aseguran que para "evitar la suspensión del negocio" tienes que descargarte un archivo adjunto y "enviarlo nuevamente firmado". Es un bulo: se trata de un intento de phishing, una técnica que se utiliza para intentar hacerse con tus datos personales.
Cuidado con un supuesto correo de la Agencia Tributaria que reclama a empresas pagar facturas por los ERTE: es phishing
La Guardia Civil ha alertado de un correo electrónico que está circulando suplantando a la Agencia Tributaria para reclamar facturas falsas a empresas. Explica que "aprovecha la confusión generada en muchas de ellas tras los ERTE presentados" a raíz de la crisis del coronavirus, que ha sido la detonante de que cientos de miles de trabajadores hayan sido despedidos temporalmente. Es un caso de phishing.
Cuidado con los mensajes que te notifican un "reembolso" por parte de la Agencia Tributaria
Es un formato de phishing muy utilizado en el caso de esta institución. Te envían un correo electrónico o un SMS en el que te avisan de que tienes un "reembolso" pendiente de parte de la Agencia Tributaria e incluyen un enlace.
En 2017 desmentimos por primera vez un correo que te informaba de un falso reembolso de 364,46 euros de parte de esta entidad. Entonces, la cuenta oficial de Twitter del soporte técnico de la Agencia Tributaria confirmó que se trataba de un caso de phishing:
Efectivamente se trata de un correo suplantando la identidad de la Agencia Tributaria. Recordamos el aviso de seguridad publicado en nuestra web en relación al phishing y al fraude electrónico ➡️ https://t.co/SQG9iGaIqS …
— Soporte Técnico AEAT (@informaticaaeat) December 14, 2017
En 2019 detectamos más casos similares. Nos consultasteis por un correo que te notificaba un "reembolso de impuestos" de 350,16 euros. Otro bulo: el email enlazaba a una web falsa que suplantaba la web de la Agencia Tributaria y que te pedía los datos de tu tarjeta bancaria. La Oficina de Seguridad del Internauta (OSI), la Guardia Civil y los Mossos d'Esquadra alertaron sobre este caso.
Tampoco el correo electrónico que te avisaba de un reembolso de 948,12€ por el "impuesto en valor" era de la Agencia Tributaria. Nos lo confirmó la propia entidad y nos remitieron a las recomendaciones publicadas en su web, donde explican, entre otras cosas, que la Agencia Tributaria nunca solicita por correo información confidencial y personal de los contribuyentes.
El último caso que hemos desmentido en Maldita.es es un SMS que te comunica que tienes pendiente un reembolso de 1.340 euros. De nuevo, se trata de un campaña de phishing que la Policía Nacional ha anunciado en su perfil oficial de Twitter:
?La #AgenciaTributaria NUNCA te va a pedir tus datos personales y bancarios por correo electrónico.
— Policía Nacional (@policia) February 14, 2020
Si dudas➡️ acude siempre a la fuente original para comprobar la veracidad.#NoPiques
#Phishing pic.twitter.com/SvdeP5xR2H
El falso correo electrónico que te avisa de "irregularidades" en tu declaración de la renta
Es un caso que desmentimos el año pasado. Se trata de un correo electrónico en el que aparece el logo de la Agencia Tributaria y que indica al receptor que "se han detectado irregularidades en su declaración de la Renta" y alerta de que "en caso de no realizar el pago en fecha puede incurrir en cargos y multas extras". Además, adjunta la supuesta "factura con la deferencia que debe abonar".
La Agencia Tributaria nos confirmó que no es un correo enviado por ellos, que ellos no notifican por correo electrónico y que se trata de phishing.
Si te llega un mensaje sospechoso como este recuerda que puedes contactar con la Oficina de Seguridad del Internauta (OSI) del Instituto Nacional de Ciberseguridad (INCIBE) o también puedes utilizar su línea de ayuda en ciberseguridad. Además, aquí te damos algunas claves para evitar ser víctima de phishing.
Fecha de primera publicación de este artículo: 25/02/2020.
Primera fecha de publicación de este artículo: 15/10/2020