La llegada de la temporada de la Declaración de la Renta es un evento muy esperado... sobre todo por los ciberdelincuentes, para quienes se convierte en una de las grandes oportunidades del año: con el inicio de la campaña, proliferan las estafas que se aprovechan del desconocimiento o de las expectativas de los contribuyentes. Este año, por desgracia, no es ninguna excepción.
¿Qué aspecto tiene un SMS legítimo de la Agencia Tributaria?
Cuando tu declaración de la Renta resulta en una devolución, la comunicación oficial de la Agencia Tributaria (AEAT) es clara y directa: los mensajes legítimos siempre son simples notificaciones que indican que se ha ordenado el pago de tu devolución, sin más. Este año, rezan así: "Se ha ordenado el pago de su devolucion del Impuesto sobre la Renta de las Personas Fisicas del ejercicio 2023".
Tu mensaje debe lucir exactamente así.
Importante es destacar que estos mensajes legítimos no incluyen enlaces a ninguna página web, ni solicitan datos personales, ni siquiera hablan de cantidades específicas a devolver. Además, el remitente del mensaje será visible y claramente identificado como perteneciente a la AEAT (aunque, por desgracia, este último detalle no es tan difícil de falsificar).
La trampa de los SMS fraudulentos
La astucia de los estafadores se manifiesta en la creación de mensajes muy convincentes, que invitan al contribuyente a clicar en enlaces que conducen a páginas falsas. Una vez entramos en las mismas, estas páginas suelen imitar la estética del sitio web oficial de la Agencia Tributaria (en otras ocasiones, optan por el de La Moncloa o el Ministerio de Hacienda), pero su objetivo es siempre recolectar datos sensibles como números de tarjeta de crédito, contraseñas o información bancaria.
El año pasado proliferaron los mensajes que comenzaban con la (inusual) fórmula "Ha calificado para un reembolso", acompañadas de un enlace directo a un sitio web fraudulento. Es posible que los volvamos a ver, pero desconfía siempre, incluso si esa frase no aparece por ningún lado.
Consejos para evitar caer en esta estafa
La AEAT, consciente de la proliferación de estos fraudes, insta a los contribuyentes a estar alerta y a informar cualquier intento de estafa. Recuerda que la precaución es la mejor herramienta contra los engaños:
- Nada de enlaces: Los mensajes auténticos no incluirán solicitudes de acción directa como clicar en un enlace.
- Evita proporcionar información personal: Nunca debes ingresar datos personales o financieros en páginas a las que accedas a través de enlaces en mensajes SMS o correos electrónicos.
- Consulta directamente en fuentes oficiales: Si recibes un mensaje que parece ser de la AEAT y quieres asegurarte, accede directamente al portal oficial de la Agencia Tributaria desde tu navegador, nunca a través de enlaces proporcionados en mensajes o correos.
- Utiliza herramientas de verificación: Algunos smartphones y aplicaciones de mensajería ofrecen funciones para identificar si un mensaje podría ser un intento de estafa.
Imagen | Marcos Merino mediante IA + Logo de la AEAT
En Genbeta | Cómo denunciar fraudes en Internet y ciberestafas
