Los ciberdelincuentes actualmente se valen de todo para engañar a los contribuyentes, incluso hasta de Agencia Tributaria y que mejor momento para hacerlo que en el inicio de la campaña de la Renta 2024. En los últimos días, se ha detectado un aumento significativo de intentos de estafa en los que los atacantes se hacen pasar por la Agencia Tributaria para robar información personal y financiera.
La estrategia utilizada en esta oportunidad es utilizar correos electrónicos, SMS e incluso llamadas telefónicas, y a través de estos medios, los estafadores envían mensajes fraudulentos que incluyen enlaces o documentos adjuntos que aparentan ser notificaciones oficiales. Su objetivo es que el usuario facilite datos sensibles, como su número de cuenta bancaria o credenciales de acceso a la web de Hacienda, lo que puede derivar en un robo de identidad o en el vaciamiento de sus cuentas.
En esta oportunidad se trata de un tipo de fraude conocido como phishing, y cada año es más sofisticado, con el objetivo de parecer legítimo. En esta ocasión, los delincuentes aprovechan el nerviosismo y la urgencia que genera la declaración de la renta, utilizando un lenguaje técnico y oficial para engañar a las víctimas.
La Agencia Tributaria ya ha alertado sobre estas prácticas y ha recordado que nunca solicita información confidencial por correo electrónico ni envía enlaces para acceder a la plataforma de Renta. Por ello, es fundamental que los contribuyentes extremen las precauciones, verifiquen siempre la autenticidad de los mensajes y accedan a su borrador únicamente a través de los canales oficiales.
¿Cómo los ciberdelincuentes se hacen pasar por la Agencia Tributaria?
Con el tiempo, y las nuevas herramientas tecnológicas, como la IA, los ciberdelincuentes se han dedicado a perfeccionar las técnicas, en esta oportunidad se han enfocado en hacerse pasar por la Agencia Tributaria.
Atrás quedaron las llamadas telefónicas e incluso los correos electrónicos, ahora se presentan como mensajes oficiales que parecen provenir directamente de la entidad, incluso con logotipos y formatos similares a los reales.
Como denominador común, la mayoría de estos mensajes solicitan a los contribuyentes sus datos fiscales y bancarios y en el peor de los casos solicitan al contribuyente que actualice sus datos fiscales o que realice un pago urgente a través de un enlace que, aparentemente, lleva al portal oficial de la Agencia Tributaria. Sin embargo, el verdadero objetivo es robar información personal y bancaria para cometer fraudes.
Además, algunos de estos correos incluyen amenazas que crean una sensación de urgencia, como advertir de multas o problemas legales si no se toman acciones inmediatas. Este tipo de comunicación apela al miedo y la confusión, lo que hace que muchas personas, sin saberlo, caigan en la trampa.
Es importante recordar que la Agencia Tributaria nunca solicita información sensible de manera tan directa ni a través de correos electrónicos o mensajes de texto. Por lo tanto, siempre que recibas un mensaje sospechoso, lo más recomendable es no hacer clic en ningún enlace y verificar la autenticidad del mismo a través de los canales oficiales.
Las señales de alerta: cómo identificar los intentos de fraude en la Renta 2024
Tanto la Policía Nacional y la Agencia Tributaria han emitido una alerta sobre este nuevo tipo de fraude. Uno de los aspectos a tener en cuenta para evitar convertirnos en víctimas de fraude durante esta campaña de la Renta 2024, es principalmente identificar las señales de alerta, es decir, captar errores gramaticales o de formato.
Aunque los correos de la Agencia Tributaria suelen ser formales y bien redactados, los ciberdelincuentes suelen cometer errores ortográficos o utilizar un diseño pobre, algo que debe generar desconfianza. Además, el tono excesivamente urgente o amenazante también es una clara señal de fraude. La Agencia Tributaria ha aclarado que nunca utiliza tácticas de intimidación para solicitar pagos o actualizaciones de datos.
Otra de las señales a tener en cuenta, es la solicitud de información personal y financiera a través de estos medios no seguros, como los mensajes de texto por ejemplo o a través de enlaces. Si el mensaje que recibes, por ejemplo, te pide que ingreses datos sensibles como tu número de cuenta bancaria, el PIN o tu contraseña, es bastante probable que se trate de un phishing.
Y finalmente, y este quizás es uno de los consejos más acertados, es que en caso de presentar dudas sobre el mensaje recibido de la Agencia Tributaria, lo mejor que puedes hacer es comprobar si el mensaje es legítimo ingresando directamente al portal oficial de la Agencia Tributaria. Nunca hagas clic en enlaces que recibas por correo o mensaje, ya que podrían redirigirte a una página falsa diseñada para robar tus datos.
Qué hacer si recibes un mensaje sospechoso de la Agencia Tributaria
En caso de recibir un mensaje de la Agencia Tributaria, sin importar el medio, pero te genera dudas o te parece simplemente sospechoso, la recomendación es a no interactuar con él. Es decir, no hagas clic en enlaces ni descargues archivos adjuntos, ya que estos pueden contener malware que comprometa tu seguridad.
Otra de las recomendaciones a seguir en caso de sospecha, es abrir una nueva ventana en tu navegador e ingresa la dirección oficial de la Agencia Tributaria para verificar si existe algún aviso o notificación relacionada con tu situación fiscal, también es el momento de corroborar la dirección, verificar si existe algún tipo de error que indique que es un fraude. Y bajo ninguna circunstancia, debes proporcionar tus datos personales, y esto incluye el DNI, cuenta bancaria o datos de acceso, a través de un correo electrónico.
Si las dudas persisten, ponte en contacto directamente con la Agencia Tributaria, puedes llamar al número oficial o utilizando los canales de comunicación disponibles en su página web.
Y finalmente y en caso de que sea necesario, la recomendación es a denunciar el intento de fraude a las autoridades competentes, Policía Nacional o Guardia Civil, para que tomen las medidas adecuadas. Ante la duda, lo mejor es denunciar, prevenir es la clave.
