Alerta por la presencia de SMS fraudulentos que suplantan a la Agencia Tributaria
A través de una de nuestras socias, hemos tenido conocimiento de un nuevo intento de estafa a través de SMS fraudulentos que suplantan a la Agencia Tributaria. En ellos se indica lo siguiente: «Se ha emitido una comunicación dirigida a usted, que usted recibe en calidad de titular.» Además, en este SMS se adjunta un enlace fraudulento que redirige a una web que suplanta a la original.
Una de las señales para identificar la falsedad de esta comunicación es el enlace que se adjunta. Si lo observamos detenidamente, podemos ver que pese a ser similar al de la Agencia Tributaria, se incluyen letras intercaladas que, al ser observadas con rapidez, son difíciles de detectar.
La Agencia Tributaria insiste en que nunca notifica por correo electrónico, SMS o llamadas telefónicas información confidencial, económica o personal. En definitiva, esta comunicación es un smishing, un tipo de fraude por suplantación a la Agencia Tributaria.
El Instituto Nacional de Ciberseguridad (INCIBE) ha confirmado que se trata de un intento de fraude del tipo ‘smishing’. Explican que en este tipo de prácticas son habituales los «mensajes haciéndose pasar por organismos oficiales» y que suelen generar urgencia para «conseguir que la víctima pulse un enlace fraudulento».
Después, solicitan datos personales o credenciales y, «cuando la víctima los introduce, los actores los capturan». En el caso de recibir esta comunicación, el Instituto Nacional de Ciberseguridad recomienda ponerse en contacto con la propia Agencia Tributaria para verificar la existencia de tal comunicación.
