Se han despertado las alarmas ante un posible caso de phishing con la Agencia Tributaria.
Como sabes, el phishing, conocido como suplantación de identidad, es un término que define la práctica fraudulenta y delictiva de intentar adquirir información confidencial, por lo común a través de correo electrónico. Aparentemente, a través de un comunicado oficial.
En los últimos tiempos también puede ser vía SMS o Whatsapp.
La práctica habitual es recibir un mensaje donde se ha suplantado el logotipo oficial, nombre de la empresa e incluso la apariencia misma de los comunicados de organizaciones oficiales, pidiendo que accedas a un enlace web.
Al hacerlo, se piden una serie de datos confidenciales que van a parar directamente a los ciberdelicuentes. Los cuales tendrán libre acceso a ellos y podrán operar para acometer la estafa.
SI TIENES DUDAS, DESCONFÍA
Recientemente nos han informado de la recepción de un correo con el asunto Consulta del estado de tramitación de una devolución de Renta proveniente de un emisor identificado como AEAT Modelo 5940 y el siguiente texto:
Estimado contribuyente xxxxxx
Mandamos este e-mail para dar a conocer lo siguiente:
Después del último cálculo sobre las actividades fiscales, hemos decidido que le corresponde un reembolso del impuesto en valor de 1419,48 €.
Para recibir dicho reembolso, completar y mandar el formulario del impuesto a devolver.
Pulsar aquí para acceder al reembolso. »
Para más información acceder a…
Dicho mail está firmado con el logotipo del Gobierno de España, de dudosa autoría, lo que de partida hace dudar.
¿QUÉ DEBES HACER SI CREES QUE HAS RECIBIDO UN COMUNICADO FRAUDULENTO O PHISHING?
A priori desconfía siempre.
Según indica la agencia tributaria en su página web:
“Para la consulta del estado de tramitación de una devolución, tanto si se trata de una declaración de Renta, de IVA o de Sociedades, debe acceder través del apartado «Mis expedientes», situado en el margen derecho dentro de la Sede Electrónica. El acceso a «Mis expedientes» requiere identificarse con certificado electrónico, DNIe o Cl@ve PIN del titular o de un apoderado al trámite….
…Si no ha recibido el importe puede ampliar información sobre su devolución acudiendo personalmente, o por medio de representante, a su Administración o Delegación”.
También indican que es posible realizar la consulta sobre renta a través del «Servicio tramitación borrador / declaración (Renta WEB)», al que se puede acceder identificándose con certificado electrónico, DNIE, Cl@ve PIN o número de referencia.
La Agencia Tributaria insiste en que:
· Nunca solicita por correo electrónico información confidencial, económica o personal, números de cuenta ni números de tarjeta de los contribuyentes.
· Nunca realiza devoluciones a tarjetas de crédito o débito.
· Nunca cobra importe alguno por los servicios que presta. El usuario solo asumirá el coste compartido de las llamadas a teléfonos 901.
Cualquier trámite de la Agencia Tributaria que implique un pago se realizará a través de la «Web de la AEAT» y en condiciones de comercio electrónico seguro
Si deseas conocer más información sobre los avisos de seguridad de la Agencia Tributaria, consulta este link.
El Ministerio de Economía y Empresa, delegando a manos de la Secretaría de Estado para el Avance Digital (SEAD), han empezado el proceso de cambio del número de teléfono gratuito designado para los ciberataques. Es por ello que en breves el número de atención telefónico “Línea de Ayuda en Ciberseguridad” pasará a ser el 017, en vez del 900 116 117 que había sido designado hasta ahora para el Instituto Nacional de Ciberseguridad (Incibe).
Y ante cualquier duda, ponte en contacto con nosotros. Nuestro equipo resolverá cualquier incertidumbre que se presente en tu día a día.
Photo by Raúl Nájera on Unsplash
