Por favor, habilita JavaScript para ver los comentarios de Disqus.
La Agencia Tributaria emite un comunicado por una estafa masiva que está llegando en forma de SMS

La Agencia Tributaria emite un comunicado por una estafa masiva que está llegando en forma de SMS

Pretenden suplantar la identidad de la Administración mediante spoofing, una técnica que hace que el mensaje ilegítimo parezca provenir del mismo número que utiliza la organización legítima.

Concepto de smishing en la pantalla de un teléfono.Getty Images

La Agencia Tributaria ha detectado la llegada de una campaña de SMS falsos (smishing), que pretenden suplantar la identidad de la Administración mediante spoofing, una técnica que hace que el mensaje ilegítimo parezca provenir del mismo número que utiliza la organización legítima.

Por ello, recomiendan que, ante cualquier sospecha, "se acceda directamente a la página web de la Agencia Tributaria para realizar las comprobaciones oportunas, evitando los enlaces que pudieran incluirse en estos mensajes".

"Estos SMS llegan por el mismo número de teléfono usado por la organización para comunicarse con los usuarios, incluso aparece en el mismo hilo o conversación de mensajes previos que el usuario ha recibido de la organización y que son legítimos, engañando con esto al destinatario ya que parecen parte de una conversación auténtica", avisan. 

De esta forma, los SMS aparecen en el hilo de la AEAT a continuación de otros mensajes legítimos enviados por la AEAT, lo que genera una confianza en la víctima.

Consejos de la Agencia Tributaria

Entre las recomendaciones más importantes por parte de la Agencia Tributaria destacan algunas que son ya muy recurrentes:

  • Abstenerse de abrir o responder mensajes de usuarios desconocidos
  • Asegurarse de que las aplicaciones de la Agencia Tributaria descargadas son las originales.
  • Hacienda nunca va a demandar pagos o información confidencial ni por SMS, ni por e-mail ni por ningún tipo de canal similar.
  • Solo llamar o contactar con números de teléfono oficiales y recogidos en el sitio web de la AEAT, por lo que se recomienda utilizar el certificado digital, el DNI electrónico o el número de referencia de su declaración anterior.