Página que envían a los contribuyentes de las Islas para que den sus datos para cobrar la devolución del IRPF 2022.

TW
4

El inicio de la campaña de la Renta 2022 está siendo aprovechada por ciberdelincuentes para suplantar a la Agencia Estatal de Administración Tributaria (AEAT) a través de correos electrónicos para el robo de credenciales. Esta situación se ha generalizado en Balears, donde muchos contribuyentes están recibiendo estos días mensajes electrónicos falsos anunciándoles de reembolsos al salirles negativa la declaración de la Renta.

La AEAT pide a los contribuyentes que extremen todas las medidas de seguridad para evitar ser estafados y explica que esta situación se produce en los últimos años con el inicio de la declaración de la Renta, pero que la situación se ha agravado en los dos últimos ejercicios fiscales.

Noticias relacionadas

La compañía de ciberseguridad ESET, por su parte, insta a prestar atención a dos tipos de emails donde los timadores se hacen pasar por la Agencia Tributaria. En el primero, se suplanta el sitio web y se dirige al usuario a una página que parece ser la de la Agencia a través de un enlace directo.
No obstante, es una página falsa, a pesar de que tiene un diseño y una apariencia muy similar a la oficial. También tiene un dominio que resulta creíble y un certificado de seguridad (identificado por el icono del candado cerrado que aparece en la barra de búsqueda). El objetivo de los timadores es robar las credenciales de los usuarios, ya sea el email o cualquier otra información que aporte a la Agencia Tributaria.

Posteriormente, los ciberdelincuentes pueden utilizar esos datos para venderlos o para acceder a otros sitios. Con todo, es posible identificar el engaño analizando la URL, que aporta algunas claves: por ejemplo, aparece la extensión ‘.bz', que hace referencia a los dominios de Belize, algo inusual para una web española (debería aparecer ‘.gob' o ‘.es'.). Tal y como señala ESET, se trata de una web creada hace unos dos meses en Moscú, lo que apunta a que es fraudulenta.

La segunda modalidad de correo contiene archivos adjuntos infectados con un malware para robar información personal. También en este caso se emplea la excusa de un aviso de una supuesta notificación de la Agencia Tributaria. Lo relevante en este caso es el archivo adjunto, que contiene un fichero ‘.bat'. Por todo ello, el usuario debe descartar estos correos maliciosos en el momento de recibirlos.

El apunte

Robo de datos bancarios, el objetivo de la estafa

La nueva campaña de phishing que suplanta la identidad de la Agencia Tributaria tiene como objetivo sustraer los datos bancarios de las víctimas. Cuando el usuario que recibe el mensaje hace clic en él es redirigido a una página que supuestamente se trata de la Agencia Tributaria. De esta forma, genera confianza para que la víctima del ataque introduzca los datos de su tarjeta de crédito, incluyendo el CCV y el código pin. Finalmente, se solicita la introducción de un código que supuestamente se recibirá a través de un SMS (que la víctima nunca recibe), o abriendo la aplicación del banco, desde el propio teléfono, donde se supone que se recibirá una notificación falsa del reembolso, por parte de Hacienda.