Cómo detectar posibles estafas en la campaña de la Renta por Internet

Cómo detectar posibles estafas en la campaña de la Renta por Internet

Desde el pasado martes 7 de abril comenzó la campaña de la Renta 2014 y ya se puede efectuar por Internet tanto la presentación de la declaración como la modificación o confirmación del borrador. La tramitación de los documentos desde la comodidad del hogar parece haber ganado muchos puntos frente a las interminables colas en Hacienda.

Pero más allá de los trámites, ha comenzado a llegar a los correos electrónicos de muchos usuarios una campaña de 'phishing' o suplantación de identidad, para hacerse con los datos privados del usuario y ganar dinero fácil.

Los cibercriminales invitan al usuario a instalar una nueva aplicación con la intención de robar sus datos financieros. O con el asunto 'Mensajes de devolución de impuestos' recibimos mails, haciéndose pasar por la AEAT, con un enlace que nos dirige a una página web con un formulario donde nos solicitan nuestros datos, con la excusa de devolvernos cierta cantidad de dinero.

La Policía Nacional advierte de que "ninguna entidad bancaria ni organismo oficial solicita datos personales, como la fecha de nacimiento, el nombre o el DNI a través de email o formulario".

Es facil caer en la trampa de los 'crakers',  saben  imitar a la perfección las páginas web que suplantan. Desde el Twitter de la Policía Nacional alertan: 'no piques con posibles mails de 'devoluciones sorpresa'. 'No hay que pinchar este archivo ni descargarse nada'. Por esta razón, están utilizando el «hashtag» #NOPIQUES para que nadie caiga en la trampa.

Según el informe sobre ciberamenazas financieras elaborado por Kaspersky Lab, el 28,8% de los ataques de «phishing» en 2014 tenían la intención de robar datos financieros de los usuarios. Un 31,02% de los ataques se dirigen principalmente a robar los datos de usuarios de tarjetas Visa, seguido de un 30,03% a PayPal y un 24,6% a American Express. A continuación se muestra una imagen del correo fraudulento.

150410 email-phishing-agencia-tributaria-septiembre-09