El inicio de la campaña para presentar la declaración de la renta, correspondiente al 2025, este 8 de abril supone un aliciente para el auge de las estafas, desde SMS fraudulentos a páginas webs falsas. Recopilamos algunos consejos para no caer en fraudes.
Periodo de proliferación de estafas. Pablo F. Iglesias, CEO de la consultora de asesoramiento a víctimas de fraude CyberBrainers, explica a Newtral.es que “la combinación de urgencia fiscal, desconocimiento del contribuyente y el movimiento de datos sensibles crea el escenario perfecto para el fraude”.
Ana M. Valero, abogada experta en delitos informáticos del Despacho Jurídico Valero Cuadra, señala a Newtral.es que en este periodo es más fácil que al recibir alguna presunta notificación supuestamente remitida por la AEAT solicitando datos bancarios “el usuario sea más proclive a facilitarlos”, debido a la campaña de la renta.
- El objetivo es hacerse con datos personales o bancarios de las víctimas, según indica Iglesias.
A tener en cuenta. La Agencia Tributaria remite a Newtral.es a su página web, donde indica que “nunca solicita por correo electrónico información confidencial, económica o personal, ni números de cuenta o de tarjeta de los contribuyentes, ni adjunta anexos con información de facturas u otros tipos de datos”.
- Tampoco realiza devoluciones directamente a tarjetas de crédito o débito ni cobra por los servicios que presta.
En caso de que se solicite realizar la declaración de la renta por vía telefónica, el único número de teléfono por el que el organismo se pondrá en contacto con el contribuyente es el 810 520 052.
Estafas comunes. Pablo F. Iglesias indica que las estafas más habituales durante la campaña de la declaración de la renta del 2025 son el phishing, el smishing y el vishing, aunque para esta campaña el quishing también está al alza.
- El phishing consiste el envío de correos electrónicos suplantando a un organismo para engañar a la víctima y que esta facilite sus datos personales o bancarios.
- El smishing usa el mismo modus operandi que el phishing, pero ejecuta la estafa a través de SMS.
- El vishing consiste en llamadas telefónicas en las que una voz, a veces generada por inteligencia artificial, se hace pasar por un funcionario de la Agencia Tributaria para presionar a pagar una supuesta deuda o ceder datos personales, según explica Iglesias.
- El quishing usa correos electrónicos que contienen un código QR en lugar de un enlace para para dirigir a páginas falsas y evadir filtros de seguridad, explica el experto.
¿Cómo identificarlas? Pablo F. Iglesias destaca que los mensajes fraudulentos transmiten una sensación de “urgencia extrema”, como actuar en un tiempo determinado bajo pena de sanción. Además, indica que “prometen una devolución inesperada o amenazan con cargos por error en tu declaración” y piden “datos bancarios o contraseñas a través del mensaje o de un enlace”.
Consejos para no caer en fraudes. Valero explica a Newtral.es que para evitar caer en este tipo de estafas durante la campaña de la declaración de la renta, no se debe clicar en enlaces de SMS o correos electrónicos sospechosos, sino que recomienda acceder directamente a la página de la AEAT para realizar gestiones.
- Iglesias anima también a “no escanear códigos QR recibidos por email sin verificar la fuente”.
¿Y si he caído en la trampa? Valero recomienda en estos casos “cambiar inmediatamente las contraseñas de todas las cuentas que se correspondan con los datos que se han facilitado”.
- Iglesias añade que es útil recopilar evidencias como “capturas de pantalla del mensaje fraudulento, la URL de la web falsa o el número de teléfono desde el que llamaron” e interponer una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado.
