Alerta de SMS fraudulentos que suplantan a la Agencia Tributaria

Los mensajes fraudulentos exigen pagos urgentes para robar datos bancarios y personales mediante enlaces maliciosos.

El Instituto Nacional de Ciberseguridad (Incibe) ha alertado sobre una nueva campaña masiva de suplantación de identidad que utiliza mensajes de texto falsos en nombre de la Agencia Estatal de Administración Tributaria.

Los ciberdelincuentes han intensificado el envío de notificaciones fraudulentas que simulan alertas oficiales. Estos impactos digitales advierten sobre supuestos pagos pendientes o bloqueos inmediatos de cuentas bancarias. La urgencia del mensaje busca coaccionar a los ciudadanos para que accedan a páginas web maliciosas sin verificar la autenticidad del remitente.

¿Qué es el fraude por 'smishing' y cómo afecta a los usuarios?

Las tácticas delictivas engloban la suplantación de la Seguridad Social o de entidades bancarias mediante avisos de cargos no reconocidos. La presión psicológica generada por la falsa urgencia del requerimiento reduce la capacidad de análisis de la víctima, incrementando la probabilidad de que caiga en el engaño digital.

El smishing es una modalidad de fraude electrónico que consiste en el envío de mensajes de texto falsos para engañar al destinatario y conseguir que revele información confidencial o contraseñas bancarias.

Según los expertos del Incibe, este método resulta altamente efectivo porque los usuarios suelen depositar una mayor confianza en los mensajes SMS que en los correos electrónicos tradicionales, afectando especialmente al sector de las personas mayores.

Recomendaciones de seguridad ante el fraude electrónico

El organismo de ciberseguridad aconseja bloquear inmediatamente al remitente desconocido y eliminar el mensaje de texto sospechoso sin interactuar con él. Los afectados pueden reportar el incidente remitiendo el SMS al buzón oficial de consultas de la institución para ayudar a prevenir futuros ataques masivos en el territorio nacional.

En caso de haber introducido datos en el enlace malicioso, resulta crucial contactar urgentemente con la entidad bancaria correspondiente para bloquear las tarjetas de crédito. La Agencia Tributaria recuerda que jamás solicita información financiera sensible ni números de cuenta a través de SMS, ya que las devoluciones de impuestos se gestionan exclusivamente mediante su sede electrónica oficial.