La Agencia Tributaria (AEAT) ha emitido un comunicado oficial este lunes, recordando a los ciudadanos que no solicita información bancaria, personal o de cuenta a través de correo electrónico ni de SMS. El aviso coincide con el inicio de la campaña de la renta, periodo en el que los intentos de phishing y smishing se multiplican.
Phishing y smishing: la alerta de la Agencia Tributaria
El mensaje de la AEAT subraya que nunca se piden datos confidenciales por estos canales y que la administración tampoco realiza devoluciones mediante tarjetas, Bizum o cobros por servicios. "Los ciberdelincuentes pueden intentar engañarte suplantando a la Agencia Tributaria por medio de correos electrónicos (phishing) o SMS (smishing) fraudulentos", advierte el aviso publicado en su página web. La entidad invita a los contribuyentes a denunciar cualquier mensaje sospechoso a través de sus canales oficiales. Para más detalle, consulte la nota completa en Hacienda advierte sobre phishing y smishing en la campaña de la renta.
Cómo operan los ciberdelincuentes en la campaña de la renta
Los estafadores envían correos y SMS que imitan el tono y el formato de la comunicación oficial, usando dominios o números parecidos a los de la AEAT. Generan una sensación de urgencia, indicando plazos inminentes o supuestas sanciones para presionar al receptor a actuar sin pensar. Los mensajes incluyen enlaces a páginas falsas o archivos adjuntos que pueden instalar malware o robar datos bancarios. En muchos casos, el remitente muestra el dominio real de la AEAT o el número de teléfono de la entidad bancaria, dificultando la detección.
