El 7 de abril comenzó la campaña de la Renta y Patrimonio 2020. Aprovechando este momento, los estafadores intentan colártela enviándote un email que se hace pasar por la Agencia Tributaria. Pero cuidado, porque se trata de phishing y, mientras en algunos casos intentan que les proporciones tus datos personales y/o bancarios, en otros, te intentan instalar un virus malicioso en el dispositivo. Además, en muchas ocasiones, son difíciles de identificar debido a que utilizan elementos muy parecidos a los que usa la Agencia Tributaria.
Consejos para evitar ser víctima de phishing
No podemos hacer que dejen de llegarte estos casos, pero sí tenemos una serie de recomendaciones que puedes seguir cuando te vuelva a llegar una supuesta alerta o sorteo que use el nombre de tu empresa de confianza.
- Fíjate bien en la dirección del correo electrónico. Si te llega un mensaje, presta atención a la dirección del correo que te lo envía, concretamente a lo que viene después de la "@". Si notas algo raro, borra el correo.
- Mira la dirección de la web a la que te redirige. Normalmente este tipo de notificaciones vienen con un link en el que te piden que introduzcas tus datos. Si la url de esta página web no es de la empresa por la que se hace pasar o es una mezcla de letras, números y el nombre de esa empresa, no introduzcas tus datos. Para ello, fíjate bien en lo que aparece antes del último punto, ese es el dominio real de la página web.
- Cuidado si al intentar pinchar en los elementos de la web no te dirige a ningún sitio o te pide verificar tus datos.
- Contrasta con las fuentes antes de dar tus datos o pulsar un enlace. Estos mensajes transmiten urgencia para que no te dé tiempo a reaccionar. Recuerda que puedes preguntar a la propia compañía, a la Policía o a la Guardia Civil o a nosotros a través de nuestro servicio de WhatsApp (+34 644 22 93 19).
Asimismo, puedes contactar con la Oficina de Seguridad del Internauta (OSI) del Instituto Nacional de Ciberseguridad (INCIBE) o también puedes utilizar su línea de ayuda en ciberseguridad.
A continuación, puedes consultar alguno de los casos de phishing de la Agencia Tributaria que podrían volver a circular en esta época:
Cuidado con este email que suplanta a la Agencia Tributaria con el asunto “Acción fiscal”: pretenden instalarte un malware en tu dispositivo
Este es el último caso que hemos desmentido. Aprovechando la proximidad de la campaña de la declaración de la Renta de 2020, se están enviando unos correos electrónicos o SMS que suplantan a la Agencia Tributaria con el asunto “Acción fiscal” y a simple vista puede parecer creíble. En concreto, el email asegura que “se refiere a una acción fiscal registrada en nuestra base de datos” y te pide que accedas a “toda la información” pulsando en enlace de “Sede Electrónica”. No lo pulses, se trata de un caso más de phishing: la Oficina de Seguridad del Internauta (OSI) ha alertado de que contiene un virus malicioso que al ejecutarse infectará el dispositivo.
Los detalles del correo electrónico están pensados para que no nos hagan dudar de que se trata de un fraude: en primer lugar, intentan conseguir llamar nuestra atención, dada la proximidad del periodo para presentar la declaración de la Renta del año fiscal 2020. Asimismo, utiliza logotipos oficiales de la Agencia Tributaria, el enlace de la Sede Electrónica, e incluso la dirección de correo electrónico que te lo envía lleva también el nombre de la institución ([email protected]). Lee más aquí.
Cuidado con los correos electrónicos que suplantan a la “Administración Tributaria”: instalan un malware
La Oficina de Seguridad del Internauta (OSI) ha advertido a los usuarios de que ha detectado una nueva campaña de correos electrónicos que suplantan a la “Administración Tributaria”. Estos correos electrónicos, según la OSI, utilizan el asunto “Comprobante Fiscal”, aunque no descarta que se pueda utilizar asuntos alternativos, y contiene un enlace que, al pulsar sobre él, descarga un malware en tu dispositivo.
De acuerdo con la advertencia de este organismo, “el mensaje del correo insta al usuario a pulsar sobre el enlace, indicándole que se anexa un comprobante fiscal digital relacionado con una documentación pendiente de presentar”. Puedes leer más aquí.
Cuidado con el correo o SMS que se hace pasar por la Agencia Tributaria para informar al contribuyente de que le corresponde un reembolso: es 'phishing'
La Guardia Civil ha alertado a través de una nota de prensa de correos electrónicos o mensajes SMS que suplantan a la Agencia Tributaria para informar al contribuyente de que, supuestamente, le corresponde un reembolso.
Según la nota, en esos mensajes le proporcionan al usuario "un enlace a una página web falsa con un formulario con el fin de obtener su información personal y bancaria o haciéndole descargar ficheros con virus". Es decir, se trata de casos de phishing, la técnica que intenta hacerse con tus datos o tu dinero. Lee más en este enlace.
No, este correo en el que dicen que te van a hacer una devolución de impuestos de 114,40€ no es de la Agencia Tributaria: es 'phishing'
Mucho cuidado si recibes un supuesto correo electrónico de la Agencia Tributaria en el que se dice que "después del último cálculo sobre las actividades fiscales" han visto que tienes "derecho a una devolución de impuestos" de 114,40€. Tal y como ha confirmado la Policía Nacional, se trata de un caso de phishing. Lee más aquí.
Cuidado con un supuesto correo de la Agencia Tributaria que reclama a empresas pagar facturas por los ERTE: es phishing
La Guardia Civil ha alertado de un correo electrónico que está circulando suplantando a la Agencia Tributaria para reclamar facturas falsas a empresas. Explica que "aprovecha la confusión generada en muchas de ellas tras los ERTE presentados" a raíz de la crisis del coronavirus, que ha sido la detonante de que cientos de miles de trabajadores hayan sido despedidos temporalmente.
Los correos electrónicos llevan el asunto "Denuncia de facturas no declaradas" y proceden de una dirección que además ha copiado a la de la Agencia Tributaria: @correo.aeat.es. Sin embargo, la Guardia Civil asegura que en el apartado de "remitente" de dichos correos (donde aparece la persona que nos está enviando el correo) se puede comprobar que no es la Agencia Tributaria la que los envía y pide que estemos alerta. Es decir, que no es un correo oficial de la Agencia como puede ser [email protected], a través del cual se resuelven dudas sobre el Suministro de Información del IVA (SII). Continúa leyendo aquí.
Si has estado en ERTE durante la pandemia del coronavirus, te puede interesar por qué es posible que tengas que pagar a Hacienda tras la declaración de la renta del ejercicio 2020.
No, este correo electrónico que te avisa de "irregularidades en su declaración de la renta" no es de la Agencia Tributaria: es phishing
Nos habéis avisado a través de Twitter de un correo electrónico que os está llegando en el que supuestamente la Agencia Tributaria avisa de "irregularidades en su declaración de la renta de 2018". Es un bulo: la Agencia Tributaria afirma que se trata de phishing y afirma que no es la forma en la que se notifica. Aunque sea de 2018, cuidado porque te lo pueden enviar a fecha de este año.
No, este SMS que dice que has sido "calificado para un reembolso de impuestos" de 139,34€ no es de la Agencia Tributaria: es 'phishing'
"AGENCIA TRIBUTARIA: Ha calificado para un reembolso de impuestos de €139,34. Encontrar mas informacion en pagina web oficial". Así empieza uno de los últimos casos de phishing que suplantan a la Agencia Tributaria para intentar hacerse con nuestro dinero, un timo recurrente del que ya os hemos hablado en varias ocasiones en Maldita.es. Si recibes este SMS o alguno similar, no facilites tus datos bancarios o personales.
También os avisamos de que tampoco os van a hacer un reembolso de 409,80 euros.
Cuidado con los mensajes que te notifican un "reembolso" por parte de la Agencia Tributaria
Es un formato de phishing muy utilizado en el caso de esta institución. Te envían un correo electrónico o un SMS en el que te avisan de que tienes un "reembolso" pendiente de parte de la Agencia Tributaria e incluyen un enlace.
En 2017 desmentimos por primera vez un correo que te informaba de un falso reembolso de 364,46 euros de parte de esta entidad. Entonces, la cuenta oficial de Twitter del soporte técnico de la Agencia Tributaria confirmó que se trataba de un caso de phishing:
Me acaba de llegar #phishing @informaticaaeat OJO que es falso!!!! pic.twitter.com/sCKnAEdsq4
— Lorenzo Martínez (@lawwait) December 13, 2017
En 2019 detectamos más casos similares. Nos consultasteis por un correo que te notificaba un "reembolso de impuestos" de 350,16 euros. Otro bulo: el email enlazaba a una web falsa que suplantaba la web de la Agencia Tributaria y que te pedía los datos de tu tarjeta bancaria. La Oficina de Seguridad del Internauta (OSI), la Guardia Civil y los Mossos d'Esquadra alertaron sobre este caso.
Tampoco el correo electrónico que te avisaba de un reembolso de 948,12€ por el "impuesto en valor" era de la Agencia Tributaria. Nos lo confirmó la propia entidad y nos remitieron a las recomendaciones publicadas en su web, donde explican, entre otras cosas, que la Agencia Tributaria nunca solicita por correo información confidencial y personal de los contribuyentes.
El último caso que hemos desmentido en Maldita.es es un SMS que te comunica que tienes pendiente un reembolso de 1.340 euros. De nuevo, se trata de un campaña de phishing que la Policía Nacional ha anunciado en su perfil oficial de Twitter:
?La #AgenciaTributaria NUNCA te va a pedir tus datos personales y bancarios por correo electrónico.
— Policía Nacional (@policia) February 14, 2020
Si dudas➡️ acude siempre a la fuente original para comprobar la veracidad.#NoPiques
#Phishing pic.twitter.com/SvdeP5xR2H
Si crees que has sido víctima de una estafa similar y quieres contarnos tu caso, puedes escribirnos a [email protected].
Primera fecha de publicación de este artículo: 06/04/2021