Borra este email de la Agencia Tributaria si lo recibes: es una estafa
Nueva estafa phishing que busca robarte datos bancarios haci谷ndose pasar por el organismo de la Agencia Tributaria.
Las marcas favoritas y las Celebrities del momento suelen ser los dos temas que m芍s gustan a los hackers que quieren montar una campa?a de Phishing y suplantaci車n de la identidad. Pero a veces es m芍s efectivo tirar de organismos oficiales como la Polic赤a Nacional o la Agencia Tributaria, porque b芍sicamente acojona m芍s recibir un email o mensaje de estos 迆ltimos. Como informa la OSI, esta semana se ha detectado varias campa?as, a trav谷s de correos electr車nicos falsos, que intentan robar datos personales de los usuarios haci谷ndose pasar por la Agencia Tributaria.
El falso correo de la Agencia Tributaria
Aunque parece que existen varios tipos de estos email fraudulentos, el que m芍s parece llegar a los usuarios es uno titulado ＆Providencia de Apremio - Recordatorio de Pago＊: en 谷l se nos comunica que ※se han detectado irregularidades en su declaraci車n de Renta correspondiente al 2018. Adjunto a este mensaje va su factura con la diferencia que debe abonar. En caso de no realizar el pago en fecha puede incurrir en cargos y multas extras§.
El correo detectado que suplanta la identidad de la Agencia Tributaria se identifica con el asunto ※Agencia Tributaria - Recordatorio de pago§. En el cuerpo del mensaje se facilita una imagen que redirige a una web falsa, desde d車nde se facilita la descarga de un documento (※factura.pdf§) en el que se indica al usuario que debe pagar el importe de una deuda.
B車rralo en el acto
Dado que huele a falso a distancia, lo mejor es simplemente borrar el email y olvidarse de ello. Y bajo ning迆n concepto bajarse documentos adjuntos como esa factura en PDF ni tampoco abrir enlaces a ninguna web. Si por la raz車n que sea abri谷ramos un enlace, al comprobar la URL ver赤amos que no es la oficial -buscad im芍genes mal colocadas, malas traducciones y/o escritura, diferentes tipos de letras, una URL que empieza por HTTP y no por HTTPS-, y que nos piden unos datos que la propia Agencia Tributaria nunca nos solicitar赤a.