Los ciberdelincuentes arrancan su particular campaña Renta 2025 - 2026: estas son las estafas más habituales
Mucho cuidado con estos engaños
Mañana arranca la campaña de la Renta 2025, que comienza oficialmente el 8 de abril de 2026, y donde millones de contribuyentes en España se preparan para presentar su declaración. Lo que para muchos supone un trámite anual habitual, para los ciberdelincuentes representa una oportunidad perfecta para poner en marcha campañas de fraude online que buscan aprovechar el aumento de gestiones fiscales y la urgencia que suele acompañar a este periodo.
De esta manera, la compañía de ciberseguridad ESET ha advertido de que durante estas fechas es habitual detectar un incremento significativo de correos electrónicos y mensajes SMS que suplantan la identidad de organismos oficiales, especialmente la Agencia Estatal de Administración Tributaria.
Las estafas más habituales durante la campaña de la Renta
Ten en cuenta que estos ataques son cada vez más profesionales, y quedan muy lejos de esas campañas phishing cargadas de errores gramaticales y otros indicios que nos hacían desconfiar. Su ingeniería social ha mejorado, por lo que hay que tener más cuidado que nunca.
El principal problema es que estas campañas se diseñan para generar sensación de urgencia, presionando al usuario para que actúe rápidamente sin comprobar la autenticidad del mensaje, según explica Josep Albors, director de Investigación y Concienciación de ESET España.
Los engaños más habituales consisten en el envío de mensajes que informan de una supuesta devolución de impuestos o de incidencias en la declaración que requieren una actuación urgente.
Estos mensajes llegan con enlaces que dirigen a páginas web fraudulentas que replican el diseño del portal oficial de la Agencia Tributaria, para que introduzcas tus datos sin sospechar que se trata de una estafa.
Y, aunque hemos dicho que estas campañas están cada vez mejor elaboradas, hay varios indicios que pueden ayudarte a detectar si estás ante un intento de fraude relacionado con la campaña de la Renta. Uno de los más habituales es la solicitud de datos personales o bancarios a través de enlaces que no pertenecen al dominio oficial de la Agencia Tributaria.
También debes fijarte en el uso de un lenguaje alarmista, como avisos de bloqueo de expediente o promesas de devoluciones inmediatas, cuando sabemos que este tipo de trámites de Hacienda se toman su tiempo.
Y siempre tienes que revisar la dirección del remitente o el dominio de la página web a la que dirige el enlace, ya que muchas de estas estafas utilizan direcciones que imitan a la oficial, pero que incluyen pequeñas variaciones difíciles de detectar a simple vista.
Muy importante: la Agencia Tributaria recuerda que nunca solicita información confidencial por correo electrónico o SMS, por lo que cualquier mensaje que incluya este tipo de peticiones debe considerarse sospechoso.
Cómo evitar este tipo de estafas
Para reducir el riesgo de caer en este tipo de engaños, los expertos recomiendan acceder siempre manualmente a la sede electrónica de la Agencia Tributaria escribiendo directamente la dirección en el navegador, en lugar de hacerlo a través de enlaces recibidos por correo electrónico o mensajes de texto. De esta manera, te vas a evitar más de un dolor de cabeza innecesario...