El envío de emails falsos de la Agencia Tributaria no cesa. Anuncian el pago de una devolución de impuestos para obtener datos y cometer estafas.
Te explicamos con un ejemplo real que hemos recibido, cómo identificarlos.
Los fraudes con falsos emails de la Agencia Tributaria
Fecha de publicación 16/12/2017
Con la finalización del año son cada vez más frecuentes los intentos de fraude con falsas devoluciones de Hacienda. El estafador falsifica un correo electrónico de la Agencia Tributaria anunciando la devolución de impuestos, para que la persona que lo reciba haga click sobre uno de los enlaces que contiene.
Estos enlaces dirigen a páginas que infectan virus, malware o se apropian de datos personales para cometer estafas.
Vamos a ver cómo identificar este tipo de correos con uno que hemos recibido hace dos días, en el que hemos incluido la palabra “falso”, pero que tenía toda la apariencia de legalidad.
Como se puede ver en el ejemplo, la apariencia de legalidad del email está bastante bien conseguida, al menos en el aspecto formal: incluye el logotipo oficial del Gobierno de España, un enlace a la web de Hacienda, y en el remitente se puede leer“Agencia Tributaria”.
Los estafadores, en este caso de origen extranjero, han cometido algunos errores ortográficos (“coresponde”) y utilizan expresiones poco habituales en castellano, como “un reembolso del impuesto en valor de 384,56 €”.
La aparición en un email de errores de ortografía o gramaticales, o expresiones extrañas, es la primera señal de alerta sobre la posibilidad de que el correo sea una estafa.
Ahora bien, es posible que los estafadores perfeccionen el lenguaje en otros correos y no cometan estos fallos, por lo que hay que analizar otros elementos del correo.
En el email real que hemos recibido, si se coloca el ratón (¡sin hacer clic!) sobre los enlaces, vemos que apuntan a unas direcciones de dominios extraños: http*/:www.ad***awebtasarim.com y http*/:Frai**n.co.id, que son las páginas web desde las que se cometen las estafas.
La recomendación más importante en caso de recibir este tipo de falsos correos es nunca hacer clic en los enlaces que contengan, ni tampoco abrir los archivos que puedan adjuntar. Directamente hay que eliminar el email.
Recomendaciones de Seguridad de la Agencia Tributaria
A través de su página web, la Agencia Tributaria advierte sobre estos intentos de estafa, en los que se solicitan datos personales e incluso de tarjetas de crédito,para con ellas cometer robos y fraudes. Recuerda que jamás se deben dar datos de cuentas de correo electrónico o tarjetas de crédito a través de un email, porque la Agencia Tributaria nunca devuelve impuestos mediante tarjeta bancaria.
Reproducimos la información oficial de Hacienda sobre este tipo de fraudes:
La Agencia Tributaria advierte de diversos intentos de fraude por cauces tecnológicos, a través de Internet: páginas web falsas y phishing.
“Los intentos de engaño hacen referencia a supuestos reembolsos de impuestos, mediante envíos de comunicaciones masivas por correo electrónico en los que se suplanta la identidad e imagen de la Agencia Estatal de Administración Tributaria, o bien la identidad de sus directivos. Con frecuencia, los intentos de fraude hacen referencia a una supuesta información que imposibilita el envío de la devolución de la campaña de Renta y suplanta la imagen de la Agencia Tributaria.
En estos envíos de correos fraudulentos, conocidos como “phishing”, se hace referencia a un reembolso de impuestos inexistente en la que el receptor del e-mail sale beneficiado. Para poder disponer del dinero hay que acceder a una dirección web o rellenar un formulario en los que se deben aportar datos de cuentas bancarias y tarjetas de crédito.
La Agencia Tributaria recuerda que la mejor medida es la prevención de los usuarios ante comunicaciones sospechosas que incluyan la petición de datos bancarios.
La Agencia Tributaria insiste en que:
- nunca solicita por correo electrónico información confidencial, económica o personal, números de cuenta ni números de tarjeta> de los contribuyentes.
- nunca paga devoluciones con cargo a tarjetas de crédito.
- nunca cobra importe alguno por los servicios que presta. El usuario solo asumirá el coste compartido de las llamadas a teléfonos 901.
Los dominios reales de la Agencia Tributaria son: www.aeat.es, www.agenciatributaria.es y www.agenciatributaria.com. El acceso a la Sede Electrónica debe hacerse a través de los dominios: www.agenciatributaria.gob.es, www1.agenciatributaria.gob.es, www2.agenciatributaria.gob.es, www4.agenciatributaria.gob.es, www5.agenciatributaria.gob.es, www6.agenciatributaria.gob.es, www7.agenciatributaria.gob.es, www9.agenciatributaria.gob.es, www1.aeat.es, www2.aeat.es, www3.aeat.es, www4.aeat.es, www5.aeat.es y aeat.es.”
Expertos en prestaciones y Derecho laboral
Este artículo se publica simplificado, con carácter meramente informativo para el ciudadano y no tiene valor jurídico. Queda excluida cualquier responsabilidad o garantía por su vigencia, exactitud o integridad. Si necesita asesoramiento profesional para un caso concreto, puede solicitarlo a nuestros expertos a través de la sección de comentarios.
