El Instituto Nacional de Ciberseguridad (Incibe) alertó hace pocos días de una nueva campaña de estafas a los ciudadanos, incluidos los autónomos, suplantando la identidad de la Agencia Estatal de Administración Tributaria (AEAT). De hecho, la propia AEAT alertó de que en algunos mensajes estaba usando el nombre de la directora general de este organismo, perteneciente al Ministerio de Hacienda y Función Pública, Soledad Fernández Doctor.
Según explicaron fuentes de la Agencia Tributaria, esta nueva oleada de correos electrónicos y mensajes de texto sigue una operativa similar que las anteriores. Si bien es cierto que los ciberdelincuentes mejoran cada vez más sus tácticas, clonando la página de la propia AEAT; lo que hace cada vez más difícil la detección del fraude por parte de los autónomos.
Algo en lo que, tanto el Incibe como la propia agencia, hacen hincapié es en que la prevención empieza por no entrar en los enlaces de estas supuestas comunicaciones oficiales. Lo recomendable es acudir siempre a la fuente oficial, para evitar caer en el engaño.
- El nuevo ciberfraude roba datos personales y bancarios de los autónomos
- Ejemplos de asuntos detectados
- Qué hacer si se recibe uno de estos mensajes
El nuevo ciberfraude roba datos personales y bancarios de los autónomos
El Incibe ha detectado recientemente una oleada de campañas de phishing [correos falsificando la identidad] y smishing [menajes de SMS engañosos] que utilizan la imagen de la AEAT. El objetivo de estos ataques es claro: engañar a las víctimas para que faciliten sus datos personales y bancarios, lo que podría derivar en fraudes económicos o incluso en suplantaciones de identidad.
Los mensajes llegan a través de correos electrónicos o SMS que aparentan ser notificaciones oficiales de la Agencia Tributaria. En ellos se informa al destinatario de cuestiones como el estado de una deuda, una supuesta incidencia en el ejercicio fiscal de 2024, o incluso un reembolso de impuestos aprobado. Para dar más veracidad, los ciberdelincuentes utilizan logotipos, formatos y un lenguaje que simula ser institucional.
Sin embargo, al analizar en detalle el remitente o el enlace de acceso, se descubre que nada tiene que ver con el dominio oficial de la Agencia Tributaria (agenciatributaria.gob.es). En el caso de los SMS, es habitual encontrar errores ortográficos o gramaticales, aunque cada vez las estafas están más perfeccionadas, lo que hace más difícil detectarlas a simple vista.
Ejemplos de asuntos detectados
Algunos de los correos identificados en esta campaña incluyen asuntos como:
- “[AEAT] Notificación Oficial: Reembolso de Impuestos Aprobados”.
- “Obligación tributaria vencida #XXXXX”.
- “Notificación Oficial – Agencia Tributaria”.
Si se pulsa sobre los enlaces, se accede a un sitio web con la apariencia de la web legítima de la AEAT donde se solicita realizar una identificación y a continuación, rellenar formularios de datos personales y de la tarjeta de crédito.
Qué hacer si se recibe uno de estos mensajes
El Incibe recomienda a los autónomos y ciudadanos que no accedan nunca a los enlaces incluidos en este tipo de correos o SMS. Si se recibe un mensaje sospechoso, lo más adecuado es bloquear al remitente, eliminar el mensaje y reportarlo al buzón de incidentes de Incibe, lo que ayuda a prevenir que otros usuarios caigan en la estafa.
En caso de haber hecho clic en el enlace y facilitado información personal o bancaria, se deben seguir varios pasos urgentes:
- Contactar con la entidad bancaria para bloquear tarjetas y movimientos no autorizados.
- Renovar el DNI si se ha enviado una copia del mismo, de modo que el anterior no pueda ser utilizado para fraudes.
- Guardar pruebas como capturas de pantalla o enlaces maliciosos, y presentarlas junto con la denuncia ante las fuerzas y cuerpos de seguridad del Estado.
- Practicar egosurfing, es decir, buscar periódicamente el propio nombre en Internet, para detectar un posible uso indebido de la información robada.
Además, el Incibe recuerda que la prevención comienza con una regla básica: verificar siempre cualquier notificación tributaria directamente en los canales oficiales de la AEAT, evitando actuar sobre enlaces o remitentes desconocidos.
Los autónomos y dueños de pequeños negocios son uno de los colectivos más expuestos a este tipo de fraudes. El motivo es que, en muchas ocasiones, ellos mismos gestionan sus trámites fiscales y pueden caer más fácilmente en la urgencia que transmiten estos mensajes, especialmente si mencionan deudas o supuestos reembolsos de impuestos.
