La Agencia Tributaria ha vuelto a alertar a los contribuyentes, entre ellos autónomos y pequeños negocios, de la detección de dos nuevas campañas de fraude que suplantan su identidad con el objetivo de obtener datos personales y bancarios. Ambas alertas fueron publicadas en la web oficial del organismo el pasado 2 de enero de 2026 y se suman a otros intentos recurrentes de estafa detectados en los últimos meses.
En uno de los casos, los estafadores solicitan los datos de la tarjeta bancaria, mientras que en el otro piden el número de cuenta del autónomo, además de otra información sensible. Fuentes de la Agencia Tributaria explicaron a este medio que estos avisos se publican cuando se detectan fraudes que pueden resultar especialmente peligrosos para los ciudadanos, bien porque utilizan elementos visuales que imitan la Sede electrónica o porque las páginas falsas resultan más complejas de desmantelar.
Desde la AEAT advirtieron de que este tipo de fraudes se está perfeccionando cada vez más, lo que puede llevar a los contribuyentes a confundir las páginas falsas con la Sede electrónica del organismo. Por este motivo, la Agencia Tributaria también pone a disposición de los ciudadanos una serie de recomendaciones para identificar y evitar el fraude por internet, que aconseja conocer y tener en cuenta.
- Los fraudes llegan con correos piden actualizar la información de los autónomos
- Los correos falsos de Hacienda prometen un reembolso de 263 euros
- La suplantación de Hacienda y otros organismos, una amenaza recurrente para los autónomos
- Ante un intento de estafa los autónomos deben informar
Los fraudes llegan con correos piden actualizar la información de los autónomos
La primera de las alertas hace referencia a una campaña de phishing en la que los estafadores envían correos electrónicos que suplantan la identidad de la Agencia Tributaria. En estos mensajes se dirige al contribuyente a una web falsa, donde se le solicita que “actualice su información”, incluyendo numerosos datos personales y el IBAN de la cuenta bancaria.

Desde Hacienda recuerdan que nunca solicitan por correo electrónico información confidencial, económica o personal, ni números de cuenta o de tarjeta, ni adjuntan anexos con facturas u otros documentos. Cualquier mensaje que pida este tipo de datos debe desatenderse.
Los correos falsos de Hacienda prometen un reembolso de 263 euros
La segunda campaña detectada es un smishing, es decir, un fraude a través de SMS. En este caso, el mensaje informa de un supuesto “reembolso de impuestos de 263 euros” e incluye un enlace que redirige a una página web que intenta imitar la imagen de la Sede electrónica de la Agencia Tributaria.
El texto del SMS es el siguiente:
“AGENCIA TRIBUTARIA. Reembolso de impuestos de (263€). Encuentre su formulario de reembolso en el enlace: hxxps://hoo.be/tributaria”

Según explicaron fuentes de la Agencia Tributaria, este tipo de campañas suelen publicarse como alerta porque enlazan a una página que aparenta ser oficial, lo que puede generar mayor confusión entre los contribuyentes. Aunque no se trata de un clon exacto de la web oficial, la presencia del logotipo y de una estructura similar puede llevar a error, especialmente en situaciones de prisas o descuidos.

La suplantación de Hacienda y otros organismos, una amenaza recurrente para los autónomos
Desde la Agencia Tributaria aclararon que no todas las campañas de fraude detectadas se publican como aviso. En algunos casos, los enlaces fraudulentos se desactivan rápidamente o no presentan elementos especialmente engañosos. En otros, como en estas campañas, se decide informar porque el fraude puede resultar más creíble o porque los enlaces se reactivan con rapidez.
Desde el organismo insistieron en que se trata de casos recurrentes, por lo que conviene recordar a los contribuyentes los riesgos y las pautas básicas de seguridad.
Consejos de la Agencia Tributaria para evitar el fraude
En su web oficial, la Agencia Tributaria recuerda una serie de recomendaciones clave para identificar y evitar este tipo de estafas por internet, especialmente relevantes para autónomos y pequeños negocios, que suelen recibir numerosas comunicaciones electrónicas:
-
Nunca solicita por correo electrónico ni SMS información confidencial, económica o personal.
-
Nunca pide números de cuenta ni de tarjeta, ni realiza devoluciones a tarjetas de crédito o débito.
-
Nunca cobra por los servicios que presta.
-
Ante mensajes sospechosos, Hacienda recomienda:
-
No abrir ni responder mensajes de remitentes desconocidos.
-
No hacer clic en enlaces ni descargar archivos adjuntos, aunque parezcan oficiales.
-
Acceder siempre a la Agencia Tributaria tecleando directamente la dirección en el navegador, sin usar enlaces.
-
Verificar el certificado de seguridad al entrar en la Sede electrónica.

Ante un intento de estafa los autónomos deben informar
La Agencia Tributaria subraya que muchos fraudes se detectan gracias a la colaboración ciudadana. Por ello, anima a los contribuyentes a informar de cualquier intento de fraude y a contactar con los servicios de asistencia de la Sede electrónica o de la App oficial para confirmar la autenticidad de cualquier comunicación sospechosa.
Desde el organismo insisten en que la información y la prevención siguen siendo las herramientas más eficaces para evitar caer en este tipo de estafas, que continúan evolucionando y adaptándose a los hábitos digitales de los contribuyentes.





