Aprovechando que estamos en época de tributos llega un nuevo intento de timo a la ciudadanía. Se trata de un SMS que dice ser de la Agencia Tributaria, asegurando que te va a devolver un dinerito y te pide los datos de tu cuenta. Y hay panolis que se lo creen, como si la Agencia Tributaria no tuviera todos tus datos comenzando por los bancarios.

Es el Instituto Nacional de Ciberseguridad (INCIBE), quien alerta de una nueva estafa en la que te mandan un SMS haciéndose pasar por la Agencia Tributaria ordenando una devolución de 411 euros. También puede llegar el mismo mensaje haciéndose pasar por la Seguridad Social. Estos mensajes incluyen un enlace a una página web falsa en la que te piden información personal y bancaria.

Se trata de un caso de smishing en el que los timadores se hacen pasar por organismos públicos para robar tus datos personales y tu dinero. Suelen aprovechar momentos en las que sea fácil caer en la estafa, esta en concreto aprovecha el inicio de la campaña de la renta 2023.

Los timadores se hacen pasar por la Agencia Tributaria

Los timadores comienzan el procedimiento enviándote un mensaje de texto haciéndose pasar por la Agencia Tributaria o la Seguridad Social, informándote de que supuestamente vas a recibir un pago por la prestación de la renta de 2023, de 411 euros con el concepto de devolución de impuestos.

Estos SMS incluyen un enlace que te lleva a una página web falsa que no corresponde a la web de la Agencia Tributaria ni a la de la Seguridad Social. En estas webs aparece un formulario para que introduzcas tus datos personales y bancarios como tu nombre concreto, número de tarjeta de crédito, la fecha de caducidad, el CVV  y también el PIN. Vamos que no te piden el rosario de tu madre por vergüenza torera.

Pero no te creas nada, ya que la Agencia Tributaria no utiliza estas vías, te devuelve el dinero mediante transferencias bancarias a la cuenta de tu titularidad que hayas indicado en el documento de ingreso o devolución. En caso de devolución o ingresos de impuestos lo normal es no tener que aportar ninguna información bancaria extra.

Consejos para evitar ser víctima de smishing

La Asociación de Usuarios Financieros (ASUFIN) que suele seguir de cerca estos intentos de timo que tengan que ver con bancos o administraciones públicas como suplantados, nos da una serie de consejos para evitar ser una nueva víctima. Son muchas estafas en las que podemos caer de manera sencilla, porque los ciberdelincuentes cada vez hacen que sea más difícil identificarlos.

  • Asegúrate de verificar las páginas a las que te llevan estos enlaces.
  • Nunca introduzcas datos personales o bancarios en páginas que no tengan certificado digital. Puedes identificarlo con el símbolo del candado o que en el inicio de la URL aparezca https:/.
  • Visualiza la página y busca algún elemento que no sea correcto. Cada vez es más difícil identificar que una página es falsa, los ciberdelincuentes cuidan mucho cada detalle, pero a veces cometen errores que pueden darte indicios de que no es una página segura.
  • Si te llega un SMS de un número desconocido, evita responder o hacer clic en cualquier enlace que incluya. En estos casos lo más recomendable es que te pongas en contacto directamente con la empresa u organización que supuestamente te ha enviado el mensaje utilizando los datos de contacto de su sitio web original.
  • La Agencia Tributaria ante los numerosos intentos de estafa, ha puesto en su página web un formulario de denuncia para posibles estafas.
  • Si has sido víctima de esta estafa ponte en contacto con tu banco para que pueda tomar las medidas correctas y denuncia estos hechos ante la Policía Nacional o la Guardia Civil. En el caso de que esos datos se utilicen para otros tipos de fraudes, tener una denuncia te evitará de muchos problemas.