Un mensaje de texto o un correo electrónico donde te informan de que Hacienda tiene que devolverte dinero de la Renta en 2024. Esta es la nueva estafa de la que avisa la Policía Nacional en sus redes sociales para evitar que los contribuyentes caigan en la trampa de los estafadores.
Las autoridades insisten a los contribuyentes en que tengan mucho cuidado si reciben correos electrónicos o mensajes de texto en los que los estafadores se hacen pasar por la Agencia Tributaria. En especial, en aquellos en los que se indica que van a hacerte una devolución del dinero y piden que aportes datos sensibles o que entres en determinados enlaces fraudulentos.
Contenido de la información:
Nueva estafa relacionada con la Renta en 2024
La Policía Nacional ha compartido en sus cuentas oficiales de redes sociales información importante que deben tener los contribuyentes para evitar caer en las trampas de los estafadores durante la campaña de la declaración de la Renta. Las autoridades explican que uno de los intentos de estafa más habituales tiene que ver con la suplantación de identidad de la Agencia Tributaria a través del envío de mensajes de texto o correos electrónicos.
En concreto, los ciberdelincuentes se hacen pasar por este organismo para indicar a los contribuyentes que tiene que devolverles dinero de la Renta. Para efectuar este ingreso, piden información sensible acerca de datos fiscales o bancarios. O que pulsen en enlaces específicos que adjuntan en estos mensajes. Ante esta situación, los agentes recuerdan algunas prácticas básicas en materia de seguridad que es fundamental seguir para no caer en estos fraudes:
- No hagas clic sobre enlaces sospechosos ni descargues archivos adjuntos que puedan venir en SMS o correos
- No facilites información ni claves personales a través de estos medios
- Si tienes dudas, contrasta la veracidad de la información con los organismos oficiales
Los fraudes más habituales en la campaña de la Renta
Aunque este es un nuevo intento detectado por los agentes, los técnicos de Hacienda de Gestha señalan que la suplantación de identidad de la Agencia Tributaria, así como el envío de un SMS con enlaces falsos son las estafas más habituales de la Renta 2023 que se presenta este 2024. Los técnicos explican que, si bien los avances en tecnología permiten presentar la declaración de forma fácil por internet, también amplifican la exposición a riesgos relacionados con la ciberseguridad.
Suplantación de identidad de Hacienda y phishing
Los técnicos de Gestha y los expertos de Aiuken Cybersecutiry, empresa europea de ciberseguridad, explican que la mayoría de fraudes están relacionados con páginas web falsas o phishing y se inician con la suplantación de identidad y la imagen de la Agencia Tributaria. Ello, bajo la promesa de un supuesto reembolso de impuestos inexistente.
Explican que el proceso que suelen llevar a cabo consiste en el envío de enlaces fraudulentos bajo la identidad de Hacienda en los que piden al contribuyente que aporte determinados datos personales para acceder a esta información sensible y robarles tanto los datos personales, como los bancarios.
Junto con Gestha, los expertos de Kaspersky alertan de los peligros cibernéticos que pueden surgir durante la campaña e insisten en la importancia de protegerse frente a los posibles ataques que se llevan a cabo en este periodo del año. Explican que son muchos los intentos de estafa que se realizan a través del envío de correos electrónicos en los que se hacen pasar por la Agencia Tributaria y solicitan la información específica, personal o financiera a los contribuyentes. Por ello, desde Kaspersky alertan de que, en el caso de recibir uno de estos correos señalando que tienes un reembolso pendiente, probablemente, se trate de una estafa.
Los datos así lo avalan. En 2022, el análisis anual de Kaspersky sobre el panorama de amenazas de spam y phishing reveló un incremento de más del 40 % de intentos de estada, alcanzando los de 709.590.011 intentos de acceder a enlaces de phishing. En la misma línea, añaden que las direcciones web que imiten a la perfección los portales oficiales son otra de las estafas más habituales de esta época. En estos espacios los usuarios pueden ser fácilmente engañados para que proporcionen información sensible sobre los datos fiscales o los bancarios.
Estafas por SMS en la campaña de la Renta
Además de por correo electrónico, otra de las estafas más habituales durante la campaña de la Renta pasa por el envío de un SMS en el que los estafadores simulan que está enviado por Hacienda. En el texto, se ofrecen servicios de atención o información telefónica. Lo que hacen estas empresas es redireccionar las llamadas a la Agencia Tributaria desde sus propios números de tarificación especial, que pagarán quienes hagan la llamada al recibir su factura telefónica.
Fraudes telefónicos en la Renta
Otro tipo de estafas relacionadas con la Renta tiene que ver con los servicios telefónicos de cita ajenos a Hacienda. Se trata de números que ofrecen la posibilidad de pedir una fecha y una hora para confeccionar la renta o modificar el borrador, pero no son contactos oficiales y la trampa está en que tienen un coste asociado de tarificación muy elevado para los contribuyentes. Además, los técnicos de Hacienda explican que estos no aseguran que las citas obtenidas tengan validez.
Esta no es la única estafa que se efectúa por vía telefónica. Desde Kaspersky insisten en que hay otros tipos de fraudes en los que los estafadores intentan que las víctimas actúen durante la llamada telefónica. Confían en la urgencia y esperan que el pánico tenga su efecto para que les des lo que quieren.
Estafas mediante app para móviles
De manera adicional, las aplicaciones del teléfono son otra de las vías que usan los estafadores durante la campaña de la Renta. Gestha explica que se han detectado en determinadas tiendas de aplicaciones algunas específicas que usan la imagen de la Agencia Tributaria ofreciendo servicios en su nombre. Aunque, insisten, se trata de aplicaciones fraudulentas desde las que pueden acceder o solicitar datos críticos del contribuyente. Si lo hace, en realidad estará facilitando esos datos a ciberdelincuentes.