Cada año, en pleno período de la declaración de la renta, muchos contribuyentes reciben correos electrónicos o mensajes de texto fraudulentos que buscan robar su información personal o financiera suplantando la identidad del Ministerio de Hacienda. Estos fraudes, conocidos como phishing, se han convertido en una amenaza cada vez mayor en todo el mundo y afectan a millones de personas cada año.
Mediante los fraudes phishing, un estafador intenta engañar a una persona para que revele información confidencial, como contraseñas, números de tarjeta de crédito o números de seguridad social. Los estafadores pueden hacer esto de varias maneras, como enviando correos electrónicos falsificados que parecen provenir de una agencia gubernamental o una institución financiera de confianza.
Estas campañas siempre siguen el mismo patrón: se hacen pasar por la Agencia Estatal de la Administración Tributaria (AEAT) con asuntos similares a "Mensajes de devolución de impuestos" en sus mails, que buscan hacerse con los datos del usuario. El propio mensaje de correo electrónico lleva al usuario a una página web con la estética de la web oficial de la AEAT. En ella, el usuario encontrará un texto en el que se le hace creer que tiene un reembolso de impuestos y lo dirige a introducir sus datos confidenciales en un formulario para cobrar esa falsa devolución de Hacienda. Ejemplo de un phishing de campañas anteriores:
Los estafadores online también pueden utilizar mensajes de texto que parecen provenir de la Agencia Tributaria y pedir al destinatario que llame a un número de teléfono falso para proporcionar información.
Una vez que obtienen información confidencial, pueden utilizarla para cometer fraude o robo de identidad. Esta información la pueden utilizar para realizar compras fraudulentas, abrir nuevas cuentas de crédito o incluso presentar una declaración de impuestos falsa en nombre de la víctima.
Para protegerse de los fraudes phishing durante la campaña de la declaración de la renta, es importante seguir algunas precauciones básicas:
- No hagas clic en enlaces ni descargues archivos adjuntos de correos electrónicos o mensajes de texto sospechosos.
- No proporciones información personal o financiera a nadie que la solicite a través de correo electrónico o mensaje de texto.
- Verifica la autenticidad de cualquier correo electrónico o mensaje de texto que parezca provenir de la Agencia Tributaria o cualquier otra entidad gubernamental antes de proporcionar información.
- Utilice software antivirus y antiphishing para proteger los dispositivos.
- Si crees que has sido víctima de un fraude phishing, informa inmediatamente a la Agencia Tributaria y tu banco o institución financiera.
Regularmente, la web de la Agencia Tributaria va actualizando un apartado donde informan sobre los casos de phishing más actuales. Como bien indican: No atiendas estos mensajes, es un intento de fraude suplantando la imagen de la Agencia Tributaria.
Con precaución y sentido común, se puede evitar caer en estas estafas y presentar la declaración de impuestos de forma segura y sin problemas.
