Phishing de la Renta 2026: la Guardia Civil alerta sobre SMS fraudulentos

Alerta de la Guardia Civil por phishing de la Renta 2026

La Guardia Civil ha emitido una advertencia oficial sobre una oleada de SMS fraudulentos que se hacen pasar por la Agencia Tributaria. Los mensajes, enviados durante la campaña de la Renta 2026, prometen devoluciones de dinero y obligan al receptor a pulsar enlaces sospechosos. La advertencia se difundió a través del canal oficial de la Guardia Civil en X el pasado lunes.

Cómo funciona la estafa y qué datos solicitan

Los ciberdelincuentes envían textos con tono alarmista, por ejemplo: "SEGURIDAD SOCIAL: se ha ordenado el pago de 411 €. Acceda aquí para obtener su devolución". El enlace dirige a una página que imita el diseño de la Agencia Tributaria, pero su objetivo es capturar contraseñas, datos bancarios y números de tarjeta. Una vez obtenidos, los datos se utilizan para acceder a cuentas, realizar transferencias o abrir nuevas líneas de crédito.

La estafa se apoya en la urgencia y en la promesa de un reembolso rápido. En muchos casos, el mensaje incluye referencias a la "TGSS 2023" o a la "devolución de impuestos pagados", reforzando la credibilidad percibida. La Guardia Civil recuerda que la Agencia Tributaria nunca solicita contraseñas ni datos bancarios por SMS o correo electrónico; toda comunicación oficial se realiza a través de su sede electrónica o mediante notificaciones en el portal de la Renta.

Contexto de la campaña de la Renta 2026

La campaña de la Declaración de la Renta 2026 arrancó el 16 de abril con el lanzamiento del nuevo servicio 'Renta Directa', que permite presentar la declaración de forma instantánea. En la campaña anterior, la Agencia Tributaria devolvió más de 13 000 millones de euros a 15,6 millones de contribuyentes. Ese histórico de devoluciones ha convertido la temporada de la Renta en un objetivo atractivo para los estafadores, que explotan la expectativa de recibir dinero.

El servicio 'Renta Directa' se gestiona a través de la sede electrónica y está respaldado por la colaboración de la Guardia Civil y la Policía Nacional en operaciones contra fraudes fiscales. Sin embargo, la facilidad de envío masivo de SMS y la confianza que la población deposita en los mensajes de la Agencia hacen que la campaña sea vulnerable a ataques de phishing.

Qué hacer ante un mensaje sospechoso

• No haga clic en enlaces de mensajes no solicitados.
• Verifique la dirección web: la sede oficial de la Agencia Tributaria siempre termina en .hacienda.gob.es.
• Consulte su borrador de la Renta directamente en la sede electrónica, sin pasar por enlaces externos.
• Si recibe un SMS que le indica que tiene una devolución, contacte con la Agencia Tributaria a través de sus canales oficiales.

En caso de haber introducido datos en una página sospechosa, cambie inmediatamente las contraseñas de sus cuentas bancarias y notifique a su entidad financiera. La Guardia Civil recomienda también denunciar el incidente en la Oficina de Seguridad del Internauta (OSI).

Repercusiones y próximos pasos

La Guardia Civil ha activado un protocolo de seguimiento para identificar los números de teléfono y dominios utilizados en la campaña de phishing. Se espera que, en los próximos días, se publiquen los resultados de la investigación y se bloqueen los servidores involucrados. Mientras tanto, la advertencia permanece activa y se insta a la ciudadanía a mantenerse alerta.

Para profundizar en la temática de la ciberseguridad, lea nuestro artículo sobre el lanzamiento de grados y máster en la materia por ENTI‑UB: Ciberseguridad: ENTI‑UB lanza grados y máster para cubrir los 100.000 puestos vacantes en España. Asimismo, la reciente vulneración de datos en Inditex muestra la magnitud de los riesgos actuales: Inditex sufre ciberataque que compromete bases de datos internas.

Cierre

La campaña de la Renta 2026 es una oportunidad legítima para recuperar dinero, pero también un imán para estafadores. Mantener la guardia alta y seguir los canales oficiales es la mejor defensa contra el phishing. La Guardia Civil continuará monitorizando la situación y emitirá nuevas alertas si aparecen variantes de la estafa.