Desde el pasado 3 de abril hasta el próximo 1 de julio está abierto el plazo para poder hacer la declaración de la renta del ejercicio económico 2023 en sus diferentes modalidades, a través de internet, por teléfono y de manera presencial en las oficinas de la Seguridad Social. Mediante la declaración, los contribuyentes justifican los ingresos obtenidos durante el año anterior en base a diferentes aspectos como el volumen de renta, la situación familiar y personal del contribuyente o el número de pagadores.
Como suele ser habitual, durante el periodo de campaña se pueden producir hackeos y fraudes que afectan al usuario y que tienen como objetivo recaudar grandes cantidades de dinero. En este sentido, la Guardia Civil ya ha hecho sonar las alarmas ante una nueva estafa que se está notificando por parte de diferentes usuarios en la que los ciber estafadores se hacen pasar por la Agencia Tributaria a través de un SMS para conseguir tanto los datos como el dinero de los usuarios.
¿Cómo es la estafa?
En esta ocasión, según ha podido conocer la Guardia Civil, la estafa les llega a los usuarios a través de un mensaje a sus móviles en la que el supuesto emisor del SMS es la Agencia Tributaria. En el texto enviado se les comunica una devolución a su favor de los impuestos pagados de la renta de 2023. Concretamente el mensaje dice “le informamos que se ha ordenado el pago de 411,00 euros” y se acompaña de un enlace.
Según ha podido informar la Guardia Civil, este enlace lleva al usuario a una página web fraudulenta con el objetivo de ampliar la información al respecto, pero donde se produce la estafa y se obtienen los datos personales y bancarios de la víctima.
¿Qué es el ‘smishing’?
En la alerta publicada por la Guardia Civil en su cuenta de Twitter, añaden que se trata de ‘Smishing’. Pero ¿en qué consiste esta técnica? Según el Instituto Nacional de Ciberseguridad (INCIBE), esta técnica es un delito consistente en el envío de SMS simulando ser una entidad legítima con el único objetivo de hacerse con información privada del usuario. Además, por lo general, el mensaje invita a la víctima a acceder a una página web fraudulenta o a llamar a un número de tarificación especial.
Recomendaciones de la Agencia Tributaria
Por su parte, la Agencia Tributaria también ha emitido un comunicado en su página web en la que expone una serie de recomendaciones para evitar ser víctima de estafas. Entre ellas:
- No abrir mensajes de usuarios desconocidos o que no hayas solicitado, elimínalos directamente.
- No contestar en ningún caso a estos mensajes.
- Precaución al seguir enlaces en correos aunque sean de contactos conocidos.
- Precaución al descargar ficheros adjuntos de correos aunque sean de contactos conocidos.
Además, recuerda que la Agencia Tributaria "nunca solicita por correo electrónico o SMS información confidencial, económica o personal, números de cuenta ni números de tarjeta de los contribuyentes ni adjunta anexos con información de facturas u otros tipos de datos".