El falso reembolso de la declaración de la renta: la Agencia Tributaria no te ingresa 469 euros

A los ciberdelincuentes no les falta imaginación y aprovechan cualquier situación de actualidad, como la campaña de la Agencia Tributaria para la realización de la declaración de la renta online, para reinventar sus técnicas de phishing. El trámite de la renta 2020 es terreno de cultivo para los estafadores. Los intentos de timo crecen durante la campaña de la declaración con el gancho de devoluciones o deudas a cuenta del IRPF. Así queda claro con las continuas denuncias y alertas que lanzan las autoridades con las nuevas modalidades de fraude.

Una de estas últimas es la que ha denunciado la Oficina de Seguridad del Internauta, perteneciente al Ministerio de Asuntos Económicos y Transformación Digital, que ha alertado de una campaña masiva de correos haciéndose pasar por la Agencia Tributaria para engañarnos y conseguir nuestros datos personales y bancarios. Estos correos contienen un gancho para hacernos picar: fingir un error en los datos que debe solventarse, ofrecer una deducción extra si nos registramos en un determinado formulario o la devolución inmediata de una cierta cantidad (los famosos 469 euros), incluso avisos de posibles sanciones si no seguimos las instrucciones que nos dan. Cualquier pretexto es bueno para conseguir que hagamos clic en un enlace que aparece en el propio correo.

Si picamos y pinchamos en el enlace, nos conduce una página web con una apariencia muy similar a la auténtica de la Agencia Tributaria, cuyo objetivo es engañarnos para rellenar nuestros datos. En esta página falsa encontraremos un formulario, aparentemente legítimo donde se nos solicitarán datos personales, bancarios o de nuestra tarjeta de crédito.

 

Hay que borrar el correo inmediatamente

Si hemos recibido este correo, debemos borrarlo inmediatamente. ¿Tiene sentido que la Agencia Tributaria nos ofrezca ventajas por registrarnos en un formulario cuyo enlace hemos recibido por email? ¿O que nos comuniquen una posible sanción por este medio en lugar de utilizar una notificación por correo certificado? Claro que no. No tiene mucho sentido que la Agencia Tributaria nos solicite por correo electrónico información personal o bancaria, ni que ofrezca descuentos o ventajas fiscales por utilizar su sede electrónica.

El objetivo de los delincuentes está claro: conseguir todos los datos personales posibles, esencialmente número de la cuenta bancaria, DNI, teléfono móvil y nombre y apellidos. Con estas cuatro cuestiones pueden conseguir todo lo que se propongan. Seamos precavidos y prestemos atención a cualquier correo electrónico extraño que nos llegue. Debemos asegurarnos de acceder a las webs correctas (en el caso de la declaración de la renta, http://www.agenciatributaria.es/).

¿Qué podemos hacer si ya hemos caído en la estafa? Si es demasiado tarde y se ha picado, se recomienda contactar lo antes posible con nuestra entidad bancaria para informarles de lo sucedido. Además, y de forma generalizada, conviene permanecer atento y monitorizar periódicamente la información que hay publicada sobre nosotros en Internet para evitar que nuestros datos privados se usen sin consentimiento.