El pasado 3 de abril de 2024 arrancaba la campaña de la Renta y Patrimonio correspondiente al ejercicio económico de 2023. A partir de este día, y hasta el 1 de julio, los contribuyentes podrán consultar y entregar el borrador de su declaración anual del IRPF en la sede electrónica de la Agencia Tributaria.
En este sentido, los estafadores aprovechan esta ocasión para cometer actos delictivos ante potenciales víctimas. Por ello, la Guardia Civil ha emitido un aviso a través de sus redes sociales oficiales de la detección de una campaña en la que suplantan la identidad de la Agencia Tributaria para hacerse con los datos y el dinero de los usuarios.
Quiénes son los afectados
"Detectada una campaña que suplanta a la #AgenciaTributaria vía SMS informando de una devolución de la #renta del año 2023", detallan. "Pretenden que accedas a un enlace a una web fraudulenta para obtener tus datos personales", añade el cuerpo de seguridad en el mensaje.
Se trata de una técnica conocida como 'smishing'. ¿Quién se ha visto afectado por el momento? "Aquellas personas que hayan recibido un mensaje de texto ordenando un pago a su favor con la devolución de los impuestos pagados de la renta de 2023 y que hayan accedido al enlace que contiene dicho mensaje", aclaran en Incibe.
Cómo funciona esta técnica
Este método se basa en el envío de mensajes de texto informando al usuario de la devolución del pago de su Renta. En este caso, la Guardia Civil comparte un mensaje en el que se indica lo siguiente: "Le informamos que se ha ordenado el pago de 411,00 euros".
"El mensaje contiene un enlace a una web fraudulenta que suplanta la identidad de la Agencia Tributaria, con el pretexto de que el usuario acceda para que obtenga más información. El fin de este fraude es obtener sus datos personales y bancarios de la víctima", alertan.
⚠️#AVISO‼️ Detectada una campaña que suplanta a la #AgenciaTributaria vía SMS informando de una devolución de la #renta del año 2023.#NoPiques, pretenden que accedas a un enlace a una web fraudulenta para obtener tus datos personales. Es #smishing👇
— Guardia Civil (@guardiacivil) April 11, 2024
ℹ️https://t.co/7C6IYE54Tn pic.twitter.com/1qAYUMxP8T