La Agencia Tributaria alerta sobre un nuevo fraude: desvían devoluciones de la Declaración de la Renta con un simple SMS

• La Policía Nacional alerta sobre el último timo que suplanta a la DGT: "No piques"
• La Policía Nacional advierte sobre la estafa del QR en multas y parquímetros que puede vaciar tu cuenta bancaria en segundos: "No la ves venir"
• Así puedes informarte del juicio mascarillas o las últimas novedades sobre el alquiler en Google: agrega a El Confidencial como tus medios preferidos ​

La Agencia Tributaria ha alertado sobre un nuevo fraude durante la campaña de la Renta: los ciberdelincuentes envían un simple SMS para suplantar a Hacienda y tratar de desviar devoluciones del IRPF mediante el robo de datos personales o bancarios.

La campaña comenzó el pasado 8 de abril y se prolongará hasta el 30 de junio, periodo en el que Hacienda prevé recibir unas 25,2 millones de declaraciones. Este contexto, marcado por devoluciones, pagos y trámites fiscales, es aprovechado cada año por los estafadores para lanzar mensajes y llamadas fraudulentas en nombre de la Administración.

Entre los reclamos más habituales figuran avisos como “tiene una devolución pendiente de X euros” o “se ha ordenado el pago de su devolución del IRPF”. Con este tipo de mensajes, los delincuentes buscan generar confianza y urgencia para que el contribuyente pulse un enlace, descargue un archivo o facilite información sensible sin comprobar antes si la comunicación es real.

El método suele repetirse: los autores del fraude se hacen pasar por la Agencia Tributaria mediante correos electrónicos, SMS o llamadas telefónicas. En muchos casos imitan el lenguaje, el formato y la apariencia de comunicaciones oficiales, e incluso pueden falsificar direcciones o números para hacer más creíble el engaño.

La urgencia es una de sus principales herramientas. Los mensajes pueden incluir plazos inmediatos, supuestas sanciones o advertencias para forzar una respuesta rápida. Además, suelen incorporar enlaces a páginas fraudulentas o archivos adjuntos capaces de instalar malware en el dispositivo, con el objetivo de acceder a claves, datos personales o información bancaria.

Ante cualquier duda, conviene revisar el remitente, desconfiar de las peticiones de datos personales o bancarios y acceder siempre de forma manual a la sede electrónica de la Agencia Tributaria o a servicios oficiales como la Dirección Habilitada Única o Mi Carpeta Ciudadana. También es recomendable no responder a llamadas no solicitadas ni contratar servicios que se presenten como gestiones oficiales si no se ha verificado su autenticidad.