Nueva alerta de phishing suplantando a la Agencia Tributaria para robar datos

El Instituto Nacional de Ciberseguridad (Incibe) ha emitido una alerta sobre una nueva campaña de phishing y smishing en la que los ciberdelincuentes se hacen pasar por la Agencia Tributaria. Esta estafa busca obtener datos personales y bancarios de los usuarios mediante correos electrónicos y mensajes de texto que simulan ser comunicaciones oficiales del organismo tributario.

Los mensajes fraudulentos suelen hacer referencia a un supuesto reembolso de impuestos o a una notificación pendiente de revisar. Al hacer clic en los enlaces proporcionados, los usuarios son redirigidos a páginas web falsas que imitan la apariencia de la página oficial de la Agencia Tributaria. Una vez en el sitio, se les solicita completar formularios con información personal y financiera.

Para identificar estas estafas, el Incibe recomienda prestar atención a la dirección del remitente, que generalmente no corresponde a la web oficial. Además, en algunos casos los correos pueden contener errores ortográficos o frases que no suenan naturales, lo que indica que no son auténticos. Los asuntos de estos correos suelen ser alarmantes, como "Aviso importante" o "Notificación disponible – Identificador XXXXXX".

En caso de haber recibido un mensaje sospechoso, el Incibe sugiere no hacer clic en los enlaces y eliminar el correo inmediatamente. Si ya se ha proporcionado información personal, es fundamental cambiar las contraseñas de las cuentas bancarias y otras plataformas en línea. También es recomendable guardar evidencia del fraude y denunciarlo a las autoridades.