La campaña de la Renta 2022 ha comenzado y desde el pasado 11 de abril ya se puede consultar el borrador y presentarlo por Internet a la Agencia Tributaria.
Un trámite obligatorio para millones de personas y dada la importancia de rendir cuentas con Hacienda y las consecuencias de caer en errores, los ciberdelincuentes aprovechan estas fechas para robar datos.
Desde la empresa de ciberseguridad ESET han alertado de un nuevo timo que están llevando a cabo los hackers valiéndose de la actual campaña de la Renta.
Consultar siempre los sitios oficiales de Hacienda
La compañía de seguridad informática ha advertido de una nueva campaña de phishing que se vale de la declaración de la Renta para atraer a los usuarios y robarles datos personales y bancarios.
Según han detallado en el blog, los hackers están enviando correos haciéndose pasar por la Agencia Tributaria.
Utilizan de reclamo que la empresa o el particular ha sido denunciado por emitir facturas falsas o cualquier tipo de irregularidad.
Para empezar el asunto del mail suele ser 'notificación de la Agencia Tributaria', una frase que llama a leerla con urgencia en estas fechas.
Nada más abrir el correo electrónico comentan lo de la denuncia, lo que ya pone en alerta al usuario y muchos se lanzan a clickar en cualquier enlace o archivo adjunto que contenga el correo ante la llamada de atención.
Y es que es sabido que los errores en la renta se pueden pagar caros, por lo que recibir un aviso así suele desembocar en nerviosismo, algo con lo que juegan los hackers para engañar a las víctimas.
Como bien señalan desde ESET, no hay que abrir ni hacer click en ninguno de los enlaces o archivos que envían, pues redirigen a sitios donde se solicitan datos personales haciéndose pasar por Hacienda.
Claves para identificarlos
Aunque al recibir este tipo de notificaciones cunda el pánico, lo recomendable es que antes de hacer nada, repasar bien todos los elementos del correo que pueden indicar que es falso:
-Remitente: las direcciones de correo electrónico raras o de otros países son un símbolo de que probablemente sea un intento de phishing. Incluso en casos como el que muestran de ejemplo en el que el remitente parece ser la AEAT, al haber más direcciones sospechosas es motivo para desconfiar.
-Archivos adjuntos sospechosos: las dobles extensiones en los archivos como '.pdf.htm.' son una señal de alarma.
La recomendación en estos casos es no hacer nada con ese mail y siempre corroborar la información en los sitios oficiales de Hacienda, ya sea de forma online o presencial.
Por lo general, Hacienda comunica las notificaciones en el perfil personal de cada individuo que se puede consultar en la APP oficial o en la web. Para los que no tienen activa su área digital, se suelen emplear comunicaciones vía carta.
Pero ante cualquier duda lo mejor es llamar por teléfono y confirmar la información.
Si (
No(
