{"id":56777,"date":"2026-06-20T22:42:47","date_gmt":"2026-06-20T20:42:47","guid":{"rendered":"https:\/\/www.aquimicasa.net\/blog\/?p=56777"},"modified":"2026-06-20T22:46:30","modified_gmt":"2026-06-20T20:46:30","slug":"intento-de-estafa-con-la-agencia-tributaria","status":"publish","type":"post","link":"https:\/\/www.aquimicasa.net\/blog\/consumo\/consumidores\/intento-de-estafa-con-la-agencia-tributaria\/","title":{"rendered":"Intento de estafa con la Agencia Tributaria"},"content":{"rendered":"

C\u00f3mo detectar el SMS falso de la Agencia Tributaria<\/strong><\/h2>\n

El Instituto Nacional de Ciberseguridad (Incibe) ha lanzado una alerta ante una nueva campa\u00f1a de smishing<\/em> \u2014estafa a trav\u00e9s de SMS\u2014 que est\u00e1 circulando aprovechando el periodo de la declaraci\u00f3n de la renta. Los ciberdelincuentes se hacen pasar por la Agencia Tributaria<\/strong> para intentar hacerse con los datos personales y bancarios de los contribuyentes en uno de los momentos del a\u00f1o en que m\u00e1s receptivos est\u00e1n a recibir comunicaciones de Hacienda.<\/p>\n

El mecanismo del fraude es sencillo pero efectivo: la v\u00edctima recibe un mensaje de texto en el que se le informa de que existe un supuesto comunicado emitido por la AEAT al que debe acceder a trav\u00e9s de un enlace. Ese enlace conduce a una web fraudulenta que imita a la oficial, donde se solicitan datos personales y bancarios bajo la promesa de tramitar una devoluci\u00f3n de dinero. Una trampa dise\u00f1ada para explotar la expectativa leg\u00edtima de muchos ciudadanos que esperan, precisamente en estas fechas, el reintegro de su declaraci\u00f3n.<\/p>\n

La se\u00f1al m\u00e1s clara para detectar el enga\u00f1o est\u00e1 en el dominio del enlace<\/strong><\/h2>\n

Uno de los indicadores m\u00e1s fiables para identificar este tipo de estafa es fijarse en la direcci\u00f3n web que aparece en el mensaje. La web oficial de la Agencia Tributaria siempre termina en .gob.es<\/strong> o .es<\/strong>. En los mensajes detectados por el Incibe, los dominios terminan en .top<\/strong> o .click<\/strong>, extensiones baratas y de uso masivo entre los ciberdelincuentes para montar p\u00e1ginas temporales con las que operar durante el tiempo suficiente para cometer el fraude antes de desaparecer.<\/p>\n

Pero el dominio no es el \u00fanico elemento delator. Las comunicaciones reales de la administraci\u00f3n p\u00fablica incluyen siempre el nombre, apellidos y parte del n\u00famero de DNI del destinatario. Nunca son mensajes gen\u00e9ricos ni impersonales. Algunos de los SMS fraudulentos detectados presentan adem\u00e1s una redacci\u00f3n forzada, con redundancias, faltas de ortograf\u00eda o dobles espacios entre palabras, se\u00f1ales que apuntan a textos generados de forma automatizada o traducidos sin cuidado.<\/p>\n

La AEAT no pide datos bancarios por SMS ni por correo electr\u00f3nico<\/strong><\/h2>\n

El Incibe quiere dejar este punto absolutamente claro: la Agencia Tributaria nunca solicitar\u00e1 por mensaje de texto o por correo electr\u00f3nico informaci\u00f3n confidencial, n\u00fameros de tarjeta de cr\u00e9dito ni datos de cuentas bancarias<\/strong>. Tampoco enviar\u00e1 un enlace directo para cobrar una devoluci\u00f3n de impuestos. Las devoluciones se gestionan exclusivamente a trav\u00e9s de la sede electr\u00f3nica oficial de la AEAT o mediante la declaraci\u00f3n de la renta presentada por los cauces formales establecidos.<\/p>\n

Si has recibido uno de estos mensajes, la recomendaci\u00f3n es no pulsar el enlace bajo ning\u00fan concepto, borrar el SMS y, si ya has accedido y facilitado alg\u00fan dato, contactar cuanto antes con tu entidad bancaria y presentar denuncia ante las autoridades. La campa\u00f1a de la renta es un anzuelo que los piratas inform\u00e1ticos no desaprovechan, y la mejor defensa sigue siendo la desconfianza ante cualquier comunicaci\u00f3n que pida datos o redirija a un enlace externo.<\/p>\n<\/div><\/div>