Mails fraudulentos suplantando a la Agencia Tributaria «AEAT»

Cuidado con correos y sms que se hacen pasar por avisos y notificaciones de la Agencia Tributaria

Si has recibido un correo que dice corresponderse con un aviso de notificación postal de la Agencia Estatal de Administración Tributaria, cuidado, podría tratarse de una nueva campaña de phishing que intenta robar tus datos.

Estas últimas semanas hemos conocido de varios avisos donde la gente está recibiendo falsos correos de la Agencia Tributaria, en la que en el asunto te puede poner algo como Aviso de nueva notificación de la Agencia Tributaria.

El cuerpo del correo intenta imitar el diseño de un correo oficial, incluyendo en ella datos como tu dirección de email, un identificador y un concepto, además del nombre del organismo al que intentar suplantar. También indica que se facilita un enlace directo a la notificación, según todo de acuerdo con lo previsto por la ley, y que también la vas a recibir en papel, pero que si quieres puedes acceder vía telemática por dicho enlace. También se incluye un enlace que parece apuntar a la agencia tributaria.

Cuando pulsas en uno de esos enlaces te dirigen a una página fraudulenta. La página es una copia de la de la agencia tributaria, con sus correspondientes logos, encabezados e incluso un pie de página que apuntan a páginas oficiales. Todo falso, diseñado para confundirte, para que creas que es una web oficial y escribas en ella tu nombre/email y tu contraseña.

Por eso, es importante no fiarte nunca de los enlaces de supuestas webs oficiales que te envían por correo electrónico. A veces, el enlace puede tener un nombre que parece real, pero no apuntar para nada a esa dirección.

Ahora mismo, con campañas como la de la Declaración de la Renta casi encima, este tipo de correos no hacen más que duplicarse por la red, así que es posible que surjan más campañas fraudulentas como esta.

Si te llega algún correo de este tipo y quieres asegurarte de su veracidad también puedes acceder a la página oficial de la Agencia Tributaria, donde tienen un apartado llamado «Información de casos de Phising» con ejemplos de mails de este tipo.

Y si todavía tienes la tentación de entrar en la web de la agencia tributaria para comprobar cualquier aviso que hayas podido recibir, no utilices ningún enlace que hayas recibido por correo (aunque éste parezca real), accede directamente en la página oficial de la agencia (si no te sabes la dirección puedes buscarla mediante cualquier buscador como Google) y desde ahí entra en tu cuenta.