Fraudes en notificaciones de la AEAT

La estafa está diseñada para engañar a los ciudadanos mediante la supuesta devolución de impuestos inexistentes

Los ciberdelincuentes se ponen “las botas” a partir del mes de junio. Se trata del inicio de la declaración de la renta, un periodo en el que más de 21 millones de ciudadanos son llamados a presentar sus cuentas.

Los estafadores lanzan decenas de campañas de phishing, su fin es sustraer los datos fiscales y bancarios. Envían WhatsApp, SMS y mensajes SPAM en los que se informa de la supuesta necesidad de corregir algún dato fiscal. La URL está enmascarada dentro del dominio AEAT.ES. Los defraudadores utilizan el logotipo y la imagen corporativa del Estado y adjuntan un formulario donde el ciudadano debe enviar sus datos.

“Después del cálculo sobre sus Declaración de la Renta, la AEAT ha decidido que le corresponde un reembolso de 631,14 euros. Para recibir el pago debe completar y mandar el formulario” señala el e-mail.

Algunas variantes de fraude incluyen el robo de datos de la tarjeta bancaria, otros utilizan la ingeniería social, los SMS o incluso llamadas telefónicas en nombre de una agencia gubernamental. El Bizum es otra de las herramientas más usadas debido a la creciente popularidad de esta aplicación entre el gran público.