Los ciberdelincuentes continúan afinando sus estrategias para engañar a los usuarios y robar información sensible relacionada con datos personales y bancarios. Recientemente, se ha detectado una nueva campaña de estafas mediante correos electrónicos fraudulentos que pretenden ser notificaciones de reembolso de impuestos de la Agencia Tributaria española.
España se encuentra actualmente bajo el periodo donde los ciudadanos tienen que realizar la Declaración de la Renta (IRPF) ante la Agencia Tributaria. Muchas de estas declaraciones salen con impuestos a devolver. Los ciberdelincuentes aprovechan esta situación para simular ser el organismo oficial y hacer creer a los usuarios que les van a reembolsar dinero.
Origen y estructura de los correos fraudulentos
Los correos de esta campaña de estafas muestran como remitente “Agencia Tributaria”, pero una mirada más detallada revela que provienen de una dirección sospechosa: [email protected][.]net. Esta dirección no tiene ninguna relación oficial con la entidad gubernamental, lo cual ya es una señal de alerta.
La estructura de los correos es consistentemente similar, con variaciones mínimas en los asuntos para evitar filtros de spam:
- Reembolso de impuestos – ESIFGU7656789876RDYIU765
- Reembolso de impuestos – ESTRG765TY87789FGKLIJH
- Reembolso de impuestos – ES8765RTYHGFGHJUY78
- Reebolso de impuestos – ESUYT656589787RFYGUI876
El enlace malicioso
Cada correo incluye un enlace que supuestamente lleva al usuario a un formulario donde podrían solicitar su reembolso. Sin embargo, este enlace dirige a una página web falsificada que imita con gran detalle a la sede electrónica de la Agencia Tributaria. El objetivo de esta página es engañar al usuario para que ingrese datos personales y financieros.
Si bien la página fraudulenta ha sido desactivada, esto no significa que el peligro haya pasado. Los ciberdelincuentes frecuentemente modifican sus tácticas y lanzan nuevas oleadas de correos falsos. La vigilancia constante y la educación sobre ciberseguridad son esenciales para prevenir ser víctima de estos ataques.
Recomendaciones de Seguridad
Para aquellos que puedan haber recibido estos correos, las recomendaciones son claras:
- No responder ni interactuar con el enlace proporcionado.
- No completar ningún formulario con datos personales o financieros.
- Eliminar el correo inmediatamente para evitar futuras tentaciones.
- Informar al equipo de IT y alertar a otros compañeros sobre este tipo de estafas.
- En caso de haber interactuado con el correo o proporcionado información, se recomienda recopilar evidencias y contactar directamente con la Agencia Tributaria a través de su página oficial de ayuda.
Tipos de campañas de suplantación de la Agencia Tributaria
Las campañas fraudulentas dirigidas a simular comunicaciones de la Agencia Tributaria abarcan una variedad de técnicas de engaño diseñadas para capturar información personal y financiera de los contribuyentes.
Uno de los métodos más comunes es el phishing, donde los estafadores envían correos electrónicos que aparentan ser oficiales, completos, con logotipos y formatos que imitan los de la Agencia, solicitando urgentemente datos personales o el pago de supuestos impuestos fiscales. Estos correos a menudo incluyen enlaces a sitios web falsificados que recogen información ingresada por los usuarios desprevenidos.
Otra variante preocupante es el vishing, donde los ataques se realizan por llamadas telefónicas. Los delincuentes, haciéndose pasar por representantes de la Agencia Tributaria, intentan convencer a las víctimas de que proporcionen detalles confidenciales o realicen pagos inmediatos a través de métodos que dejan poco rastro y no son reversibles, como tarjetas de prepago o transferencias bancarias directas.
El smishing, una adaptación del phishing que utiliza mensajes de texto como vehículo, también ha ganado popularidad. Estos mensajes pueden alertar sobre una supuesta irregularidad fiscal y proporcionar un enlace para «resolver» la situación, que en realidad conduce a una trampa para recopilar datos sensibles.
