El mensaje oficial y original de Hacienda es el que es:

"Se ha ordenado el pago de su devolucion del Impuesto sobre la Renta de las Personas Fisicas del ejercicio 2022".

Si recibes un mensaje con un texto diferente a este, entonces posiblemente sea fraudulento. Además, debes fijarte de que es un mensaje exclusivamente informativo, y que no se incluye ningún tipo de enlace. Cuando un supuesto SMS de Hacienda tiene un enlace que te lleva a una página, entonces es falso.

Hacienda también te puede enviar correos electrónicos, informándote también de que la declaración te sale a cobrar. Los correos suelen ser así:

"Se ha ordenado el pago de su devolución del Impuesto sobre la Renta de las Personas Físicas del ejercicio 2022.
Por favor, no responda a este mensaje. Se trata de un envío automatizado desde una dirección de correo no atendida".

En los correos tampoco hay ningún tipo de enlace, y siempre son puramente informativos. Tanto en el mail como en el mensaje al móvil, se te dirá que se te va a enviar automáticamente el dinero sin que tú tengas que hacer nada. Por lo tanto, cualquier mensaje que te de algún tipo de instrucción puede ser fraudulento, sobre todo si te dice de entrar en páginas concretas.

Suplantación de la Agencia Tributaria vía SMS durante el periodo de presentación de la renta 2023

Descripción

Se ha detectado una campaña, en la cual los ciberdelincuentes están utilizando la técnica de smishing, que se basa en el envío de mensajes de texto, donde se informa al usuario de que la Agencia Tributaria ha ordenado el pago de un importe determinado en concepto de una supuesta devolución del IRPF de la renta del año 2023. El mensaje contiene un enlace a una web fraudulenta que suplanta la identidad de la Agencia Tributaria, con el pretexto de que el usuario acceda para que obtenga más información. El fin de este fraude es obtener sus datos personales y bancarios de la víctima.

Solución

Si has recibido un mensaje de texto con las características mencionadas, pero no has accedido al enlace adjunto, te recomendamos bloquear al remitente y eliminarlo de tu bandeja de entrada.

En el caso de que hayas accedido al enlace y facilitado tus datos personales y bancarios, sigue las siguientes recomendaciones:

• Captura y almacena todas las pruebas que puedas del smishing, incluyendo los enlaces. Para certificar estas evidencias, puedes hacer uso de testigos online.
• Durante los siguientes meses, realiza egosurfing para verificar tu presencia en Internet y asegurarte de la seguridad de tus datos personales y bancarios.
• Comunícate con la Línea de Ayuda en Ciberseguridad para asesorarte e informarnos del fraude, y así prevenir que otras personas puedan caer en estos engaños, o reporta el fraude a través de nuestro buzón de correo.
• Dirígete ante las Fuerzas y Cuerpos de Seguridad del Estado y presenta una denuncia utilizando las pruebas que hayas reunido del fraude.
• Si aún te surgen dudas de la veracidad de un SMS que has recibido, puedes dirigirte al apartado relacionado con este tipo de fraudes de la Agencia Tributaria.
• Confirma siempre que las notificaciones que recibas por SMS o algún otro medio pertenecen a una fuente oficial.

Adicionalmente, la AEAT dispone de un formulario para informar de problemas de seguridad como phishing, smishing u otros fraudes.

Algunos usuarios se percatan que han sido víctimas de fraude porque han usado su DNI para darse de alta en casas de apuestas. Únicamente se dan cuenta a la hora de hacer la declaración de la renta, ya que es en ese momento cuando se les pide declarar las ganancias que han obtenido. Para evitar que un ciberdelincuente use fraudulentamente los datos del usuario, se aconseja darse de alta en el servicio Phishing Alert para evitar, en caso de que se registren a nuestro nombre en una casa de apuestas, que puedan retirar las ganancias obtenidas y que las potenciales víctimas no deban hacerse cargo de los consiguientes impuestos.