{"id":55059,"date":"2026-02-11T18:49:33","date_gmt":"2026-02-11T17:49:33","guid":{"rendered":"https:\/\/www.aquimicasa.net\/blog\/?p=55059"},"modified":"2026-02-11T18:49:33","modified_gmt":"2026-02-11T17:49:33","slug":"nuevo-intento-de-phishing-suplantando-a-la-agencia-tributaria","status":"publish","type":"post","link":"https:\/\/www.aquimicasa.net\/blog\/consumo\/consumidores\/nuevo-intento-de-phishing-suplantando-a-la-agencia-tributaria\/","title":{"rendered":"Nuevo intento de phishing suplantando a la Agencia Tributaria"},"content":{"rendered":"
<\/div>\n
\n
\n
\n
\n
\n
\n
\n
\n
\n

La digitalizaci\u00f3n de la Administraci\u00f3n ha facilitado miles de tr\u00e1mites a ciudadanos y empresas, pero tambi\u00e9n ha abierto la puerta a nuevas formas de fraude masivo. El nuevo intento de phishing suplantando a la Agencia Tributaria<\/strong> detectado por el Instituto Nacional de Ciberseguridad (INCIBE) vuelve a poner sobre la mesa una realidad inc\u00f3moda: las redes permiten a los ciberdelincuentes llegar a millones de usuarios, y basta con que un peque\u00f1o porcentaje caiga para que el fraude resulte rentable.<\/p>\n

En esta ocasi\u00f3n, los atacantes suplantan a la Agencia Estatal de Administraci\u00f3n Tributaria (AEAT) mediante el env\u00edo de notificaciones falsas por correo electr\u00f3nico. El mensaje informa de la supuesta puesta a disposici\u00f3n de una notificaci\u00f3n electr\u00f3nica relacionada con una reclamaci\u00f3n e invita al usuario a consultarla a trav\u00e9s de un enlace. El objetivo es claro: obtener las credenciales de acceso a la Direcci\u00f3n Electr\u00f3nica Habilitada \u00danica (DEH\u00da), un servicio oficial utilizado para comunicaciones administrativas. El riesgo no es menor, ya que el acceso indebido a estas plataformas puede comprometer datos fiscales, informaci\u00f3n personal y tr\u00e1mites sensibles.<\/p>\n

El correo fraudulento incluye asuntos como \u201cAviso puesta a disposici\u00f3n de nueva notificaci\u00f3n electr\u00f3nica REF-XXXXXXXX\u201d, aunque pueden existir variantes. A simple vista, el dise\u00f1o y la redacci\u00f3n parecen oficiales. El logotipo, la estructura del mensaje e incluso el tono institucional est\u00e1n cuidadosamente replicados. Sin embargo, un elemento delata el enga\u00f1o: la direcci\u00f3n del remitente no guarda relaci\u00f3n con el dominio oficial \u201cagenciatributaria.gob.es\u201d. Ese detalle, aparentemente menor, es la primera l\u00ednea de defensa del consumidor.<\/p>\n

Suplantaciones cada vez m\u00e1s perfectas<\/strong><\/h2>\n

La preocupaci\u00f3n no es solo este caso concreto, sino la tendencia de fondo. Las suplantaciones cada vez m\u00e1s perfectas<\/strong> evidencian un salto cualitativo en la sofisticaci\u00f3n del fraude digital. Los delincuentes ya no env\u00edan mensajes mal redactados o con errores evidentes; ahora replican con precisi\u00f3n la imagen corporativa de organismos p\u00fablicos, bancos o empresas energ\u00e9ticas, enmascar\u00e1ndose tras logos y nombres que afectan a toda la ciudadan\u00eda. La estrategia es clara: aprovechar la confianza que generan instituciones clave para inducir una reacci\u00f3n r\u00e1pida, sin reflexi\u00f3n.<\/p>\n

Este fen\u00f3meno conecta con una realidad m\u00e1s amplia que desde Aquimicasa analizamos con frecuencia: la vulnerabilidad del consumidor en un entorno econ\u00f3mico tensionado. En un mercado cada vez m\u00e1s influenciado por el mundi digital,\u00a0 cualquier comunicaci\u00f3n que aluda a deudas, notificaciones administrativas o reclamaciones puede generar alarma inmediata. Esa urgencia emocional es el caldo de cultivo perfecto para el phishing.<\/p>\n

Una vez que el usuario hace clic en el enlace, es redirigido a una p\u00e1gina fraudulenta que imita el dise\u00f1o oficial tanto de la DEH\u00da como de la propia AEAT. All\u00ed se solicita un identificador y contrase\u00f1a. Con estas credenciales, los ciberdelincuentes pueden intentar acceder a servicios electr\u00f3nicos vinculados a tr\u00e1mites fiscales. Conviene recordar que las gestiones con la Administraci\u00f3n P\u00fablica solo pueden realizarse a trav\u00e9s de sistemas oficiales de identificaci\u00f3n como Cl@ve permanente, Cl@ve m\u00f3vil, certificado digital o DNI electr\u00f3nico<\/strong>, siempre en entornos oficiales.<\/p>\n

Mirar siempre el correo desde el que nos llega la falsa notificaci\u00f3n<\/strong><\/h2>\n

La recomendaci\u00f3n b\u00e1sica, aunque reiterada, sigue siendo decisiva: mirar siempre el correo desde el que nos llega la falsa notificaci\u00f3n<\/strong>. No basta con fijarse en el nombre visible del remitente; es imprescindible comprobar la direcci\u00f3n completa. Si no corresponde exactamente al dominio oficial, estamos ante un intento de fraude. Tambi\u00e9n es aconsejable desconfiar de enlaces acortados o direcciones web que incluyan ligeras variaciones ortogr\u00e1ficas.<\/p>\n

INCIBE recomienda que quienes hayan recibido un mensaje de estas caracter\u00edsticas y no hayan accedido al enlace lo reenv\u00eden al buz\u00f3n de incidentes (incidencias@incibe-cert.es<\/a>), lo bloqueen y lo eliminen. Esta colaboraci\u00f3n ciudadana resulta clave para reforzar la seguridad colectiva y evitar que otros consumidores caigan en la trampa.<\/p>\n

Acciones a realizar en el caso de abrir el mensaje<\/strong><\/h2>\n

Si el usuario ha accedido al enlace o facilitado datos personales, la respuesta debe ser inmediata. Entre las acciones a realizar en el caso de abrir el mensaje<\/strong> se encuentra contactar con la L\u00ednea de Ayuda en Ciberseguridad (017), cambiar las credenciales del sistema Cl@ve, recopilar todas las evidencias \u2014capturas de pantalla, enlaces o mensajes\u2014 y presentar denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado. Asimismo, es recomendable realizar egosurfing de forma peri\u00f3dica para comprobar si la informaci\u00f3n personal ha sido expuesta y modificar contrase\u00f1as en otros servicios, utilizando claves \u00fanicas y doble factor de autenticaci\u00f3n.<\/p>\n

La ciberseguridad no es una cuesti\u00f3n t\u00e9cnica reservada a expertos, sino un componente esencial de la protecci\u00f3n del consumidor. En un pa\u00eds donde el acceso a la vivienda, la presi\u00f3n fiscal y los tr\u00e1mites digitales forman parte del d\u00eda a d\u00eda de millones de ciudadanos, la transparencia y la seguridad digital son tan importantes como la estabilidad del mercado inmobiliario.<\/p>\n

Desde una perspectiva estructural, la defensa del consumidor exige no solo informaci\u00f3n y prevenci\u00f3n individual, sino tambi\u00e9n inversi\u00f3n p\u00fablica en educaci\u00f3n digital, refuerzo de los sistemas de protecci\u00f3n y coordinaci\u00f3n institucional. Igual que la falta de vivienda requiere pol\u00edticas de obra p\u00fablica y ampliaci\u00f3n del parque residencial, la proliferaci\u00f3n de estafas masivas reclama una respuesta colectiva que combine tecnolog\u00eda, regulaci\u00f3n y concienciaci\u00f3n. Porque en el entorno digital, como en el mercado de la vivienda, la vulnerabilidad siempre encuentra quien quiera aprovecharla.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/article>\n<\/div>\n<\/div>\n<\/div><\/div>