Las devoluciones de la Agencia Tributaria son uno de los ganchos que utilizan los ciberdelincuentes para explotar la campaña de la declaración de la renta, como hemos advertido en estas páginas. Ahora, a falta de poco más de una semana para que termine el plazo para cumplir con Hacienda –el 30 de junio–, ESET ha alertado sobre una nueva estafa que vuelve a recurrir a este cebo, pero con un objetivo más ambicioso de lo habitual.
Phishing, robo de identidad y llamada telefónica: un fraude en varias fases
Según explica la compañía de ciberseguridad, el ataque comienza con un correo electrónico que simula proceder de la Agencia Tributaria e informa al usuario de que tiene derecho a un reembolso de impuestos. El mensaje incluye un enlace desde el que supuestamente puede iniciarse el proceso para recibir el dinero.
Sin embargo, al pulsar sobre ese enlace, el usuario es redirigido a una página web fraudulenta diseñada para imitar la apariencia del portal oficial del organismo oficial. Una vez allí, los atacantes no solo solicitan información de la tarjeta bancaria, incluyendo el número, la fecha de caducidad y el código de seguridad. También reclaman otros datos, como el número de teléfono, y lo que es más grave: fotografías del Documento Nacional de Identidad (DNI) por ambas caras, lo que amplía considerablemente las posibilidades de fraude.
Con la información recopilada en esta campaña, los delincuentes no solo pueden intentar acceder a las cuentas bancarias de las víctimas, sino también utilizar los documentos robados para suplantar su identidad y realizar operaciones fraudulentas en su nombre«, advierte Josep Albors, director de Investigación y Concienciación de ESET España.
El supuesto «formulario de reembolso electrónico» va más allá, pidiendo a los usuarios que indiquen su entidad bancaria, y que faciliten sus credenciales de acceso y otros detalles personales.
Además, el ataque no se queda ahí. En una última fase, las víctimas reciben incluso una llamada telefónica de los delincuentes, quienes, al parecer, se hacen pasar por empleados de su compañía bancaria para pedirles códigos de verificación o autenticación que les permitan realizar transferencias o acceder a los fondos.
«Los atacantes están combinando diferentes técnicas para aumentar sus posibilidades de éxito. La llamada telefónica aporta una falsa sensación de legitimidad que puede hacer que algunos usuarios bajen la guardia y faciliten información que nunca deberían compartir», apunta Albors.
Aunque la campaña de la renta concluye el martes de la próxima semana, Hacienda dispone de un plazo de hasta seis meses para efectuar las devoluciones. Por tanto, esta estafa podría prolongarse hasta finales de este año, aprovechando que muchos contribuyentes estarán pendientes de recibir su reembolso.
Cómo evitar este tipo de estafas
ESET recomienda desconfiar de cualquier correo electrónico que solicite datos personales o bancarios para tramitar devoluciones fiscales y recuerda que la Agencia Tributaria, al igual que otros organismos, realizan sus comunicaciones a través de sus canales oficiales.
Los expertos también aconsejan aplicar las siguientes medidas de seguridad:
- Verificar siempre la dirección del remitente y sospechar de correos inesperados relacionados con devoluciones de impuestos.
- No acceder a enlaces recibidos por correo electrónico para realizar gestiones relacionadas con la Agencia Tributaria.
- Comprobar cuidadosamente la dirección web antes de introducir cualquier dato personal o financiero.
- No compartir fotografías del DNI u otros documentos identificativos a través de enlaces recibidos por e-mail.
- Desconfiar de llamadas que soliciten códigos de verificación enviados por SMS o aplicaciones bancarias.
- Contar con soluciones de seguridad capaces de detectar y bloquear correos fraudulentos y páginas web maliciosas.
Deja una respuesta