El falso reembolso de la declaración de la Renta: la Agencia Tributaria no te ingresa 469 euros

¿Sería posible aprovecharse de contirbuyentes que sabiendo que no han presentado la declaración de la Renta se fían de un correo electrónico de la Agencia Tributaria informándole de que le reembolsan casi 500 euros por un procedimiento que no han formalizado? O al contrario: ¿Se puede captar a contribuyentes que sabiendo el resultado de su declaración ahora la Agencia Tributaria les ofrece una devolución que no coincide? Parece que la respuesta en ambos casos es que sí. La Oficina de Seguridad del Internauta, ente perteneciente al Ministerio de Asuntos Económicos y Transformación Digital, ha alertado de una campaña de envío masivo de correos electrónicos que ofrecen un reembolso de la declaración de la Renta de 469 euros. Es falso. No hay devolución y lo que se esconde es una estafa en busca de datos personales.

Un contribuyente conoce si ha presentado o no la declaración de la Renta, así como la cantidad exacta que debe pagar a Hacienda o que debe ingresar como resultado de la formalización fiscal. Pues hasta con esa situación hay gente que busca aprovecharse a través de internet. La campaña detectada no es diferente a las anteriores ya denunciadas, sigue el mismo método del phishing. El objetivo de los delincuentes está claro: conseguir todos los datos personales posibles, esencialmente número de la cuenta bancaria, DNI, teléfono móvil y nombre y apellidos. Con estas cuatro cuestiones pueden conseguir todo lo que se propongan.

La forma en la que los delincuentes se ponen en contacto con la posible víctima es a través de correo electrónico. Igual que otros mensajes suplantan la identidad de la Dirección General de Tráfico, pues en este caso es con la Agencia Tributaria aprovechando el periodo activo de declaración de la Renta. Ya en el asunto del correo se busca el gancho: «Corresponde un reembolso del impuesto en valor de 469,00« o similar.

En el cuerpo del texto no hay esmero en hacer pasar el mensaje por uno oficial, sino simplemente que se parezca y cualquier persona pueda caer en la trampa.a Incluso desde la Oficina de Seguridad del Internatura (OSI) destacan que hay «faltas de ortografía«. Logotipo de la Agencia Tributaria y solicitud de datos personales esenciales para que Hacienda ingrese en nuestra cuenta bancaria casi 500 euros como resultado positivo de una declaración de la Renta ficticia.

Los delincuentes buscan que el contribuyente, que sabe si la ha presentado o no y cuál ha sido el resultado si se ha formalizado el trámite, ponga su número de cuenta y su teléfono móvil para que el ingreso se realice. La estafa concluye en una página de solicitud de un supuesto código de reconocimiento de la operación bancaria que nunca llega al teléfono móvil de la víctima. Desde ese momento los estafadores tienen el poder.

Desde OSI recomiendan que si se ha sido víctima de un correo similar que se avise a la entidad bancaria para intentar detener la estafa, así como realizar 'egosurfing', que sería la búsqueda en internet de datos personales para ver si están alojados en alguna página web de forma ilegal. Esta búsqueda podría alertar en situaciones de haber sido víctima de una estafa a través del método de phishing.