Los casos de phishing se han visto incrementados en los últimos meses, con suplantaciones a numerosas empresas privadas como compañías telefónicas pero también entes públicos. Dentro de estos se destaca la Agencia Tributaria a la cual han suplantado en numerosas ocasiones con reembolsos de impuestos falsas o avisos de notificación que son completamente fraudulentos.

Y es que cuando llega un email de la Agencia Tributaria todo el mundo hecha a temblar y se preocupa. Lo cierto es que aunque puede ser fácil detectar estos phishing, últimamente hemos visto cómo han mejorado sustancialmente al ofrecer direcciones de correo electrónico con dominios que pasan por auténticos, pero al final la dirección a la que redirige no dejar lugar a dudas.

La Agencia Tributaria da ejemplos de mensajes fraudulentos

Ante el aumento de estos casos de phishing, la propia Agencia Tributaria ha informado en su web de dos ejemplos de correo electrónico falso. De esta manera se trata de que los ciudadanos estemos preparados en el caso de que nos llegue este tipo de comunicaciones para saber que son completamente falsas. 

El primer ejemplo radica en el aviso de notificación de la Agencia Tributaria. En el cuerpo del mensaje informa que se corresponde con un aviso de notificación postal con el titular de emisión, el organismo, un código de identificación (2299031217395), un concepto y el vínculo. Además, también se especifica que se puede acceder a través de la Dirección Electrónica Habilitada Única (DEHÚ) con un acceso directo a la notificación.

Precisamente en este enlace está el fraude, ya que te va a solicitar diferentes datos personales en la que web que se abre para acceder a esta supuesta notificación. Para darle una mayor credibilidad, también especifica la legislación en la que se ampara esta notificación.

Como segundo ejemplo especifican el envío de un SMS que suplanta a la AEAT en el que se promete una devolución de impuestos (sobre todo a raíz de las campañas de la Renta). En este SMS se especifica lo siguiente: “Agencia Tributaria: Os ha calificado para un reembolso de impuestos de (152 €). Encontrar más información en página web: (enlace)”.

El enlace que acompaña al SMS lleva a una página web que suplanta la identidad de la página de la Agencia Tributaria con un cuadro que lleva a un formulario de reembolso electrónico. Este formulario pide los datos de la tarjeta bancaria, como el número, la fecha de caducidad y también el código seguridad. En muchos casos es posible que hasta llegue una notificación a través del banco para validar este cargo.

En definitiva, en ningún caso se van a tener que hacer caso a este tipo de notificaciones electrónicas que llegan en un SMS o en email. En caso de que recibas una notificación por parte de Hacienda es importante que sepas que no te dejarán ningún enlace para entrar, sino que te solicitarán que accedas a través de los cauces oficiales.