Los timos en torno a la Declaración de la Renta no paran de crecer. Si bien hace unos días la Policía Nacional alertaba de una campaña de estafa por SMS, ahora ha sido la Guardia Civil quien ha dado la voz de alarma por una nueva versión de esta.
Se trata del último caso de ‘Smishing’ detectado en España, una de las prácticas que más usan los ciberdelincuentes para robar dinero a los usuarios. La técnica que utilizan para ello no tiene demasiado misterio: los estafadores suplantan la identidad de un organismo u entidad oficial para hacerse con las credenciales bancarias de sus víctimas. En esta ocasión, la institución afectada ha sido la Agencia Tributaria.
Atención a los mensajes sospechosos que recibes al móvil
Si hay algo que hemos aprendido, es que a los ciberdelincuentes no se les escapa ni una. En su última actuación, han aprovechado el inicio de la campaña de la Renta 2022 para efectuar una nueva operación de estafa. La Oficina de Seguridad del Internauta (OSI), ha sido quien ha lanzado un comunicado detallando y denunciando dicha actuación delictiva.
Según informa el organismo, los estafadores envían mensajes a través del móvil, haciéndose pasar por la Agencia Tributaria. Mediante estos SMS, se avisa a las víctimas de que han sido calificadas para una devolución del ejercicio anterior. La Guardia Civil también ha compartido la alerta en sus redes sociales.
Así mismo, en el mensaje se incluye la cuantía exacta que supuestamente será reembolsada en la cuenta del usuario, junto con un enlace a una página web al que debe acceder si quiere procesarlo.
Bajo ningún concepto debes seguir las indicaciones del SMS
Desde el pasado 11 de abril, día en el que arrancó el plazo para hacer la Declaración, son varios los mensajes que se han identificado como sospechosos. Un ejemplo de ellos es el siguiente: "AGENCIA TRIBUTARIA: Os ha calificado para un reembolso de impuesto de (450,00 €). Verifica los datos en la página web:[URL maliciosa]".
No obstante, si recibes un mensaje de este tipo, recuerda que lo último que debes hacer es acceder al enlace directo que se incluye en él. Tal y como detalla la OSI, al pulsar al link, el usuario será redirigido a una página web fraudulenta bajo el nombre de la Agencia Tributaria.
En ella, se presenta un formulario que la víctima deberá rellenar si quiere ser beneficiaria del supuesto reembolso. En concreto, se le solicitará el nombre completo, el número de tarjeta, la fecha de caducidad, el código de seguridad y el PIN. También se puede pedir el DNI y el número de teléfono.
Al facilitar los datos, los estafadores pasan a tener el control de tu cuenta
Una vez rellenados los datos y pulsado el botón de ‘Continuar’, la plataforma guiará al usuario a una nueva página en la que se le indicará introducir un código SMS para confirmar la devolución. A continuación, la víctima será redirigida de nuevo, esta vez, hacia la página web legítima de la Agencia Tributaria.
Tal como indica la OSI, se trata de una técnica que usan los ciberdelincuentes para “no levantar sospechas”. Sin embargo, en este punto, los estafadores ya tendrán en su dominio los datos de la tarjeta bancaria y podrán acceder a ella.
El recordatorio que ha lanzado la Agencia Tributaria
Desde la propia Agencia Tributaria también se ha compartido un comunicado en el que se hace referencia a las estafas de ‘Smishing’ detectadas tras el inicio de la Campaña de la Renta 2022. Mediante este, el organismo ha querido remarcar algunos puntos importantes.
En primer lugar, recuerda a los contribuyentes que nunca solicitará información personal, privada o bancaria a través de correo electrónico o SMS. Así mismo, Hacienda insiste en que jamás realiza devoluciones a tarjetas de crédito o débito y tampoco cobra importes por los servicios prestados.
Por último, la institución recuerda que, en caso de recibir un mensaje con las características especificadas, este debe ser ignorado y eliminado de inmediato.