En las últimas semanas se han detectado casos de una nueva campaña de phishing que suplanta a la Agencia Tributaria. Una estafa que tiene como gancho recibir un reembolso fiscal.
Este fraude llega a través del correo electrónico y juegan con la cercanía de la Declaración de la Renta muchos para intentar atrapar a los contribuyentes.
Hacienda no devuelve dinero a través de un QR
En el correo electrónico copian la simbología de la Agencia Tributaria y con un mensaje simple y dirigido al contribuyente, le aseguran que tiene un reembolso pendiente.
A todo el mundo le gusta recibir buenas noticias de Hacienda, por lo que engañan señalando que el organismo ha revisado la información y corresponde un ingreso.
Para poder recibirlo rápido remiten a un código QR, pero es una trampa. El objetivo de esta campaña es hacerse con información sensible, como datos personales e incluso datos bancarios que pueden derivar en vaciados de cuentas o cobros fraudulentos en las tarjetas.
La Agencia Tributaria ha confirmado que es una estafa y que no devuelven dinero a través de un QR.
Desde el Instituto de Ciber Seguridad (Incibe) han alertado de más campañas de phishing similares, todas simulando ser Hacienda. No siempre incluyen el QR, hay otras variantes que alertan de una notificación importante del fisco y envían un enlace para poder descargarla, pero lleva a un sitio fraudulento para robar datos.
¿Qué hacer ante estas estafas?
Es más fácil de lo que parece caer en este tipo de estafas, especialmente si el mail se recibe cuando la campaña de la Renta haya empezado o si se está esperando algún trámite con el fisco.
Pero como ha señalado la Agencia Tributaria, nunca envían mails para hacer efectivo un reembolso ni se hace a través de un QR. Han recordado que los canales oficiales son la app de la Agencia Tributaria, las oficinas presenciales y la web del organismo, para la cual hay que identificarse a la hora de operar.
Lo mejor ante correos extraños es borrarlos o consultar con el organismo sobre si ha enviado alguna comunicación oficial. Es aconsejable no facilitar datos o entrar en links sin confirmar.

Para saber sobre las notificaciones reales de Hacienda, lo más rápido y eficaz es iniciar sesión en la Sede Electrónica del organismo y comprobar el apartado de notificaciones pendientes.
Si es demasiado tarde, se puede denunciar todo ante la Policía. Además, en la Renta se puede deducir las pérdidas por estafa si se cumplen determinados requisitos.