El Instituto Nacional de Ciberseguridad (Incibe) ha alertado este lunes de una campaña fraudulenta que está suplantando a la Agencia Tributaria a través de SMS durante el periodo de presentación de la renta 2023.

El centro tecnológico con sede en León ha precisado por medio de un comunicado que en esta campaña los ciberdelincuentes están utilizando la técnica de smishing, que se basa en el envío de mensajes de texto que informan al usuario de que la Agencia Tributaria ha ordenado el pago de un importe determinado en concepto de una supuesta devolución del IRPF de la renta del año 2023. 

El mensaje contiene un enlace a una web fraudulenta que suplanta la identidad de la Agencia Tributaria con el pretexto de que el usuario acceda para que obtenga más información. 

El fin de este fraude es obtener los datos personales y bancarios de la víctima, advierte el Incibe.

Hasta el momento se han detectado varios tipos de mensajes con la misma finalidad, los cuales incluyen algunos errores ortográficos y una URL no oficial de la Agencia Tributaria. 

En el SMS destaca que la persona que lo recibe va a recibir un pago con el importe de 411,00 euros en concepto de devolución de impuestos pagados: “SEGURIDAD SOCIAL: Le informamos que se ha ordenado el pągo 411,00€. De su devolución de impuestos pagados. Devolución a su favor del TGSS 2023. Encuentra mas información en la página:”.

En caso de haber recibido un mensaje de texto con las características mencionadas, pero no se ha accedido al enlace adjunto, el Incibe recomienda bloquear al remitente y eliminarlo de la bandeja de entrada.

Si por el contrario se ha accedido al enlace y facilitado datos personales y bancarios, la recomendación es capturar y almacenar todas las pruebas que se pueda, incluyendo los enlaces.

Seguidamente, dirigirse a las Fuerzas y Cuerpos de Seguridad del Estado y presentar una denuncia utilizando las pruebas del fraude.