Alertan de una campaña fraudulenta que suplanta a la Agencia Tributaria
El gancho es un email o un mensaje al móvil que contiene un falso enlace a la Agencia Tributaria.
Las potenciales víctimas son personas que están esperando una devolución en su declaración de la renta.
La Policía Nacional recomienda desconfiar de cualquier mensaje que llegue al móvil pidiendo información bancaria.
El Instituto Nacional de Ciberseguridad (Incibe) ha detectado una campaña fraudulenta que está suplantando a la Agencia Tributaria vía SMS durante el periodo de presentación de la renta 2023.
El gancho es un email o un mensaje al móvil. Los ciberdelincuentes están utilizando la técnica de smishing, que se basa en el envío de mensajes de texto. En concreto informan al usuario de que la Agencia Tributaria ha ordenado el pago de un importe determinado en concepto de una supuesta devolución del IRPF de la renta del año 2023.
El mensaje contiene un enlace a una web fraudulenta que suplanta la identidad de la Agencia Tributaria con el pretexto de que el usuario acceda para que obtenga más información. El fin de este fraude es obtener los datos personales y bancarios de la víctima.
Hasta el momento se han detectado varios tipos de mensajes con la misma finalidad, los cuales incluyen algunos errores ortográficos y una URL no oficial de la Agencia Tributaria.
La Policía Nacional recomienda desconfiar de cualquier mensaje que llegue al móvil pidiendo información bancaria. Las potenciales víctimas de este nuevo fraude son personas que han presentado la declaración de la renta y están esperando una devolución. La policía alerta de que esta es la misma trampa de siempre, pero con distinto pretexto.
En caso de haber recibido un mensaje de texto con las características mencionadas, pero no se ha accedido al enlace adjunto, el Incibe recomienda bloquear al remitente y eliminarlo de la bandeja de entrada. Si por el contrario se ha accedido al enlace y facilitado datos personales y bancarios, la recomendación es capturar y almacenar todas las pruebas que se pueda, incluyendo los enlaces. Y seguidamente, dirigirse a las Fuerzas y Cuerpos de Seguridad del Estado y presentar una denuncia utilizando las pruebas del fraude.
