En plena campaña de la declaración de la Renta, la Organización de Consumidores y Usuarios (OCU) ha encendido las alarmas ante una estafa que afecta directamente al bolsillo y la seguridad de los ciudadanos. Utilizando el nombre y la imagen de Hacienda como señuelo, los estafadores han ideado un método para robar información personal y bancaria, con el objetivo de vaciar por completo las cuentas de sus víctimas sin dejar rastro.
Este nuevo fraude, que simula ser una comunicación oficial del organismo tributario, se ha expandido con rapidez en los últimos días. La OCU advierte que se trata de una peligrosa técnica de phishing, donde los correos electrónicos fraudulentos emulan con precisión los formatos y colores oficiales de la Agencia Tributaria para ganarse la confianza de quienes los reciben.
2Una vez dentro, ya es demasiado tarde: así actúan los ciberdelincuentes
Al ingresar los datos solicitados, la página fraudulenta suele mostrar un supuesto “error técnico” o redirige al usuario a la verdadera web de la Agencia Tributaria. A simple vista, parece que nada ha pasado. Sin embargo, para ese entonces, la información ya ha sido recopilada por los estafadores.
La OCU subraya que el objetivo de este phishing es obtener acceso directo a las cuentas bancarias. Con los datos en mano, los ciberdelincuentes no tardan en utilizarlos para realizar transferencias, compras online o vaciar saldos completos en cuestión de minutos. Y lo más preocupante es que muchas veces las víctimas no se dan cuenta hasta días después, cuando revisan su cuenta y ya es demasiado tarde.
El Instituto Nacional de Ciberseguridad (INCIBE) también ha alertado sobre este tipo de ataques, que se intensifican durante la campaña de la Renta. El organismo ha detectado múltiples casos con los mismos patrones y advierte que el número de afectados podría seguir creciendo si no se toman medidas preventivas.
