Actualizado
Hacienda advierte sobre un nuevo fraude por email: ยซNo caigas en la trampaยป
La Agencia Tributaria implanta un nuevo sistema de seguridad para proteger a la ciudadanรญa de las estafas
Exterior de una oficina de la Agencia Tributaria. Ricardo Rubio / Europa Press
Las ciberestafas no dan tregua. Como ya ha ocurrido en otras ocasiones, ahora es Hacienda el organismo suplantado por los delincuentes con el objetivo de conseguir datos sensibles de sus potenciales vรญctimas.
Se trata del mรฉtodo phishing, es decir, utilizar correos electrรณnicos, mensajes de texto o llamadas simulando ser una entidad legรญtima para engaรฑar a la ciudadanรญa y conseguir que compartan sus datos confidenciales o descarguen malware.
En este caso, Hacienda avisa de la llegada de correos fraudulentos que se hacen pasar por la Agencia Tributaria y la Direcciรณn Electrรณnica Habilitada รnica, bajo un dominio de referencia.
Estas notificaciones siempre tienen relaciรณn con supuestas devoluciones de impuestos o pagos pendientes alarmantes, y suelen incorporar un enlace a una pรกgina web que simula ser la oficial para solucionar la situaciรณn. En estas se incorpora un formulario donde solicitan datos con la excusa de devolver cierta cantidad de dinero (Nombre, NIF, nรบmero de tarjeta, fecha de caducidad, cรณdigo PIN, fecha de nacimiento).
Tambiรฉn pueden solicitar datos bancarios, como nรบmeros de cuenta, o redirigir a pรกginas de pago o inicio de sesiรณn, para robar cuentas de acceso. O solicitar la descarga de un archivo adjunto que estรก infectado de malware para conseguir robar los datos bancarios.
Sin embargo, Hacienda insiste que ellos nunca solicitan por correo electrรณnico o SMS informaciรณn confidencial, econรณmica o personal, nรบmeros de cuenta ni nรบmeros de tarjeta de los contribuyentes, ni tampoco adjunta anexos con informaciรณn de facturas u otros tipos de datos.
Recomendaciones para evitar caer en el fraude
La Agencia Tributaria subraya que la concienciaciรณn y la informaciรณn ciudadana es esencial para evitar caer en estafas. Por ello, hace las siguientes recomendaciones:
- No abrir mensajes de usuarios desconocidos o que no hayan sido solicitados, y eliminarlos directamente.
- No contestar en ningรบn caso a estos mensajes.ใ

- Tomar precauciones al seguir enlaces en correos aunque sean de contactos conocidos.
- Estar alerta al descargar ficheros adjuntos de correos aunque sean de contactos conocidos.
Nuevas medidas de seguridad de Hacienda
Ante el incremento de las ciberestafas, Hacienda ha puesto en funcionamiento una nueva funciรณn de seguridad en su sede electrรณnica para proteger la privacidad de los contribuyentes.
A partir de ahora, cada vez que se acceda a la sede electrรณnica con la autentificaciรณn a travรฉs de los mecanismos habilitados (Cl@ve, Certificado electrรณnico o Nรบmero de Referencia), se podrรก visualizar el historial de las รบltimas conexiones realizadas mostrando el mecanismo utilizado, a travรฉs del apartado ยซรltimas conexionesยป o, si se accede por la aplicaciรณn mรณvil, en ยซMis รบltimos accesosยป.
Asรญ, el objetivo de la medida es que la ciudadanรญa pueda detectar cualquier acceso no autorizado a su cuenta. Hacienda recomienda revisar regularmente estas informaciones para asegurar que todas las conexiones listadas son legรญtimas.
Quรฉ hacer si se es vรญctima de una estafa
Si hay alguna actividad sospechosa, es probable que alguno de los medios de autentificaciรณn hayan podido quedar expuestos. En estos casos, recomiendan revocarlo y obtener un nuevo mรฉtodo de identificaciรณn, ademรกs de presentar la denuncia de la irregularidad ante las autoridades policiales competentes.
Asimismo, la Agencia Tributaria pone a disposiciรณn de la ciudadanรญa un formulario para informar de problemas de seguridad, como phishing, smishing u otros posibles fraudes a travรฉs de correos y SMS fraudulentos.
Tambiรฉn elย Instituto Nacional de Ciberseguridadย (INCIBE) tiene la Lรญnea de Ayuda en Ciberseguridad, llamando al 017, que es gratuita y confidencial.
Por otro lado, se puede solicitar asistencia directamente a Hacienda para soporte tรฉcnico cuando hay incidencias informรกticas o pedir apoyo sobre cuestiones tรฉcnicas informรกticas, pidiendo cita.