'Phishing'

Policía Nacional avisa de la última estafa al hacer la declaración de la renta: “Desconfía”

Los Mossos advierten: nueva estafa en la que suplantan al Servicio Público de Empleo

Phishing: ¿Qué es y cómo evitarlo?

Una mujer, en una de las oficinas de la Agencia Tributaria en Madrid

Una mujer, en una de las oficinas de la Agencia Tributaria en Madrid / Europa Press / Gustavo Valiente

Lola Gutiérrez

Por qué confiar en El PeriódicoPor qué confiar en El Periódico Por qué confiar en El Periódico

Después de que lo hiciera la Guardia Civil durante la campaña de la renta 2022 y la Policía Nacional unos meses después, vuelve el aviso sobre un email que se vuelve recurrente. En él, los ciberdelincuentes se hacen pasar por la Agencia Tributaria en un burdo intento de 'phishing' para introducir en los ordenadores o dispositivos un 'malware' que infecte los mismos.

"Estaría genial que la Agencia Tributaria te 'calificara' para reembolsarte dinero así por así y solo pinchando un enlace", reza la advertencia de la policía lanzada a través de las redes sociales. "Y te lo merecerías más que nadie... pero sentimos decírtelo #noesreal", decía el tuit enviado en noviembre de 2022.

#NoPiques

"Detectada campaña de emails que suplantan (#phishing) a la Agencia Tributaria. Indican que está pendiente de presentar cierta documentación como excusa para que hagas clic en un enlace que realmente descarga #malware. #NoPiques", advirtió en su momento también la Guardia Civil, que enlazaba a una información de la Oficina de Seguridad del Internauta (OSI).

Ahora, el texto de la Policía Nacional es parecido, pero el intento de robo de datos es igual: "Hoy [por el pasado día 3] arranca la campaña de la declaración de la #Renta, ¿lo sabías? Los ciberestafadores sí. Por eso... mucho ojo si te llegan correos o mensajes haciéndose pasar por la #AgenciaTributaria".

El email o el SMS que reciben los usuarios llega con el logo de la Agencia Tributaria y el texto puede variar. También puede llegar sin logo.

Hace poco, los Mossos también advirtieron de un fraude similar: correos electrónicos que, como los supuestos enviados por Hacienda, se repiten de manera periódica y en momentos puntuales -cuando se aprueba el Ingreso Mínimo Vital, las ayudas para autónomos, los ertes...-.

Datos bancarios

La intención de los piratas informáticos, en esa ocasión, es conseguir los datos personales o bancarios de los usuarios. Para ello emplean una página web falsa u ofrecen la opción de descargar algún archivo haciendo creer que es un formulario que debemos rellenar o un expediente para consultar información.

La Agencia Tributaria recuerda que en ningún momento solicita datos personales de los contribuyentes, ni personales ni económicos, por esta vía. Tampoco envía facturas para regular pagos o solicita rellenar formularios. El requerimiento de datos sobre tarjetas de crédito o débito, cuentas bancarias, pagos o devoluciones no se efectuarán nunca de esta manera. Todos los trámites se realizan presencialmente o a través de la página web oficial, en la que aparece el aviso de comercio electrónico seguro.