He recibido un email de Hacienda, ¿Es legitimo o es un fraude?

En ocasiones, Hacienda nos envía SMS o correos electrónicos que nos hacen sospechar de que pueda tratarse de un fraude. Ya que los intentos de suplantación de identidad de esta administración se incrementan en momentos como en el que nos encontramos, donde gran parte de la población está pendiente de presentar su declaración o de recibir una notificación relacionada con este tramite.

La Agencia Tributaria, no esta exenta de que personas sin escrúpulos la suplanten para robar datos o acceder a las cuantas corrientes y tarjetas de crédito de los usuarios de los servicios de la administración. Mediante técnicas de "Phishing" a través de envíos masivos de correos electrónicos y SMS. En estos casos, algunos fraudes son muy sencillos de detectar, pero otros no tanto.

Por ello y para ayudaros a detectar estos fraudes, vamos a daros algunos consejos para que podáis detectarlos y evitéis en la medida de lo posible, caer en estas estafas.

Como detectar posibles fraudes

En primer lugar, si el correo que hemos recibido, nos hace sospechar que pueda tratarse de una estafa. Debemos evitar clicar sobre cualquier enlace que este adjunte. Ya que en caso de tratarse de un fraude, desde estos enlaces podrían acceder a nuestros datos personales, cuentas bancarias y contraseñas en general.

Posteriormente debemos revisar 2 puntos fundamentales:

• Primero la dirección de email del remitente, por ejemplo si se trata de la propia Agencia Tributaria, el correo que hemos recibido tendría que terminar después de la arroba de esta forma: @agenciatributaria.es. Ya que nos lo envían con la misma extensión que el dominio de su pagina web www.agenciatributaria.es
• El segundo punto y también importante es que el correo este correctamente redactado, sin faltas de ortografía demasiado evidentes y que lo que nos soliciten este claramente explicado. Por ejemplo las administraciones no nos van a solicitar, datos relacionados con cuentas bancarias y/o tarjetas de crédito. Para conocer un ejemplo de fraude suplantando a Hacienda, pincha aquí.

Sigo con dudas ¿Qué puedo hacer?

Si aun habiendo revisado estos dos puntos en el email, seguimos teniendo dudas sobre el origen del correo electrónico, lo mejor es contactar telefónicamente con Hacienda. Para que nos confirmen que nos han requerido los documentos indicados en el email.

Notificaciones a través de diferentes medios

La Agencia Tributaria también puede enviarnos un SMS para avisarnos del estado de nuestro ejercicio de la renta, y de que ya se ha ordenado el pago de la devolución de la renta, por ejemplo. Sin embargo, no nos indicará nunca que llamemos a un número de teléfono y menos uno que no sea de los que aparecen en su página. Siendo los oficiales:

Pagos con la AEAT

En lo referente a pagos, la AEAT es importante recordar que cualquier trámite que implique un pago se realizará a través de la web de la agencia, que incluye los dominios del Portal de la Agencia Tributaria y su Sede electrónica:

Debemos tener claro que cuando Hacienda nos contacte para algo importante será normalmente por carta certificada. Siendo así como nos llegarán los requerimientos importantes de la AEAT.

Nuestra recomendación

Lo mas recomendable es tener nuestros equipos lo mas actualizados posible y si es posible disponer de algún antivirus. Aunque sinceramente en estos casos el mejor antivirus es el sentido común y la prevención.

He clicado el enlace y se trataba de un fraude

Si por algún error hemos pinchado el enlace y se trataba de un fraude, lo primero que debemos hacer es avisar al banco y revisar nuestras cuentas bancarias a través de otro dispositivo seguro, del que dispongamos. Para confirmar que no existan movimientos extraños en nuestras cuentas bancarias. Posteriormente desde el mismo dispositivo seguro, lo mas recomendable es cambiar las contraseñas de nuestras cuentas, tanto de las bancarias como de las redes sociales y correos electrónicos de las que seamos poseedores.

Para finalizar, seria muy recomendable formatear el dispositivo con el que hemos pinchado el enlace fraudulento y cuando este restablecido el dispositivo, instalar un buen antivirus y revisar que el aparato este libre de virus.

Información adicional