¿Cómo detectarlo? ¿Qué hacer si llega a tu bandeja de entrada?
Así es el correo electrónico que trata de suplantar a Hacienda
Citamos textualmente:“Estimado contribuyente,
Mandamos este e-mail para dar a conocer lo siguiente: Después del último cálculo sobre las actividades fiscales, hemos decidido que le corresponde un reembolso del impuesto en valor de 435,97 €.
Para recibir dicho reembolso, completar y mandar el formulario del impuesto a devolver.
Pulsar aquí para acceder al reembolso.”
Este tipo de email, y similares, están proliferando por la red.
Se trata de un ataque de phishing que pretende suplantar a Hacienda.
No caigas en la trampa.
Otros correos falsos de Hacienda
El phishing relacionado con la Agencia Tributaria también se ejecuta en otras variantes:Notificaciones urgentes
En este phishing comunican una supuesta notificación por parte de la Agencia Tributaria. Para acceder a ella te piden que hagas clic en un enlace (no lo hagas).Infracciones y sanciones
También es habitual que recurran al miedo para conseguir su objetivo (que hagas clic). Para ello, suelen enviar emails en los que informan del pago de multas. Todos estos supuestos emails de la Agencia Tributaria incluyen un enlace desde el que se completa el engaño.Ejemplo de un email legítimo de Hacienda
Este sí es un email de la Agencia Tributaria: “Se ha ordenado el pago de su devolución del Impuesto sobre la Renta de las Personas Físicas del ejercicio 2021. Por favor, no responda a este mensaje. Se trata de un envío automatizado desde una dirección de correo no atendida.” Hacienda nunca te pedirá que pinches en un email o que facilites tus datos personales.Consejos para evitar caer en el pishing de la Agencia Tributaria
Primero, desconfía de cualquier correo electrónico que prometa devolverte dinero. Lo más probable es que busquen conseguir justo lo contrario: vaciar tu cuenta corriente. Segundo, observa el remitente. Las comunicaciones por parte de organismos oficiales procederán de un correo electrónico oficial que no de lugar a dudas. Ejemplo: @aeat.es o @correo.aeat.es. Tercero, revisa el texto. Si te fijas, el correo electrónico que pegamos al inicio contiene errores ortográficos y expresiones latinas impropias de la Agencia Tributaria española. Es habitual que esos correos falsos incluyan expresiones como “te califico para un reembolso”, “se anexa el siguiente comprobante” o “usted es elegible para recibir un reembolso”. Cuarto, Hacienda no indica importes en sus comunicaciones vía email y mucho menos solicita hacer clic en enlaces para proceder con la devolución.¿Qué hacer si recibes un correo falso de Hacienda?
Lo que debes hacer si recibes un correo de ese tipo es eliminarlo inmediatamente. No pinches en ningún enlace. Es importante que sea así para evitar caer en su trampa.Además, te recomendamos indagar sobre los ciberataques más frecuentes a los autónomos para mantenerte alejado de ellos. El phishing, el smishing y el ransomware están a la orden del día.
