¿Estás pensando en realizar la declaración de la renta? Ojo con este nuevo fraude por una estafa con SMS al inicio de la campaña de este año 2023.
La Policía Nacional alerta de una nueva estafa ante el inicio este martes de la campaña de la Agencia Tributaria, sobre un intento de estafa masivo que ha llegado a través de SMS a los móviles de miles de españoles.
“Te califico para un reembolso de impuestos. Encuentre su formulario en el siguiente sitio web«, dice concretamente el mensaje asociado al fraude. En este caso, los ciberdelincuentes suplantan la identidad de hacienda, pidiendo al ciudadano pinchar en un enlace para cobrar un reembolso de impuestos.
El método conocido para este fraude es ‘smishing‘ que consiste en la suplantación de identidad de instituciones públicas, entidades bancarias y otros organismos en busca de datos personales o bancarios del ciudadano.
¿Cómo funciona este engaño?
El mecanismo de esta estafa es bastante básico y sencillo. Recibes un SMS de la supuesta Agencia Tributaria. En este mensaje, te intentan hacer creer que tienes pendiente cobrar dinero, lo que ellos dicen que es un «reembolso de impuestos», algo que realmente no existe.
Para ello, te ofrecen un enlace con un formulario para recibir el dinero. Este enlace te llevará a una página falsa diseñada por los atacantes para que introduzcas los datos de tu tarjeta. No los datos necesarios para que recibas dinero, sino sus datos completos como si fueras a realizar un pago, a la vez en la que ya estas infectado por un malware.
Para evitar esta estafa, hay varios puntos que debes tener en mente:
- En primer lugar, la Agencia Tributaria nunca te enviará un SMS si no has activado la opción de recibirlos en su web oficial. Lo aconsejable es desconfiar siempre de cualquier SMS que te pida entrar a un enlace para hacer cualquier tipo de gestión, más aún cuando esa URL esta acortada
- En segundo lugar, Hacienda no te mandaría un mensaje de este tipo, si no has hecho la Declaración de la Renta, en cuyo caso ya sabrás si te sale a pagar o a devolver. En el caso de que te salga a devolver, jamás actuarán de esta manera.
- Los mensajes tienen palabras y términos que la Agencia Tributaria nunca va a utilizar. En España, ninguna entidad te va a «calificar» para un reembolso, simplemente esa palabra no se utiliza, por lo que posiblemente es una mala traducción de algún traductor online
- Fíjate en la URL de la web a la que se te envía, ya que seguramente no es la web oficial de la Agencia Tributaria. La web oficial, utilizaría un dominio español .es, y no un dominio ruso .ru. u cualquier otro, por ejemplo.
- Los datos como la fecha de caducidad y el código de seguridad de tu tarjeta solo se piden a la hora de hacer pagos con ella, ya que no son necesarios para recibir dinero, por tanto, también es un punto para sospechar de la veracidad del mensaje.
Por lo que, a partir de ahora y hasta el 30 de junio, último día de la campaña de la declaración de la Renta 2022-2023, se aconseja estar muy atento a lo que se recibe tanto por SMS como por correo electrónico, así como tomar las medidas adecuadas para evitar ser víctimas de estos fraudes.
En caso de recibir este tipo de comunicaciones o de ser víctima de estas estafas, la Policía Nacional recomienda denunciar los hechos, ya sea en una comisaría o a través del teléfono o Internet.
