El falso mensaje de Hacienda que informa sobre la devolución de 400 euros en la declaración de la Renta
Alertan de un SMS que suplanta la identidad de la Agencia Tributaria mediante un enlace fraudulento que trata de recoger datos sensibles de la víctima
Jorge Murcia
Martes, 23 de abril 2024, 00:08
En los últimos días muchas personas han recibido en su teléfono móvil un mensaje de texto con el aviso de devolución de una determinada cantidad de dinero procedente del pago de impuestos. Se trata de un intento de 'smishing', técnica que suplantación de identidad mediante mensajes SMS.
«Detectada una campaña que suplanta a la #AgenciaTributaria vía SMS informando de una devolución de la #renta del año 2023. #NoPiques, pretenden que accedas a un enlace a una web fraudulenta para obtener tus datos personales. Es #smishing», alertaba la Guardia Civil en una publicación de la red social X.
El post del instituto armado enlazaba con el aviso oficial del Instituto Nacional de Ciberseguridad (Incibe). El organismo público advertía de que, «con el pretexto de que el usuario acceda» para obtener más información, el mensaje contiene un enlace a una web fraudulenta que suplanta la identidad de la Agencia Tributaria para obtener datos personales y bancarios de la víctima.
El Incibe dice haber detectado «varios tipos de mensajes con la misma finalidad». Todos ellos «incluyen algunos errores ortográficos y una URL (dirección web) no oficial de la Agencia Tributaria». El SMS anuncia un pago de 411 euros en concepto de devolución de impuestos pagados.
Uno de los mensajes enviados contiene varias pistas que hacen sospechar de su falsedad. Por un lado, los errores ortográficos, que en este caso se presentan mediante la ausencia de tildes en algunas palabras y la presencia de la virgulilla (como la que remata la letra 'ç') en ciertas vocales.
Además, como supuesto emisor del mensaje se presenta a la Seguridad Social, que entre otras cosas se encarga del pago de pensiones y prestaciones, pero no de recaudar el IRPF.
Otro de esos SMS sí tiene como presunto remitente a la Agencia Tributaria. Pero la cifra del dinero a devolver (411,00), no va a acompañada del símbolo del euro, sino de uno de interrogación. Además, está escrito sin tildes y la palabra que encabeza la última frase empieza en minúscula.
Robo tras rellenar un cuestionario
Al pulsar cualquiera de los enlaces contenidos en los mensajes se redirige al usuario a una página web en la que se le pide introducir su nombre completo, número de tarjeta de crédito, fecha de caducidad, CVV y PIN.
Si se ha recibido alguno de estos SMS pero no se ha accedido al enlace adjunto, el Incibe recomienda bloquear al remitente y eliminar el mensaje de la bandeja de entrada.
En caso de que el usuario haya 'picado' y facilitado sus datos personales y bancarios, el instituto recomienda capturar y almacenar todas las pruebas de la estafa, incluyendo los enlaces.
Durante los siguientes meses se aconseja realizar 'egosurfing' para verificar nuestra presencia en internet y confirmar que nuestros datos personales y bancarios están seguros.
El 'egosurfing' consiste en utilizar las redes sociales y los buscadores de internet empleando términos de búsqueda relativos a nosotros -como nuestro nombre y apellidos, DNI, etc.- para localizar información sobre nosotros en páginas web y otras plataformas.
También se aconseja comunicarse con la Línea de Ayuda en Ciberserguridad del Incibe y presentar una denuncia ante la Policía.
