La Agencia Tributaria alerta de una nueva (y peligrosa) estafa

El robo de identidad, que en la jerga informática se conoce como phishing, es uno de los mecanismos más habituales para realizar estafas cibernéticas. Y dentro del subgrupo de engaños rondando está el smishing, donde el timo llega a través de mensajes de texto al móvil.

Y eso es lo que está pasando estos días, alerta el Incibe (Instituto Nacional de Ciberseguridad) donde hay miles de personas que están siendo engañadas por falsos mensajes supuestamente enviados por la Agencia Tributaria.

Cómo es la estafa que involucra a la Agencia Tributaria

El timo consiste en que la víctima recibe un SMS a nombre del organismo fiscal en el que se le pide entre en una web que imita en estética a la de la AEAT.

El motivo, indican, es solucionar una incidencia en la declaración de la Renta, para lo cual es necesario aportar una nómina reciente e imágenes del DNI.

“Identificada incidencia grave en su declaración. Posible sanción 1.059,75 EUR. Envíe la documentación necesaria inmediatamente”, precisa el mensaje malicioso.

El acceso a la página maliciosa

Claro, la idea es meter el miedo al usuario y tratar de solucionar el problema lo antes posible. Y a diferencia de las estafas que involucran a bancos, aquí casi todos los receptores del SMS seguramente han presentado su declaración de impuestos tarde o temprano.

Con información sensible como la del DNI y de la nómina los ciberdelincuentes pueden causar graves daños

Si se entra en el link que se incluye en el mensaje, se redirige a una página con las mismas tipografías, logos y colores que los de la Agencia Tributaria, donde se solicita la identificación con el DNI y precisando la fecha de caducidad, a través del certificado digital o con cl@ve.

Luego se pide incluir fotografías de ambas caras del DNI, y en la tercera página se sigue el mismo proceso pero con la nómina de la víctima.

Una vez que se hayan cargado esos documentos, se confirmará que “los documentos han sido subidos con éxito”.

Pero en realidad, lo que se ha hecho es entregar en bandeja datos altamente sensibles a los ciberdelincuentes, que los pueden utilizar para toda clase de fines.

Qué hacer si se entró en la página falsa de la Agencia Tributaria

En caso de haber recibido un mensaje de estas características, lo que hay que hacer es bloquear al remitente y eliminar el SMS.

Pero si se cometió el error de entrar en la web maliciosa, y peor, haber enviado las imágenes del DNI y la nómina, hay que seguir las recomendaciones del Incibe.

Para realizar la denuncia ante los cuerpos de seguridad hay que realizar capturas de pantalla y, en lo posible, usar testigos online para certificar el modus operandi de la estafa.

Luego hay que reportar la estafa al Incibe a través de su Línea de Ayuda, para evitar que otras personas sean víctimas de la misma estafa.

Cada tanto, más adelante, se sugiere realizar búsquedas en internet para ver que el nombre o DNI propio no esté figurando en otras páginas web.

Y si es que una persona tiene dudas sobre qué pudo haber sucedido con la declaración de la Renta, lo mejor es contactar con la Agencia Tributaria, precisan en el Incibe.