Un hombre entrando en una oficina de Hacienda.

Un hombre entrando en una oficina de Hacienda. EFE

Mis finanzas

Colas en Hacienda tras este mensaje: esto es lo que tienes que hacer si recibes este aviso

Los ciberdelincuentes han puesto su punto de mira en la Agencia Tributaria y se hacen pasar por sus empleados para estafar a los contribuyentes.

4 septiembre, 2024 11:34

Las estafas en España están a la orden del día. Algunas de ellas atacan directamente a los ciudadanos, mientras que otras se enfocan en grandes instituciones. Una de las artimañas más habituales de estos delincuentes es hacerse pasar por organismos tan importantes como la Agencia Tributaria. Esta técnica, que se ha repetido en tiempos recientes, se ha consolidado como la mejor vía hacía el éxito para los ciberdelincuentes poniendo al contribuyente como el blanco perfecto. 

Uno de los momentos del año en los que se reciben mayor número de intentos de ataque es durante la etapa de la realización de la declaración de la renta. Sin embargo, posteriormente la Agencia Tributaria y los contribuyentes también siguen siendo uno de los grandes objetivos de los ciberdelincuentes. Por ello, desde la Organización de Consumidores y Usuarios advierten ahora sobre una cuestión que ha alertado a muchas personas en España. 

En este caso, los estafadores suplantan la identidad de Hacienda con el objetivo de robar los datos personales y bancarios de los ciudadanos. Estos delincuentes aprovechan cualquier ocasión para tendernos trampas y así aprovecharse de los contribuyentes. 

¿En qué consiste la nueva estafa?

La OCU alerta y avisa a todos los contribuyentes de una situación que se está produciendo en los últimos tiempos de manera muy recurrente. Esta institución ha detectado la repetición de un modus operadi que consiste en lo siguiente. Un SMS fraudulento de una persona que se hace pasar por la propia Agencia Tributaria. 

A través de este mensaje, los ciberdelincuentes solicitan información confidencial a los usuarios y se aprovechan del miedo que suele provocar tratar con la Agencia Tributaria. Muchas personas se fían y terminan cediendo información que debería ser secreta y que acarrea graves consecuencias. 

Además, estos mensajes, que disfrazan la realidad a través del fraude, tienen una estructura muy identificable, lo que provoca que no levanten sospechas. Están diseñados de una forma muy inteligente para generar confianza y, a la vez, urgencia en los receptores. Por ello, suelen contener frases como las siguientes. 

  • Revise su solicitud.
  • Su borrador de la declaración de la renta contiene errores.
  • Evite sanciones, actualice sus datos fiscales.

Estas frases vienen acompañadas de un enlace que redirige al usuario hasta una página web fraudulenta que imita a la perfección la de la sede electrónica de la Agencia Tributaria. Este aspecto hace que sigamos confiando en la trama urdida por los delincuentes. El objetivo no es otro que robar las credenciales de acceso a la banca online, a nuestros datos personales y todo el historial bancario del usuario. 

¿Cómo identificar estos mensajes fraudulentos?

La Organización de Consumidores y Usuarios recomienda a los contribuyentes estar alerta ante este tipo de situaciones y realizar varias recomendaciones. La primera y principal es no hacer caso a este tipo de mensajes de texto, ya que la Agencia Tributaria nunca se comunica a través de SMS para solicitar información confidencial. Siempre lo hace por carta certificada o través de su sede electrónica. 

Otra de las claves es no hacer clic nunca a los enlaces sospechosos que nos llegan a través de estas comunicaciones. Y si queremos acceder a la sede electrónica de la Agencia, lo mejor es hacerlo introduciendo la dirección web manualmente en el navegador.

Sin embargo, si ya hemos sido víctimas de estos mensajes y hemos hecho clic en estos enlaces, tenemos que actuar de la siguiente forma con rapidez. Lo primero es cambiar nuestras contraseñas de acceso a la banca online. Además, debemos informar de la situación a nuestra entidad bancaria. 

Es conveniente también contactar con la Policía Nacional y con la Guardia Civil para informar de lo sucedido y así extender la advertencia. Aunque sin duda, la mejor forma de combatir este tipo de fraudes estar prevenidos. Para ello, la OCU recuerda la importancia de mantenerse informado sobre las últimas técnicas de phishing y de seguir las recomendaciones de seguridad online.