El Instituto Nacional de Ciberseguridad (INCIBE) alerta de una nueva estafa en la que te mandan un SMS haciéndose pasar por la Agencia Tributaria ordenando una devolución de 411 euros. También puede llegar el mismo mensaje haciéndose pasar por la Seguridad Social. Estos mensajes incluyen un enlace a una página web falsa en la que te piden información personal y bancaria.
Se trata de un caso de smishing en el que los timadores se hacen pasar por organismos públicos para robar tus datos personales y tu dinero. Suelen aprovechar momentos en las que sea fácil caer en la estafa, esta en concreto aprovecha el inicio de la campaña de la renta 2023.
Cómo es el proceso por el cual los timadores suplantan a estos organismos públicos
En este caso te mandan un mensaje de texto haciéndose pasar por La Agencia Tributaria y la Seguridad Social informándote de que supuestamente vas a recibir un pago por la prestación de la renta de 2023, de 411 euros con el concepto de devolución de impuestos.
Estos SMS incluyen un enlace que te lleva a una página web falsa que no corresponde a la web de la Agencia Tributaria ni a la de la Seguridad Social. En estas webs aparece un formulario para que introduzcas tus datos personales y bancarios como tu nombre concreto, número de tarjeta de crédito, la fecha de caducidad, el CVV Y el PIN.
La Agencia Tributaria no utiliza estas vías, te devuelve el dinero mediante transferencias bancarias a la cuenta de tu titularidad que hayas indicado en el documento de ingreso o devolución. En caso de devolución o ingresos de impuestos lo normal es no tener que aportar ninguna información bancaria extra.
Queremos recordarte una serie de consejos para evitar ser víctima de tu smishing
- Asegúrate de verificar las páginas a las que te llevan estos enlaces.
- Nunca introduzcas datos personales o bancarios en páginas que no tengan certificado digital. Puedes identificarlo con el símbolo del candado o que en el inicio de la URL aparezca https:/.
- Visualiza la página y busca algún elemento que no sea correcto. Cada vez es más difícil identificar que una página es falsa, los ciberdelincuentes cuidan mucho cada detalle, pero a veces cometen errores que pueden darte indicios de que no es una página segura.
- Si te llega un SMS de un número desconocido, evita responder o hacer clic en cualquier enlace que incluya. En estos casos lo más recomendable es que te pongas en contacto directamente con la empresa u organización que supuestamente te ha enviado el mensaje utilizando los datos de contacto de su sitio web original.
- La Agencia Tributaria ante los numerosos intentos de estafa, ha puesto en su página web un formulario de denuncia para posibles estafas.
- Si has sido víctima de esta estafa ponte en contacto con tu banco para que pueda tomar las medidas correctas y denuncia estos hechos ante la Policía Nacional o la Guardia Civil. En el caso de que esos datos se utilicen para otros tipos de fraudes, tener una denuncia te evitará de muchos problemas.
Son muchas estafas en las que podemos caer de manera sencilla, los ciberdelincuentes cada vez hacen que sea más difícil identificarlos, por eso desde ASUFIN queremos ayudarte a evitar estafas como esta. Déjanos en comentarios si te ha llegado algún mensaje parecido para poder ayudar a más gente y juntos protegernos de nuevas estafas.
