El timo de las devoluciones de una falsa agencia tributaria

Un nuevo fraude por internet acecha, en este caso, a los contribuyentes. Este martes, se ha detectado un correo electrónico con el asunto “reembolso de impuestos” que suplanta a la Agencia Tributaria para engañar a los ciudadanos. La verdadera Agencia Tributaria, dependiente del Hacienda, ya ha tomado cartas en el asunto para aplicar el protocolo de seguridad y avisar a la Policía y a la Interpol

En el correo, enviado desde la dirección impuestos@aeat.es, se asegura que para recibir la devolución de impuestos se debe acceder a una web, fraudulenta, donde se exigen los datos del número de la tarjeta y el 'pin'. En el cuerpo del mensaje aparecen los logos de la Agencia y del Gobierno de España para dar credibilidad al correo.

Desde la Agencia se avisa de que es una práctica de 'phishing', o timo, que habitualmente sufren las entidades financieras. De hecho, este martes, la imagen del BBVA también se ha asociado a otro intento de estafa de una supuesta tómbola con regalos para los clientes. En todos los casos, los delincuentes utilizan estos datos para acceder a las cuentas de los timados.

La Agencia Tributaria detectó, por primera vez, un importante envío de correos en julio, cuando ya alertó a las autoridades, quienes procedieron a bloquear las webs desde donde se captaban los datos bancarios.

Estas páginas suelen estar en países con legislación laxa sobre internet y cambian rápidamente de dominio, aunque siempre intentan simular la web de la entidad a la que suplantan. Es relativamente fácil darse cuenta del timo porque el lenguaje utilizado no suele ser correcto, debido a una traducción no muy fina al castellano. Pero con que un pequeño porcentaje de internautas caiga en el fraude, se convierte en un suficiente botín para estos delincuentes.

Tal vez algunos contribuyentes estén todavía esperando la devolución del IRPF, pero es muy probable que la reciban en los próximos días, ya que Hacienda ya ha reembolsado el  87% de las devoluciones solicitadas. Así que lo mejor será tener paciencia y nunca aportar datos bancarios por correo electrónico. La Agencia Tributaria informa que nunca pide ese tipo de datos por 'email' a los ciudadanos.