La Agencia Tributaria alerta de: un intento de suplantación tipo ‘phishing’ a través de Twitter

A través de su perfil oficial de Twitter, Soporte Técnico AEAT, la Agencia Tributaria ha advertido de: "intento de suplantación tipo 'phishing' a través de Twitter. Les recordamos el aviso de seguridad publicado en nuestra página web".

Y es que recientemente ha surgido un perfil falso de Twitter, desde el que intentan suplantar a esta administración, con un método bastante creíble. Debido a la cercanía del plazo de presentación de la declaración de la renta, con mensajes como:

En este caso deberemos tener mucho cuidado, debido a que los ciberdelincuentes hasta han pagado la promoción de un anuncio en Twitter, para hacer más creíble este fraude y llegar a mas personas.

Páginas web falsas y phishing

Los intentos de engaño hacen referencia a una supuesta actualización para "mejorar la app", actualización que promete mejorar los canales online, proteger de forma individual a tú dispositivo ante amenazas comunes como "Phishing" entre otros ciberdelitos. Pero se trata de una estafa a través de la cual los ciberdelincuentes pretenden hacerse con tus datos personales y bancarios.

📢La Agencia Tributaria advierte de intento de suplantación tipo 'phishing' a través de Twitter. Les recordamos el aviso de seguridad publicado en nuestra página web https://t.co/tAA4a2D7zW pic.twitter.com/1uGqL0WfKT

- Soporte Técnico AEAT (@informaticaaeat) January 25, 2022

En otros casos recientes, los intentos de fraude hacen referencia a una supuesta información que imposibilita el envío de la devolución de la campaña de Renta y suplanta la imagen de la Agencia Tributaria.

En estos envíos de correos fraudulentos, conocidos como "phishing", se hace referencia a un reembolso de impuestos inexistente en la que el receptor del e-mail sale beneficiado. Para poder disponer del dinero hay que acceder a una dirección web o rellenar un formulario en los que se deben aportar datos de cuentas bancarias o tarjetas de crédito o débito.

En ambos casos el objetivo de los delincuentes es robar a la víctima datos personales o bancarios, ya sea remitiéndole a una página web falsa que suplanta a la de la Agencia Tributaria o haciéndole descargar ficheros con virus.

Recomendaciones frente a estos intentos de estafa

No atiendas esos mensajes, es un intento de fraude suplantando la imagen de la Agencia Tributaria.

No es la primera vez que se utiliza este tipo de suplantaciones, por este motivo, la concienciación y la información de los ciudadanos es esencial. Recomendamos:

• No abrir mensajes de usuarios desconocidos o que no haya solicitado, elimínalos directamente.
• No contestar en ningún caso a estos mensajes.
• Precaución al seguir enlaces en correos, aunque sean de contactos conocidos.
• Precaución al descargar ficheros adjuntos de correos, aunque sean de contactos conocidos.

La Agencia Tributaria recuerda que la mejor medida es la prevención de los usuarios ante comunicaciones sospechosas que incluyan la petición de datos bancarios.

La Agencia Tributaria insiste en que:

• Nunca solicita por correo electrónico información confidencial, económica o personal, números de cuenta ni números de tarjeta de los contribuyentes ni adjunta anexos con información de facturas u otros tipos de datos.
• No realiza devoluciones a tarjetas de crédito o débito.
• Nunca cobra importe alguno por los servicios que presta. El usuario solo asumirá el coste compartido de las llamadas a teléfonos 901.

Información adicional