Alerta de Incibe: campaña de smishing que suplantan a la AEAT
El Instituto Nacional de Ciberseguridad (Incibe) ha advertido que, a partir de esta semana, circula una serie de SMS que imitan los avisos oficiales de la Agencia Estatal de Administración Tributaria (AEAT). Los mensajes anuncian supuestos pagos pendientes o el bloqueo inminente de la cuenta y solicitan que el destinatario haga clic en un enlace para regularizar la situación.
Incibe ha recibido cientos de denuncias en los últimos días y confirma que los remitentes utilizan números internacionales o locales que parecen oficiales. La campaña se está extendiendo rápidamente por toda España, y los mayores son el grupo más vulnerable, según los datos del organismo.
"Si has recibido un SMS que dice que la AEAT va a bloquear tu cuenta, no lo abras y repórtalo al buzón de incidentes de Incibe", indica el comunicado oficial.
Cómo funciona el smishing y qué hacer ante el mensaje
El smishing combina la técnica del phishing con el canal del SMS. Los estafadores aprovechan la confianza que la gente tiene en los mensajes de texto, percibidos como más seguros que el correo electrónico, y añaden urgencia para que la víctima actúe sin pensar.
El mensaje típico incluye frases como "Pago pendiente de 1.200 €. Si no lo regulariza, su cuenta será bloqueada" y un enlace acortado que dirige a una página falsa de la AEAT. Al pulsar, se solicita información personal, datos bancarios o se instala malware en el móvil.
