A través de nuestro servicio de WhatsApp, nos habéis preguntado sobre unos SMS que parecen estar enviados por la Agencia Tributaria (AEAT) coincidiendo con la campaña de la renta 2025. Pero cuidado porque es un phishing.
Importante. Desde el pasado 8 de abril y hasta el 30 de junio se puede presentar la declaración de la renta 2025. Los fraudes en estas fechas se multiplican y hay que tener especial cuidado a la hora de proteger nuestros datos personales.
Qué dice el SMS falso. En el SMS supuestamente enviado desde la Agencia Tributaria, se notifica “una comunicación” en “calidad de titular” y se adjunta un link que redirige a una página web que no tiene nada que ver con la institución.
Se trata de un smishing. El smishing es un tipo de estafa que suplanta a entidades legítimas para robar datos o dinero. Lo que lo caracteriza es que, a diferencia de otros tipos de phishings, el canal que emplean los estafadores son mensajes de texto (SMS).
Por qué sabemos que es una estafa. Algunos elementos sirven de alerta para detectar que este SMS es una estafa.
- Por ejemplo, contiene faltas ortográficas, en este caso “usete d” , o errores de redacción, como la falta la repetición de términos: “uste d, que usted”.
- Además, el link que incluye es una URL acortada que redirige al artículo de un supuesto blog sobre “presupuestos estratégicos y la creación de riqueza a largo plazo”.
Qué dice la agencia tributaria. La Agencia Tributaria reitera que jamás pide datos personales, números de cuenta o tarjetas de crédito mediante SMS o email. Tampoco adjunta documentos con supuestas facturas. “Si recibe un mensaje de este tipo, se trata de un fraude”.
Además, recomienda:
- No abrir mensajes de usuarios desconocidos o que no se hayan solicitado y eliminarlos directamente.
- No contestar en ningún caso a estos mensajes.
- Precaución al seguir enlaces en correos aunque sean de contactos conocidos.
- Precaución al descargar ficheros adjuntos de correos aunque sean de contactos conocidos.
¿Y si ya he caído en la estafa? Si se ha pinchado ya en el link, se aconseja cambiar las contraseñas, escanear el dispositivo con un antivirus en busca de malware o de virus y compartir la experiencia para que no continúe reproduciéndose esta práctica.
