La campaña de la declaración de la Renta 2024 arrancó el pasado 2 de abril y se prolongará hasta el 30 de junio. Como cada año, junto al aumento de trámites fiscales, también se multiplican los intentos de estafa por parte de ciberdelincuentes.
Una de las formas más habituales de engaño es el phishing, que consiste en enviar correos o mensajes fraudulentos haciéndose pasar por organismos oficiales como la Agencia Tributaria. Su objetivo: robar datos personales o bancarios.
Según advierte la Policía Nacional, los delincuentes están aprovechando el periodo de la Renta para intensificar estos ataques. Utilizan mensajes que aparentan ser comunicaciones legítimas, en los que informan de devoluciones fiscales o supuestas incidencias con la declaración.
“En esos correos o SMS, se incluye un enlace que lleva a una página que imita a la oficial. Allí se pide al usuario verificar sus datos, pero en realidad están capturando información sensible como números de cuenta o documentos personales”, explican desde el cuerpo policial.
Desde la Agencia Tributaria lo dejan claro: “Nunca solicitamos datos personales ni bancarios a través de mensajes de texto o correos electrónicos”.
Todos los trámites deben realizarse únicamente a través de la sede electrónica oficial de Hacienda.
Ver esta publicación en Instagram
¿Qué hacer si has caído en la trampa?
Si has facilitado tus datos tras recibir uno de estos mensajes fraudulentos, es importante que actúes con rapidez:
-
Contacta inmediatamente con tu banco para bloquear tarjetas y cuentas.
-
Cambia todas las contraseñas que hayas utilizado recientemente.
-
Activa la verificación en dos pasos en tus cuentas digitales.
Además, es fundamental presentar denuncia en una comisaría aportando toda la información posible:
-
Capturas de pantalla del mensaje o correo recibido.
-
Enlaces sospechosos.
-
Cualquier dato que pueda ayudar a la investigación.
También puedes notificar el incidente al Instituto Nacional de Ciberseguridad (INCIBE) a través de su web www.incibe.es o llamando al 017.
Cuidado con los CAPTCHA falsos
Otro tipo de fraude que está ganando terreno es el uso de falsos CAPTCHA, esas pruebas que se usan para verificar que un usuario es humano y no un robot.
“Algunos ciberdelincuentes están replicando el diseño de los CAPTCHA para que el usuario haga clic en enlaces maliciosos”, alerta la Policía Nacional.
Estas trampas suelen encontrarse en páginas web de origen dudoso o tras hacer clic en anuncios sospechosos. Pueden parecer legítimas, pero al interactuar con ellas se corre el riesgo de instalar malware en el dispositivo o ser redirigido a portales de phishing.
Claves para protegerte del fraude digital
- Desconfía de cualquier mensaje que prometa devoluciones rápidas o que genere urgencia.
- No accedas a enlaces incluidos en correos o SMS no verificados.
- Comprueba siempre que estás en la web oficial antes de introducir datos.
- Evita descargar archivos adjuntos sospechosos, especialmente con extensiones como .exe o .zip.
- Cambia tus contraseñas con frecuencia y usa combinaciones seguras.
- Activa la verificación en dos pasos en todas tus cuentas importantes.
