Un mensaje de texto informando de una devolución de impuestos es la puerta de entrada para robar datos bancarios de las víctimas
24 abr 2024 . Actualizado a las 05:00 h.El pasado 2 de abril dio comienzo oficialmente la campaña de la Renta 2023. Desde ese día y hasta el próximo 1 de julio los contribuyentes pueden ponerse al día con Hacienda. En total, 23 millones de ciudadanos estarán en disposición de presentar la declaración. Pueden hacerlo de forma telefónica, presencial o por internet. Los que lo hagan por esta última, la telemática, deben prestar atención a las posibles estafas. El momento de rendir cuentas con el fisco es especialmente aprovechado por los ciberdelincuentes para tratar de engañar al mayor número posible de personas.
Es de lo que alerta el Instituto Nacional de Ciberseguridad (Incibe), que identifica una ciberestafa en la que se suplanta a la Agencia Tributaria. Al ataque por mensaje de texto —SMS o aplicaciones de mensajería— suplantando la identidad de otros se le denomina smishing. La técnica está siendo empleada en la actualidad para engañar a los contribuyentes informándoles de una supuesta buena noticia: Hacienda les devolverá este año dinero.
Pero nada más lejos de la realidad. Según el Incibe, los ciberdelincuentes avisan a los usuarios de que la Agencia Tributaria ha ordenado el pago de un importe determinado en concepto de una supuesta devolución del IRPF de la renta del año 2023. El mensaje contiene un enlace. Al pinchar sobre él, el usuario accede a una web fraudulenta que suplanta a la de Hacienda. El objetivo de la imitación es que el contribuyente —con el fin de que le ingresen el dinero que prometen— introduzca así sus datos personales y bancarios.
«Hasta el momento se han detectado varios tipos de mensajes con la misma finalidad, los cuales incluyen algunos errores ortográficos y una URL no oficial de la Agencia Tributaria», explica el Incibe en su web. En todos figura la misma cantidad: 411 euros que Hacienda supuestamente pretende ingresar en sus cuentas en concepto de devolución de impuestos.
El modus operandi de los estafadores es siempre el mismo y se replica cuando suplantan a Correos, a la Seguridad Social, o hasta a la DGT Engañar al usuario para que voluntariamente entregue su información bancaria.
¿Qué sucede si hemos pinchado en el enlace?
Con ignorar este tipo de mensajes es suficiente, sin embargo, si un usuario ha accedido y facilitado sus datos personales, el Incibe señala algunas recomendaciones. Lo primero es capturar y almacenar todas las pruebas, incluyendo los enlaces, para posteriormente poder hacer uso de esas evidencias en una denuncia. Además, durante los próximos meses, es conveniente hacer comprobaciones rutinarias de la información que hay de uno mismo en internet y asegurarse de que ningún dato bancario circula por la red.
Lo cierto es que en algunos casos concretos relacionados con este tipo de estafas, las víctimas terminan dándose cuenta de que han caído en una estafa porque los delincuentes usan sus datos para hacer apuestas. Y es tiempo después, cuando llega la factura de Hacienda para declarar esas ganancias, cuando lo descubren.