Desde la Oficina Acelera Pyme APIC de Segovia queremos alertar a ciudadanía, personas autónomas y empresas sobre una nueva campaña de fraude digital que utiliza mensajes SMS para hacerse pasar por la Agencia Tributaria.
Este tipo de estafa se conoce como smishing, una técnica mediante la cual los ciberdelincuentes envían mensajes de texto aparentemente legítimos con el objetivo de que la víctima pulse en un enlace y facilite información personal, bancaria o credenciales de acceso.
En esta campaña, los SMS suelen informar sobre un supuesto comunicado pendiente de consultar, una incidencia o una falsa devolución de impuestos. El mensaje incluye un enlace que dirige a una página web fraudulenta, diseñada para imitar la apariencia de la sede electrónica oficial de la Agencia Tributaria.
Una vez dentro de esa página falsa, se solicita al usuario que introduzca datos sensibles, como números de tarjeta, claves bancarias o información personal. El objetivo es robar esos datos para utilizarlos de forma fraudulenta.
¿Cómo detectar este tipo de fraude?
Hay varias señales que pueden ayudarnos a identificar un SMS sospechoso:
- El mensaje incluye un enlace directo para consultar una devolución, deuda o notificación.
- La dirección web no pertenece al dominio oficial de la Agencia Tributaria.
- El texto es genérico y no incluye datos personales identificativos.
- Aparecen errores de redacción, espacios extraños o expresiones poco habituales.
- Se transmite urgencia para que el usuario actúe rápidamente.
- El SMS puede aparecer incluso en el mismo hilo de mensajes legítimos de la AEAT, debido a técnicas de suplantación del remitente.
Es importante recordar que la Agencia Tributaria no solicita datos bancarios, claves de acceso ni información confidencial a través de SMS o correo electrónico. Ante cualquier duda, se debe acceder siempre escribiendo directamente la dirección oficial en el navegador y nunca desde enlaces recibidos por mensaje.
¿Qué hacer si recibes un SMS sospechoso?
Si recibes un mensaje de este tipo:
- No pulses en el enlace.
- No respondas al mensaje.
- Bloquea al remitente.
- Elimina el SMS para evitar pulsaciones accidentales.
- Si tienes dudas, consulta directamente con la Agencia Tributaria a través de sus canales oficiales.
- Puedes reportar el incidente al INCIBE para contribuir a la detección de nuevas campañas fraudulentas.
¿Y si ya has introducido tus datos?
Si has accedido al enlace y has facilitado información bancaria o personal, es recomendable actuar con rapidez:
- Contacta inmediatamente con tu entidad bancaria.
- Bloquea tarjetas o accesos comprometidos.
- Guarda capturas del SMS, del enlace y de la web fraudulenta.
- Presenta denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado.
- Revisa periódicamente si tus datos personales aparecen publicados o utilizados sin autorización.
La ciberseguridad empieza por la prevención. Desconfiar de mensajes inesperados, revisar cuidadosamente los enlaces y acceder siempre a las páginas oficiales son medidas básicas para evitar este tipo de fraudes.
Fuente: Noticia publicada por elDiario.es: “Este es el nuevo intento de estafa de quienes, a través de un sms, se hacen pasar por la Agencia Tributaria”. Información complementaria: aviso de seguridad de la Agencia Tributaria sobre phishing y fraudes por SMS.