Las estafas en la campaña de la Renta 2021 de las que puedes ser víctima

Son muchos los ciberdelincuentes que aprovechan el trámite de la declaración de la renta para engañar a los ciudadanos. Por este motivo es conveniente conocer las estafas más extendidas y evitar así formar parte de la larga lista de víctimas. Caixabank ha recogido los casos más comunes que han sufrido sus clientes en los que buscaban robar dos cosas: dinero y datos.

El pasado 6 de abril se abrió el plazo para presentar la declaración de la renta 2021-2022. El trámite vía internet se podrá realizar desde el inicio de la campaña y hasta el 30 de junio, fecha en la que se acaba la misma. Todos aquellos ciudadanos españoles que hayan ingresado más de 22.000 euros brutos anuales con carácter general y 14.000 euros anuales cuando procedan de más de un pagador, deberán presentar sus cuentas ante la Agencia Tributaria.

En el correo electrónico

El primer caso de estafa se trata del malware, en esta ocasión la víctima recibe un correo electrónico con un archivo malware de un supuesto comprobante fiscal de la declaración de la renta realizada. Al descargar el archivo el ciberdelincuente se hace con toda la información personal y bancaria (contraseñas, número de tarjeta bancaria) de la persona que sufre el ataque.

La clave del phishing es la suplantación de una página web, en este caso de la página de la Agencia Tributaria. La víctima recibe un correo electrónico en el que le piden que acceda a un enlace para actualizar sus datos para la realización de la declaración de la renta del ejercicio 2021. Una vez se accede al 'link', la persona que está siendo atacada cree estar en la página oficial e introduce su calve y sus datos, de tal manera que los ciberdelincuentes se quedan con los datos personales y bancarios de la víctima.

A través de los teléfonos móviles

El smishing es muy similar al phishing con al diferencia que, en este caso, la estafa se produce mediante un enlace recibido a través de un SMS. La víctima recibe en su teléfono móvil un mensaje que le pide acceder a la supuesta página web de Hacienda para "comprobar que los datos bancarios son correctos". Una vez se accede al 'link' falso, el ciberdelincuente se hace con la información personal de la víctima.

Por último, el vishing se realiza a través de una llamada telefónica. Los delincuentes se hacen pasar por un funcionario de la Agencia Tributaria para facilitarle la realización de la declaración vía telefónica y así no tener que desplazarse hasta las oficinas. La excusa utilizada es que se trata de una nueva medida introducida para evitar que las personas mayores se contagien del covid. La víctima proporciona todos los datos que le piden pensando que la llamada procede de un organismo oficial.