Alerta de ciberestafas mediante "phishing" donde se suplanta a la Agencia Tributaria

La Dirección General de Consumo de la Junta de Andalucía recomienda a las personas contribuyentes prestar mucha atención a posibles campañas de suplantación de la Agencia Estatal de Administración Tributaria (AEAT) a través de ‘phishing’ (correo electrónico) y de ‘smishing’ (mensajes de móvil SMS), con las que los ciberdelincuentes, aprovechando el inicio de la campaña de la Renta 2024, tratan de hacerse con datos personales y bancarios de las víctimas.

Estas técnicas fraudulentas ya habían proliferado en campañas de la Renta de años anteriores, utilizando casi siempre los mismos métodos ilícitos de suplantación. Los ciberdelincuentes utilizan como ‘anzuelo’ falsas notificaciones que se hacen pasar por la AEAT, empleando para ello logos de la Agencia Tributaria y otros mensajes que podrían pasar por verosímiles, donde se informa, por ejemplo, de avisos importantes de Hacienda, como supuestos reembolsos de impuestos, a través de textos como “Notificacion disponible-Identificador XXXXXX”, “AVISO IMPORTANTE” o “Aviso puesta a disposición de nueva notificación electrónica REF-XXXXXX”. Se proporciona para ello un enlace que dirige a un sitio web fraudulento, donde se solicitan datos personales y bancarios.

Por ello, el Instituto Nacional de Ciberseguridad (INCIBE) ha vuelto a alertar a la ciudadanía sobre estas prácticas fraudulentas a través de phishing y smishing mediante la suplantación de la Agencia Tributaria.

Desde la propia Agencia Tributaria recuerdan continuamente que nunca solicitan por correo electrónico, SMS o aplicaciones como Bizum información confidencial, económica o personal, números de cuenta ni números de tarjeta de las personas contribuyentes, ni tampoco adjunta anexos con información de facturas u otros tipos de datos.

Existen ciertas pistas o elementos que permiten identificar mensajes fraudulentos, tales como faltas de ortografía, un remitente sospechoso (URL que no se corresponde con la oficial). Las recomendaciones principales pasan por no abrir mensajes de usuarios que sean desconocidos o de los que no se haya solicitado comunicación, no contestar en ningún caso los mensajes sospechosos, tener especial precaución con los enlaces, así como con la descarga de archivos adjuntos al correo, aunque sean de contactos conocidos.

En la web de la AEAT se pueden consultar varios ejemplos de mensajes fraudulentos empleados por los ciberdelincuentes en las campañas de la Renta.

El INCIBE señala que, si recibimos un correo electrónico o, en su defecto, un mensaje de texto (SMS) con las características descritas anteriormente y no hemos accedido al enlace, se reporte inmediatamente al buzón de incidencias de dicho organismo (incidencias@incibe-cert.es), lo cual permitirá recopilar información útil para prevenir que otras personas usuarias caigan en este tipo de fraude. Es importante también bloquear al remitente y eliminar el mensaje de la bandeja de entrada del correo o del listado de mensajes SMS del móvil. En la web de Consumo Responde, existe una sección específica de ciberseguridad desde la que podemos acceder a los últimos avisos a la ciudadanía del INCIBE.

Consumo Responde

Ante cualquier duda o consulta en materia de consumo, la ciudadanía puede contactar con Consumo Responde, un servicio gratuito de información y asesoramiento a las personas consumidoras y usuarias, impulsado por la Consejería de Salud y Consumo de la Junta de Andalucía. Se trata de un servicio multicanal, al que se puede acceder a través del número de teléfono gratuito 900 21 50 80, y del correo consumoresponde@juntadeandalucia.es, ambos en horario de atención de 8 a 20 horas de lunes a viernes y de 8 a 15 horas los sábados (salvo festivos); así como a través de la página web https://www.consumoresponde.es,y de los perfiles de X (@consumoresponde), Facebook (www.facebook.com/consumoresponde) e Instagram (@consumoresponde).

También se puede recibir asesoramiento en los Servicios Provinciales de Consumo de las delegaciones territoriales de Salud y Consumo presentes en todas las capitales de provincia, así como en las Oficinas Municipales de Información al Consumidor (OMIC), y en las organizaciones de personas consumidoras y usuarias.