El Instituto Nacional de Ciberseguridad (Incibe) ha identificado una campaña de smishing que se hace pasar por la Agencia Estatal de Administración Tributaria (AEAT). Los mensajes, enviados por SMS, advierten de supuestos pagos pendientes o bloqueos de cuenta e incluyen enlaces fraudulentos.
La alerta se emitió el 9 de junio de 2026 y ya ha generado cientos de denuncias en toda España. Incibe advierte que la oleada afecta especialmente a usuarios mayores, que confían más en los mensajes de texto que en el correo electrónico.
Alerta de Incibe
Incibe ha registrado más de 1.200 casos en los últimos siete días, todos con la misma estructura: encabezado oficial de la AEAT, texto que indica un bloqueo inminente y un enlace que lleva a una página de phishing. "Si has recibido un mensaje de texto supuestamente de la AEAT, bloquéalo y repórtalo inmediatamente", indica el comunicado oficial.
El organismo recomienda bloquear al remitente, eliminar el SMS y enviarlo al buzón de incidentes de Incibe. Esta medida permite recopilar información y evitar que nuevos usuarios caigan en la trampa.
Cómo operan los fraudes de smishing y por qué engañan a mayores
Los estafadores aprovechan la urgencia y la autoridad percibida de la AEAT. Un mensaje que dice "Su cuenta será bloqueada en 24 h, haga clic aquí" genera miedo y reduce la capacidad de análisis del receptor.
