Atención, nueva estafa con la declaración de la Renta 2023: suplantan a la Agencia Tributaria
En medio de la temporada de presentación de la declaración de la Renta 2023, surge una nueva amenaza en forma de mensajes de texto engañosos.
La Guardia Civil se ha hecho eco de la información publicada por el Instituto Nacional de Ciberseguridad (INCIBE), que ha alertado de una campaña de smishing en la que, utilizando la técnica de smishing, que se basa en el envío de mensajes de texto, informan al usuario de que la Agencia Tributaria ha ordenado el pago de un importe determinado en concepto de una supuesta devolución del IRPF de la renta del año 2023.
⚠️#AVISO‼️ Detectada una campaña que suplanta a la #AgenciaTributaria vía SMS informando de una devolución de la #renta del año 2023.#NoPiques, pretenden que accedas a un enlace a una web fraudulenta para obtener tus datos personales. Es #smishing👇
— Guardia Civil (@guardiacivil) April 9, 2024
ℹ️https://t.co/7C6IYE54Tnpic.twitter.com/9gFOLlhcZl
El mensaje contiene un enlace a una web fraudulenta que suplanta la identidad de la Agencia Tributaria, con el pretexto de que el usuario acceda para que obtenga más información. El fin de este fraude es obtener sus datos personales y bancarios de la víctima.
La técnica de smishing, que combina los métodos tradicionales de phishing con mensajes de texto, ha sido empleada para enviar mensajes a personas indicándoles que tienen derecho a recibir un reembolso de impuestos sobre la renta del año 2023. Estos mensajes, que a menudo incluyen errores ortográficos y enlaces a sitios web fraudulentos, instan a los destinatarios a proporcionar sus datos personales y bancarios bajo la falsa promesa de un reembolso.
Los mensajes, que afirman que la Agencia Tributaria ha ordenado un pago de 411,00 euros en concepto de devolución de impuestos pagados, llevan a los usuarios a sitios web falsos que imitan la apariencia de la plataforma oficial del organismo fiscal. Una vez allí, se les pide a los usuarios que completen formularios con información sensible, lo que potencialmente expone sus datos a los ciberdelincuentes.
Recomendaciones del INCIBE
Desde el Instituto Nacional de Ciberseguridad (INCIBE), se insta a los usuarios a ser cautelosos y a verificar siempre la autenticidad de los mensajes recibidos, especialmente aquellos que solicitan información personal o financiera. Además, se aconseja a quienes hayan recibido tales mensajes pero no hayan accedido a los enlaces adjuntos, bloquear al remitente y eliminar el mensaje de sus dispositivos.
Para aquellos que hayan caído en la trampa y proporcionado información confidencial, se recomienda tomar medidas inmediatas, como recopilar pruebas del fraude, comunicarse con las autoridades competentes en ciberseguridad y denunciar el incidente a las fuerzas del orden.
En un mundo digital cada vez más peligroso, la conciencia y la precaución son fundamentales para protegerse contra estos intentos de fraude. La educación sobre ciberseguridad y la verificación de la autenticidad de las comunicaciones son herramientas vitales para salvaguardar nuestros datos y nuestras finanzas.
