“Hacienda: identificada incidencia grave en su declaración. Posible sanción de 951,47 euros”. Esto afirma un SMS, supuestamente de parte de Hacienda, que están recibiendo algunos usuarios. El mensaje de texto redirige a una página web fraudulenta en la que nos solicitan nuestros datos personales. Se trata de un caso de smishing: a través de SMS, los timadores suplantan a la Agencia Tributaria para colárnosla. No obstante, el organismo recuerda que nunca solicita información confidencial, como números de tarjetas bancarias, a través de correo electrónico o SMS.
Cómo suplantan a Hacienda para robarte tus datos personales
El SMS nos incita a pinchar en un enlace para, supuestamente, enviar documentación urgente y evitar así la posible sanción. Sin embargo, si hacemos clic en el enlace (https://hacienda-incidencia. com), nos redirigen a una página web (declaracionrentapp.com), que nada tiene que ver con la web oficial de la Agencia Tributaria (https://sede.agenciatributaria.gob.es/).
En este sitio web falso, que copia el diseño de la web de la Agencia Tributaria, nos piden verificar nuestra identidad para continuar con el supuesto trámite. Si elegimos identificarnos con nuestro DNI, nos aparecerá un formulario para introducir el número del documento y su fecha de caducidad.
Si seleccionamos cualquiera de las otras dos opciones, identificación con certificado digital o con cl@ve PIN, nos aparecerá una ventana en la que nos solicitan nuestro DNI.
En cualquier caso, se trata de una web fraudulenta y estaríamos facilitando nuestros datos a los timadores. En Maldita.es ya te hemos contado cómo los ciberdelincuentes aprovechan la la declaración de la renta para intentar colárnosla con SMS y correos electrónicos falsos. Por su parte, la Agencia Tributaria recuerda en su página web que nunca solicita información “confidencial, económica o personal” por estas vías.
Consejos para evitar ser víctima de ‘smishing’
Aquí tienes una serie de recomendaciones que puedes seguir cuando te vuelva a llegar un mensaje que use el nombre de tu empresa de confianza:
Mira bien la dirección de la web a la que te redirige antes de pinchar. Normalmente este tipo de notificaciones vienen con un link. Si la URL de esta página web no es de la empresa por la que se hace pasar o es una mezcla de letras, números y el nombre de esa empresa, no introduzcas tus datos. Para ello, fíjate en lo que aparece antes del último punto, ese es el dominio real de la página web.
No descargues ninguna supuesta aplicación. Podría contener malware.
Activa la protección contra spam en tu móvil.
Párate un momento a pensar. Estos mensajes suelen transmitir urgencia para que tomes medidas cuanto antes y sin razonar.
Contrasta con las fuentes antes de dar tus datos. Recuerda que puedes preguntar a la propia compañía o contactar con el Instituto Nacional de Ciberseguridad (INCIBE) a través de su línea de ayuda en ciberseguridad.
Qué hacer si hemos sido víctimas de este timo
Si has caído en el engaño y has facilitado tus datos, aquí tienes una serie de pasos a seguir:
Si has facilitado tus datos personales, práctica el egosurfing para comprobar que no se está haciendo un uso indebido de los mismos.
Si también has facilitado los datos de tu tarjeta bancaria o tus credenciales de acceso a la banca online, contacta con tu entidad cuanto antes para contarles lo ocurrido y tomar las acciones necesarias.
Recopila todas las evidencias de cómo se ha producido el timo y denuncia ante la Policía Nacional o la Guardia Civil.
Es posible que te hayan suscrito a un servicio de pago online. En este artículo explicamos cómo saberlo y cómo podemos darnos de baja.
Si piensas que has sido víctima de este timo puedes contarnos tu historia escribiéndonos a [email protected].
Maldito Timo cuenta con el apoyo de:
