Máxima alerta por la nueva estafa de correos masivos: si te ha llegado esta alerta de la Agencia Tributaria, el timo ha empezado

Los ciberdelincuentes continúan en su innovación constante para encontrar nuevas formas de hacerse con los datos y credenciales de sus víctimas para realizar sus engaños y robos. Ahora, con la campaña de la declaración de la Renta a punto de empezar, que arranca el próximo 2 de abril, los estafadores han aprovechado la ocasión para llevar a cabo un nuevo timo mediante el envío de correos masivos y mensajes en los que se hace pasar por la Agencia Tributaria.

El Instituto Nacional de Ciberseguridad (INCIBE) ha sido el encargado de dar la voz de alarma de esta situación ante el amplio incremento de casos que se han registrado en las últimas semanas. Tal y como ha asegurado, los delincuentes utilizan la técnica del 'phishing' para desarrollar este fraude, que consiste en el envío masivo de correos electrónicos a multitud de usuarios en los que se hace pasar por una entidad legítima, en este caso la Agencia Tributaria.

Ya es oficial: estas son las fechas en las que Hacienda debe devolverte tu dinero de la declaración de la Renta

En esos mensajes, los ciberdelincuentes aseguran a sus víctimas que tienen algún trámite pendiente con la administración, como una reclamación, el cobro de un reembolso de impuestos o una notificación pendiente de revisar, para lo que deben acceder a un enlace que les facilitan. En este paso es donde empieza el engaño, ya que si el usuario pulsa sobre la URL, creerá que está entrando en la página legítima de esta institución, ya que en apariencia es idéntica. Sin embargo, se trata de un sitio web fraudulento que simula la apariencia de la web de la Agencia Tributaria.

"La página dispone de un formulario en el que, conforme se vaya completando, se irán solicitando diferentes datos personales y, finalmente, bancarios", han señalado desde INCIBE. Además, ha asegurado que los delincuentes también pueden estar utilizando otros medios como el 'smishing', que consiste en mandar estas notificaciones pero mediante mensajes de texto al teléfono móvil.

Qué hacer ante este nuevo tipo de ciberdelito

Para todas aquellas personas que hayan recibido este correo o mensaje, desde la institución piden a la población que, bajo ningún concepto, accedan al enlace. "Te recomendamos que lo reportes enseguida a nuestro buzón de incidentes, ya que esto nos permitirá recopilar la información que necesitamos para prevenir que otros usuarios caigan en este tipo de fraude", han añadido. De igual modo, los afectados deberán bloquear al remitente y eliminar el mensaje de la bandeja de entrada.

Este es el método de pago que Hacienda revisa como dinero en metálico y que puede ocasionarte una multa

En el caso de haber pinchado en el enlace y haber facilitado información, se recomienda a los afectados que cambien las contraseñas de sus cuentas online, especialmente las bancarias, y que presenten una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado en la que aporten todas las pruebas que haya podido recopilar, como capturas de pantalla, correos o enlaces maliciosos.

De igual modo, INCIBE propone que se pongan en contacto con la Línea de Ayuda de Ciberseguridad para que le asesoren y poder notificar el incidente. Se trata de un servicio nacional, gratuito y confidencial al que se puede acceder llamando al 017, a través de WhatsApp al teléfono 900116117 o en el telegram @INCIBE017.

La Guardia Civil alerta de la nueva estafa de los avisos meteorológicos: si recibes este mensaje de la AEMET, el timo ha empezado

"Practica 'egosurfing' de manera periódica hasta pasados unos meses para detectar si tu información personal ha sido expuesta o utilizada de forma indebida", ha recalcado INCIBE. Se trata de una práctica positiva que consiste en utilizar las redes sociales y los buscadores de internet para hacer búsquedas sobre nuestro nombre, apellido o DNI, entre otros, para localizar la información que exista en internet al respecto.

La Agencia Tributaria no pide información por correo

"Si dudas sobre la legitimidad de una comunicación vía SMS o correo electrónico, verifica siempre antes de actuar por los canales oficiales, como la web de la Agencia Tributaria", han incidido.

Por su parte, la Agencia Tributaria ha pedido a la población que no atienda a estos mensajes, ya que es un intento de fraude que suplanta su imagen e identidad, y les pide no abrir mensajes de usuarios desconocidos o que no hayan solicitado. Además, ha recomendado no contestar a estos mensajes y mantener la precaución al descargar ficheros adjuntos o seguir enlaces en correos de desconocidos.

La Guardia Civil, obligada a mandar una alerta para frenar el robo masivo de móviles con esta nueva técnica: este gesto te salvará

"Nunca solicitamos por correo electrónico o SMS información confidencial, económica o personal, números de cuenta ni números de tarjeta de los contribuyentes ni adjunta anexos con información de facturas u otros tipos de datos", han recalcado.