Nos habéis preguntado a través de nuestro servicio de verificación por WhatsApp por un mensaje que habría enviado la Agencia Estatal de Administración Tributaria (AEAT) y que el usuario “recibe en calidad de titular” en relación a una devolución. Sin embargo, se trata de un caso de smishing, una técnica de fraude que se difunde a través de mensajes SMS con la que los estafadores se hacen pasar por entidades legítimas para obtener datos personales y bancarios de las víctimas.
- El mensaje viral afirma que “la Agencia Tributaria ha emitido una comunicación dirigida a usted, que usted recibe en calidad de titular” e incluye un enlace a una página web que suplanta a la AEAT para gestionar una devolución.
La estafa. El sitio web utiliza el logotipo de y la apariencia de plataforma de la Agencia Tributaria. Sin embargo, el enlace –”agenciatributariaad.eu.cc/es”– no coincide con la sede electrónica oficial de la entidad (https://sede.agenciatributaria.gob.es/).
- Una vez dentro, la plataforma fraudulenta solicita al usuario que introduzca datos personales como el DNI o la dirección postal para acceder a una supuesta devolución de más de 200 euros.
- El Instituto Nacional de Ciberseguridad (Incibe) ha alertado de la existencia de esta estafa, que tiene como objetivo “engañar a las víctimas para que faciliten sus datos personales y bancarios”.
¿Qué hago si ya he introducido mis datos? Desde Newtral.es damos una serie de consejos a seguir en caso de ser víctima de una estafa como la que suplanta a la Agencia Tributaria para gestionar una presunta devolución de dinero. Por ejemplo, cambiar contraseñas, bloquear la tarjeta bancaria y ponerse en contacto con la empresa suplantada.
- En esta misma línea, el Incibe aconseja contactar con tu entidad bancaria para bloquear cualquier movimiento sospechoso en las cuentas.
- También se recomienda reunir y guardar todas las evidencias disponibles sobre el fraude, como capturas de pantalla o enlaces maliciosos, para presentar una denuncia ante los Cuerpos y Fuerzas de Seguridad del Estado.
Blanco recurrente. La Agencia Tributaria es un objetivo frecuente de este tipo de estafas, como ocurre con el SMS fraudulento sobre la devolución de más de 200 euros. En varias ocasiones ha recalcado que nunca solicita información confidencial, económica o personal a través de SMS o correo electrónico.
- Las devoluciones tributarias se gestionan exclusivamente a través de su sede electrónica oficial, por lo que, antes de introducir cualquier dato personal, conviene comprobar que la dirección web corresponde al dominio oficial del organismo.
