Aprovechando que la campaña de la Renta 2023 está en marcha, la picaresca también quiere llevarse su parte. Desde el Instituto Nacional de Ciberseguridad (INCIBE) alertan de una campaña de smishing (intento de fraude a través de un mensaje de texto en el teléfono móvil, SMS), en la cual se suplanta a la Agencia Tributaria.
Esta técnica de ingeniería social se utiliza para enviar un SMS al usuario informándole de que va a recibir un pago por la presentación de la renta del año 2023. En el mensaje se incluye un enlace para que el usuario sea redirigido a una web fraudulenta, en la que, a través de formularios, introduzca sus datos personales y bancarios (nombre completo, número de tarjeta de crédito, fecha de caducidad, CVV y PIN), información que la AEAT NUNCA solicita por esa vía.
Fuente: INCIBE
Hasta el momento, el INCIBE ha detectado varios tipos de mensajes con la misma finalidad, los cuales incluyen algunos errores ortográficos y una URL no oficial de la Agencia Tributaria. En el SMS destaca que la persona va a recibir un pago con el importe de 411,00 euros en concepto de devolución de impuestos pagados.
¿Qué hacer si he sido víctima del fraude?
Si has recibido un mensaje de texto con las características mencionadas, pero no has accedido al enlace adjunto, te recomendamos bloquear al remitente y eliminarlo de tu bandeja de entrada.
En el caso de que hayas accedido al enlace y facilitado tus datos personales y bancarios, sigue las siguientes recomendaciones dadas por el INCIBE:
-
Captura y almacena todas las pruebas que puedas del smishing, incluyendo los enlaces. Para certificar estas evidencias, puedes hacer uso de testigos online.
-
Durante los siguientes meses, realiza egosurfing para verificar tu presencia en Internet y asegurarte de la seguridad de tus datos personales y bancarios.
-
Comunícate con la Línea de Ayuda en Ciberseguridad para asesorarte e informarnos del fraude, y así prevenir que otras personas puedan caer en estos engaños, o reporta el fraude a través de nuestro buzón de correo.
-
Dirígete ante las Fuerzas y Cuerpos de Seguridad del Estado y presenta una denuncia utilizando las pruebas que hayas reunido del fraude.
-
Si aún te surgen dudas de la veracidad de un SMS que has recibido, puedes dirigirte al apartado relacionado con este tipo de fraudes de la web de la Agencia Tributaria.
-
Confirma siempre que las notificaciones que recibas por SMS o algún otro medio pertenecen a una fuente oficial.
Cómo se cobra la declaración cuando sale a devolver
Si tras presentar la declaración de la Renta 2023, el resultado es negativo, es decir, te sale a devolver, debes cumplimentar o confirmar el identificador único de la cuenta, Código Internacional de Cuenta Bancaria (IBAN) y proceder a su confirmación y presentación.
En el apartado Gestiones IRPF de la web de la Agencia Tributaria puedes consultar, rectificar o revocar la domiciliación bancaria.
Y para acceder siempre tendrás que identificarte con alguno de estos métodos que te explicamos en este artículo sobre cómo acceder ya a los datos de la Declaración de la Renta.
