Guardia Civil alerta sobre SMS de phishing que prometen 411 € de devolución de la Renta 2026

La Agencia Tributaria nunca pide contraseñas ni datos bancarios por SMS o correo electrónico. Sus comunicaciones oficiales se limitan a notificar la existencia de una devolución y a indicar que el importe se ingresará automáticamente en la cuenta declarada.

Contexto: aumento de fraudes digitales al iniciar la campaña de la Renta

Con el arranque de la campaña de la Renta 2026, los ciberdelincuentes intensifican sus campañas de phishing, aprovechando la expectación de los contribuyentes. En los últimos meses, se han registrado varios incidentes de ciberataques en España, como el Booking.com sufre ciberataque que expone datos de reservas y el Hackeo a Basic-Fit expone datos personales y bancarios de sus socios. Estos casos demuestran la creciente sofisticación de los atacantes, que combinan técnicas de ingeniería social con vulnerabilidades técnicas.

El incremento de mensajes fraudulentos coincide con la mayor difusión de la declaración electrónica y la confianza de los ciudadanos en los canales digitales. Los estafadores saben que muchos usuarios esperan recibir su devolución rápidamente y pueden caer en la tentación de seguir enlaces que prometen el pago inmediato.

Qué deben hacer los contribuyentes

• No pulsar enlaces de mensajes no solicitados. Si se recibe un SMS sospechoso, es mejor borrar el mensaje.
• Verificar la autenticidad de cualquier comunicación ingresando directamente al portal oficial de la Agencia Tributaria (www.agenciatributaria.gob.es) y consultando el estado de la devolución.
• No facilitar contraseñas, números de cuenta o datos de identificación a través de SMS, correo electrónico o llamadas telefónicas inesperadas.
• En caso de duda, contactar con la sede de la Guardia Civil o con la propia Agencia Tributaria mediante los canales oficiales.

Riesgos y consecuencias

Quien proporcione sus datos a través del enlace fraudulento corre el riesgo de ver su cuenta bancaria vaciada, de sufrir un robo de identidad o de ser incluido en bases de datos de delincuentes para futuros ataques. Además, la pérdida de información personal puede derivar en problemas crediticios y en la necesidad de realizar trámites de reclamación y reparación de la identidad.

Próximos pasos de la autoridad

La Guardia Civil ha puesto en marcha una unidad especializada en ciberdelitos para rastrear los números de teléfono y dominios utilizados en la campaña. Se espera que en los próximos días se publiquen más indicaciones sobre cómo reconocer mensajes falsos y se refuercen los canales de denuncia.

Mantener la guardia alta y seguir las recomendaciones oficiales es la mejor defensa contra este tipo de estafas, que siguen evolucionando al ritmo de la campaña fiscal.

Este artículo forma parte de la cobertura de ciberseguridad de Noticias de Última Hora.