Los ciberdelincuentes también le sacan provecho al cheque de 200 euros que concede el Gobierno para familias vulnerables. En su caso, más que el dinero, lo que buscan es hacerse con datos personales y bancarios de sus víctimas. Y para ello no tienen inconveniente en suplantar a la Agencia Tributaria.
Se trata de una denuncia del Instituto Nacional de Ciberseguridad (Incibe) que debe poner en alerta a todos los solicitantes de esta ayuda. A través de un mensaje de texto que hacen llegar a los ciudadanos les solicitan una actualización de los datos para poder cobrarla.
Para ello les redirigen a una página web fraudulenta en donde deben rellenar un formulario con su información personal. Se les indica en el SMS que no ha sido posible concederles la ayuda de 200 euros que está proporcionando el Estado.
Como suele ser habitual en este tipo de notificaciones, resulta bastante fácil detectar que nos encontramos ante un llamamiento falso. Por lo general el contenido de las comunicaciones presenta errores gramaticales y ortográficos. Además, la redacción no suele parecerse en nada a la que ofrecen los organismos públicos, ya que no emplea un lenguaje precisamente formal.
Todos estos detalles deben hacer sospechar a los receptores de estos mensajes. "Agencia Tributaria notificaciones: no hemos podido tramitar la ayuda de 200 euros a tu cuenta bancaria. Debido a la falta de información de pago, actualice desde aquí: "URL fraudulenta", reza el contenido del mismo.
¿Qué tipo de datos solicitan los ciberdelincuentes?
Al pinchar sobre el enlace que incorpora el mensaje acabarás en una página web que no tiene nada que ver con la oficial de Hacienda. En ese sitio aparecerá un formulario donde habrá que completar una serie de campos. Entre ellos el nombre completo, dirección, número de teléfono y código postal.
Pero para sorpresa de muchos, también reclaman el número de la tarjeta de crédito, fecha de caducidad, código de seguridad y el pin. A simple vista se puede comprobar que no son de fiar y que tienen un propósito muy claro.
No hay que olvidar que la Agencia Tributaria no reclamaba esos datos para pedir la ayuda de 200 euros. Además de los datos personales, solo pedían el número de cuenta bancaria para formalizar el ingreso una vez que la aprobaran. Pero en ningún instante te pueden pedir información confidencial como el número de la tarjeta o las contraseñas.
Los que hayan caído en la trampa de los delincuentes informáticos habrán comprobado que una vez completado el formulario deben pulsar el botón Continuar. A continuación se solicitará la introducción de un código SMS que llegará al móvil proporcionado. Es la condición final para proceder al presunto reembolso de la ayuda.
Una vez que se introduzca, redirigirá a la página de la Agencia Tributaria. Pero desde Incibe señalan que se trata de un movimiento que llevan a cabo los hackers para confundir a la víctima. Les harán creer que el trámite se ha realizado de manera correcta y a través de los canales oficiales.
Sin embargo, no será así. Habrán aprovechado el proceso para hacerse con todos los datos de la persona en cuestión.
¿Qué hacer cuando se recibe un mensaje de estas características?
Este tipo de mensajes cada vez resultan más frecuentes. Se hacen pasar por entidades y organismos públicos para conseguir información personal o bancaria. Pero entes como Hacienda, Seguridad Social o el SEPE no utilizan esos medios para comunicarse con los usuarios.
Tampoco es habitual que reclamen datos tan confidenciales como el número de tarjeta o las claves de acceso. Desde el centro tecnológico dan una serie de recomendaciones cuando se recibe este tipo de mensajes.
En el caso de que "no hayas accedido al enlace, bloquéalo y elimínalo de tu bandeja de mensajes". Lo mismo deberías hacer si se tratara de un correo electrónico.