Cuidado con esta estafa SMS: AEAT no te manda un mensaje para recordarte que tienes un reembolso pendiente
Utilizan el remitente original de la Agencia Tributaria
Las estafas por SMS siguen afinando el tiro, y cada vez juegan mejor con un detalle que hace que mucha gente baje la guardia: el remitente. Porque sí, puedes recibir un mensaje fraudulento que aparece dentro de la misma conversación donde ya tenías SMS reales de la Agencia Tributaria. Y eso es precisamente lo peligroso, ya que da una falsa sensación de confianza.
Con la llegada de la campaña de la Renta, ya os advertimos de que las estafas relacionadas con la declaración iban a aumentar de forma exponencial. Y hoy tenemos un nuevo ejemplo, a través de una campaña de smishing, un fraude tipo phishing mediante SMS.
Este mensaje no es de AEAT, es una estafa
Como verás en la imagen que hay debajo de estas líneas, el mensaje indica que tienes pendiente un reembolso de impuestos de la Agencia Tributaria y te invita a visitar una dirección web para completar la declaración y recibir el supuesto dinero.
A simple vista, el cebo es perfecto: habla de un reembolso, utiliza un tono administrativo y, además, aparece como si viniera de “AEAT” en Mensajes, osea es el mismo remitente que otras notificaciones reales de la agencia tributaria. Pero no, no es un aviso real de Hacienda. Es una estafa de tipo smishing, es decir, phishing mediante SMS.
La propia Agencia Tributaria lleva tiempo alertando de campañas fraudulentas que suplantan su identidad mediante correos electrónicos y SMS falsos. De hecho, en sus avisos de seguridad recuerda que se están produciendo envíos de mensajes falsos que utilizan la imagen de la AEAT para engañar a los ciudadanos.
También ha publicado ejemplos recientes de SMS fraudulentos relacionados con supuestos reembolsos de impuestos, formularios falsos y enlaces que redirigen a páginas preparadas para robar datos personales, credenciales o información bancaria.
Lo más importante en esta estafa es fijarse en el enlace. En este caso, la dirección no pertenece al dominio oficial de la Agencia Tributaria. La web legítima de la sede electrónica usa el dominio oficial de la Administración, mientras que estos mensajes suelen tirar de direcciones extrañas, acortadores, dominios raros o páginas que intentan parecer oficiales con palabras como “sede”, “aeat”, “tributaria” o similares.
Y ojo, porque la estafa no necesita estar mal escrita para ser peligrosa. Antes era relativamente fácil detectar muchos fraudes por faltas de ortografía, traducciones raras o mensajes demasiado agresivos. Ahora los ciberdelincuentes han mejorado mucho el texto. Aquí el gancho es sencillo: “tienes dinero pendiente de recibir”. No te meten miedo con una multa ni con un bloqueo de cuenta. Te prometen una devolución, que en plena campaña fiscal puede resultar bastante creíble.
Así que, si ves un mensaje de estas características, nunca hagas click en el enlace. Lo mejor es acudir a la web oficial para verificar la notificación.