Cuidado con la web falsa de la Agencia Tributaria que promete un reintegro de dinero

El Instituto Nacional de Ciberseguridad (Incibe) ha alertado de una nueva estafa. Y es que están suplantando con una web falsa a la de la Agencia Especial de Administración Tributaria (AEAT) con el objetivo de obtener la información personal y bancaria del contribuyente. 

Su modus operandi es bastante creíble: envían correos electrónicos en los que se hacen pasar por la Agencia Tributaria para avisar a la persona de que le corresponde un supuesto reembolso económico y le proporciona un enlace a una web idéntica a la de la AEAT. Allí el usuario encuentra un formulario dónde le piden una serie de información, entre otras cosas datos bancarios. Es, por lo tanto, un fraude que afecta a todos los contribuyentes, en especial a los trabajadores por cuenta propia debido a que éstos están en continuo contacto con la Administración. 

Según detalla la Oficina de Seguridad del Internauta (OSI), un portal web que depende del Incibe, el correo llega con el asunto ‘Nuevo mensaje y un código numérico’. “En dicho correo se comunica al destinatario que le corresponde un reembolso de 350.16 euros”.  Al final de dicho mensaje, el contribuyente se encontrará con el enlace que le redirigirá a una web falsa de la Agencia Tributaria. Esto es lo que se denomina phishing -un tipo de fraude-.

Imagen de un email fraudulento. Foto: www.osi.es

En esta web fraudulenta no se podrá utilizar el certificado digital, aunque engaña al usuario diciéndole que se trata de un sitio seguro. En la página el contribuyente encontrará el formulario en el que se le pedirá información personal (nombre y dirección), bancaria (datos de la tarjeta de crédito) y de la Agencia Tributaria (usuario y contraseña).

Una vez enviada la información, aparece una ventana de “Por favor espere, mientras procesamos su solicitud. Por favor, espere y no cierre la ventana”. Finalmente, la web avisa de que se ha enviado un SMS con un código de confirmación.

¿Cómo evitar este tipo de fraudes?

En el comunicado que lanza el Incibe, a través de OSI, dónde alerta de este fraude, también ofrece una serie de consejos y pasos para evitar este tipo de engaños. “La mejor recomendación es no introducir NUNCA datos personales, bancarios o el número de teléfono móvil en páginas web de dudosa reputación, que no inspiren confianza. Mucho menos, si nosotros no hemos solicitado esta información”.

No obstante, y en caso de haber sido víctima de la estafa, el Incibe ofrece dos consejos. El primero vigilar periódicamente en internet para ver si los datos proporcionados están siendo utilizados. Y en el caso de que se encuentre algo indebido o que no le gusta, “tiene a su disposición los derechos de acceso, rectificación, cancelación u oposición (ARCO) al tratamiento de sus datos personales. La Agencia Española de Protección de Datos le proporciona las pautas para que los pueda ejercer”.

Asimismo, si se han completado los datos sobre información bancaria, recomienda ponerse en contacto con el banco para tomar las medidas necesarias y evitar que puedan hacer un uso ilícito y cancelación de la tarjeta.