Las estafas a través de SMS son una pesadilla que nunca termina. Los expertos en timos y fake news, la web Maldito Timo, avisa de una nueva suplantación de la Agencia Tributaria, que pretende robarte datos críticos como tus datos personajes, DNI, y tu clave y certificado digital.

Es un nuevo caso de smishing, una variante del phishing que intenta robarte los datos suplantando la identidad de una empresa u organismo, en este caso Hacienda, mediante un SMS.

La web Maldito Timo destaca lo bien hecho que está el timo, ya que usa los logos oficiales de la Agencia Tributaria, y el lenguaje es bastante creíble. ¿Cómo identificamos esta estafa?

Así funciona el SMS falso de la Agencia Tributaria

Como puedes ver en la captura de apertura de la noticia, el engaño comienza con un SMS en el que pone lo siguiente:

“AEAT: Anomalía en su historial fiscal. Para evitar posibles sanciones graves, envíe la documentación urgente desde aquí: https://aeat-consumer[.]com”. 

Como vemos, el texto usa ganchos como “sanciones graves” o “envía la documentación urgente”, para incitar a la víctima a que entre en el enlace.

Precisamente, ese enlace ya levanta sospechas, porque contiene la palabra “consumer”, y Hacienda nunca llamaría “consumidor” a un contribuyente…

Si cometes la imprudencia de tocar en el enlace, la regla prohibida número 1, accedes a una falsa web de la Agencia Tributaria que te pide identificarte introduciendo datos personales como el DNI y su fecha de caducidad, certificado digital o acceder mediante cl@ve. Eso son los datos que te robarán.

Es peligroso porque con esos datos pueden suplantar tu identidad, y acceder a tus cuentas personales de Hacienda y otros servicios..

Ante este tipo de mensajes, hay que saber que Hacienda solo te va a enviar mensajes en SMS, si antes le has dado tu autorización. Si no lo has hecho, cualquier SMS tributario que recibas, será falso.

Si aun así recibes un SMS o correo de la Agencia Tributaria, tu banco, etc., nunca entres en los enlaces que contiene. Si tienes dudas, busca manualmente un contacto con esa entidad, ya sea una web o teléfono, y pregunta directamente.

El SMS de la Agencia Tributaria que te comunica un fallo en tu historial fiscal, es una estafa. No entres en los enlaces que incluye. Es la regla de oro universal para evitar el robo de datos.

Conoce cómo trabajamos en ComputerHoy.

Etiquetas: Viral, Hacienda, Estafa