La campaña de la declaración de la renta del año 2021 concluyó el pasado 30 de junio. Desde esa fecha, el plazo límite que tiene Hacienda para efectuar la devolución es de seis meses, según recoge la Ley 35/2006, de 28 de noviembre, del Impuesto sobre la Renta de las Personas Físicas y de modificación parcial de los Impuestos sobre Sociedades, sobre la Renta de no Residentes y sobre el Patrimonio.
Con la excusa de esta liquidación, los ciberdelincuentes aprovechan la ocasión para enviar SMS y correos electrónicos que suplantan a la Agencia Tributaria con la excusa de una supuesta devolución de Hacienda.
Estos mensajes son una estafa que trata de aprovecharse de los contribuyentes que se encuentran a la espera de su reembolso. Desde la Oficina de Seguridad del Internauta (OSI) alertan que es phishing para conseguir datos personales y bancarios del usuario.
La Agencia Tributaria alerta de los falsos reembolsos
La Agencia Tributaria advierte a los contribuyentes en su página web que esos SMS y correos electrónicos son un intento de fraude suplantando la imagen del organismo.
Hacienda recuerda que los intentos de engaño que hacen referencia a supuestos reembolsos o devoluciones de impuestos, mediante envíos de comunicaciones masivas por correo electrónico en los que se suplanta la identidad e imagen de la Agencia Estatal de Administración Tributaria son frecuentes y falsos.
Sin embargo, este organismo apunta que “nunca realiza devoluciones a tarjetas de crédito o débito ni solicita información confidencial, económica o personal, números de cuenta ni números de tarjeta ni adjunta anexos con información de facturas u otros tipos de datos”.
Los ciberdelincuentes utilizan como gancho un reembolso cuya cifra puede variar
La estafa comienza con un SMS o un correo electrónico que suplanta a la Agencia Tributaria. En el caso del correo electrónico, el asunto ‘corresponde a un reembolso del impuesto por valor de 469,00, aunque la cifra puede variar.
El remitente es un número o una dirección de correo desconocida (info@imaidenki.co.jp). El dominio de la dirección desde la que se envía el email no coincide con la del organismo, como se puede comprobar en este enlace.
En el cuerpo del mensaje se indica lo siguiente: “Agencia Tributaria: Os ha calificado para un reembolso de impuestos de…” y una cantidad de dinero que varía en cada caso. A continuación, facilitan un enlace fraudulento e instan al contribuyente a rellenarlo para reclamar la devolución.
Al clicar en el enlace, la víctima accede a una página web fraudulenta que imita a la de la Agencia Tributaria, donde se encuentra con un formulario donde se solicitan datos personales. “A continuación, nos pide introducir los datos de la tarjeta de crédito y número de teléfono con el objetivo de recibir un código para introducirlo en el siguiente formulario y así verificarlo”, señalan desde OSI. Lo más probable es que nunca se reciba ese código.
“El objetivo de los delincuentes es robar a la víctima datos personales o bancarios, ya sea remitiéndole a una página web falsa que suplanta a la de la Agencia Tributaria o haciéndole descargar ficheros con virus”, puntualiza en su página web la Agencia Tributaria.