Hacienda alerta sobre phishing que promete devoluciones de más de 300 €

La Agencia Estatal de Administración Tributaria (AEAT) ha publicado una alerta por un nuevo intento de phishing que envía una notificación falsa de reembolso por 311,29 €. El mensaje, que parece provenir de Hacienda, indica al destinatario que dispone de cinco días para completar un formulario y cobrar la supuesta devolución.

Cómo funciona la estafa y qué deben hacer los contribuyentes

El fraude se basa en el dominio josemariaa.sg-host.com y en la URL encubierta *hxxps://josemariaa.sg-host.com/usuario/pages/id.php. Al pulsar el enlace, el usuario es dirigido a una página que solicita datos personales, bancarios y credenciales de acceso a la sede electrónica. Con esa información, los estafadores pueden suplantar al contribuyente y acceder a sus datos fiscales.

La AEAT insiste en que nunca solicita información confidencial por SMS o correo electrónico. No se piden números de cuenta, tarjetas ni documentos adjuntos. Cualquier comunicación oficial de Hacienda debe consultarse exclusivamente a través de la Sede electrónica de la propia agencia.

"Ante cualquier duda, accede directamente a la Sede electrónica y comprueba si tienes comunicaciones pendientes; no utilices enlaces contenidos en SMS o correos", recalcó la propia AEAT.