¿Te ha llegado un correo o un SMS de la Agencia Tributaria? Podría ser una estafa

Las nuevas tecnologías nos han facilitado un gran número de tareas que realizamos en nuestro día a día. Sin embargo, hemos de ser cautos, ya que los delincuentes las utilizan para crear nuevos métodos con los que engañarnos y hacerse con nuestros datos personales uy vaciar nuestras cuentas bancarias.

Recientemente, desde el Instituto Nacional de Ciberseguridad han alertado de múltiples campañas fraudulentas a través de correos electrónicos (phishing) y mensajes de texto (smishing) que simulan proceder de la Agencia Estatal de Administración Tributaria (AEAT). La meta de los delincuentes es inducir a las personas a que entreguen su información personal y financiera.

Cómo funciona el engaño

Según explican desde el INCIBE, la víctima del engaño recibe un correo electrónico o un SMS que aparenta ser una notificación oficial de la AEAT. Los asuntos o textos del mensaje suelen ser cosas como: «Obligación tributaria vencida #XXXXX».

Al clicar el enlace te envían a una web que imita el portal de la Agencia Tributaria; sin embargo, se trata de una falsificación. En esa página te piden que te identifiques —subiendo una fotografía del DNI— y que rellenes formularios con datos personales y bancarios (tarjetas y códigos de seguridad).

Aunque los correos aparenten ser oficiales, el remitente no pertenece al dominio «agenciatributaria.gob.es». En los SMS es frecuente encontrar faltas de ortografía o un tono poco profesional: señales de alarma que conviene no ignorar.

Las consecuencias de caer en este fraude pueden incluir el robo de datos personales, la suplantación de identidad y cargos o movimientos fraudulentos en tus cuentas.

Qué hacer si caes en el engaño

Si recibes un correo o mensaje con estas características, no lo abras: bórralo de tu bandeja. Si ya lo has leído, evita pulsar cualquier enlace.

Si has caído y has seguido el enlace o facilitado datos:Si has entregado tu DNI, tramita su renovación cuanto antes.Si has facilitado información bancaria, notifícalo inmediatamente a tu entidad.Presenta una denuncia ante las fuerzas y cuerpos de seguridad.Mantente atento: revisa periódicamente tu correo y tus cuentas bancarias por si detectas movimientos extraños.Haz búsquedas con tu nombre en internet (egosurfing) durante un tiempo para detectar posibles usos indebidos.