El inicio de la Campaña de la Renta 2023 ha desatado una serie de ciberataques. Los contribuyentes son el blanco de estos ataques que explotan sus vulnerabilidades. Se espera que más de 21 millones de personas, que representan el 92% de los declarantes, presenten su declaración a través de internet. En este escenario, es crucial tomar precauciones adicionales para evitar ser víctima de fraudes.
La asociación de Técnicos del Ministerio de Hacienda (Gestha) ha advertido que la mayoría de estos fraudes están relacionados con sitios web falsos o técnicas de ‘phishing’. Los ciberdelincuentes comienzan su ataque suplantando la identidad y la imagen de la Agencia Tributaria. Prometen un reembolso de impuestos inexistente y bajo esta falsedad, envían enlaces fraudulentos a los contribuyentes. A través de estos enlaces, los estafadores solicitan al contribuyente que proporcione datos críticos como el número de su cuenta bancaria o los dígitos de su tarjeta de débito o crédito.
El objetivo principal de estos ciberdelincuentes es robar datos personales o bancarios de la víctima. Para lograr esto, pueden redirigir a la víctima a una página web falsa que se hace pasar por la Agencia Tributaria o hacer que descarguen archivos con virus.
Otra forma común de ciberdelito relacionado con la Renta es a través de SMS que pretenden ser enviados por la Agencia Tributaria. Estos SMS ofrecen servicios de atención o información telefónica. Sin embargo, estas empresas fraudulentas redirigen las llamadas a la Agencia Tributaria desde sus propios números de tarificación especial. Los costos de estas llamadas son pagados por los inocentes contribuyentes cuando reciben su factura telefónica.
Existe otra variante de ciberfraude relacionado con llamadas telefónicas. Los estafadores ofrecen servicios de cita para la confección de Declaraciones o la modificación de borradores. Sin embargo, los números de teléfono utilizados para estos servicios son totalmente ajenos a la Agencia Tributaria, resultando en costos de tarificación elevados para los contribuyentes y sin garantizar la validez de las citas obtenidas.
Las aplicaciones para móviles también son otro canal utilizado por los ciberdelincuentes. Se ha detectado que aparecen aplicaciones que utilizan la imagen de la Agencia Tributaria en ciertos mercados de aplicaciones Android. Estas aplicaciones fraudulentas pueden acceder o solicitar datos críticos del contribuyente. Al proporcionar estos datos, los contribuyentes están, en realidad, entregándolos a los ciberdelincuentes quienes pueden utilizarlos para realizar pagos fraudulentos.
Para prevenir caer en estas estafas, Gestha y Aiuken, experto europeo en ciberseguridad, recomiendan seguir siete reglas de oro para una declaración cibersegura.
Primero, los contribuyentes no deberían abrir mensajes de usuarios desconocidos o no solicitados y eliminarlos de inmediato. Segundo, no se debe responder a estos mensajes bajo ninguna circunstancia.
Tercero, se debe prestar mucha atención al seguir enlaces o descargar archivos que se reciben por correo electrónico, incluso si son de contactos conocidos. Cuarto, las aplicaciones oficiales para móviles de la Agencia Tributaria solo están disponibles para su descarga gratuita en App Store, Google Play Store y Huawei AppGallery.
Quinto, los teléfonos de información o gestión de citas oficiales de la Agencia Tributaria son exclusivamente los publicados en el sitio web oficial de la AEAT. Sexto, los contribuyentes deben identificarse únicamente a través de las herramientas que la Agencia Tributaria proporciona: clave PIN, certificado digital, DNI electrónico o número de referencia de la declaración anterior.
Finalmente, para mayor seguridad, se recomienda acceder a la web de la Agencia Tributaria tecleando cuidadosamente la dirección https://sede.agenciatributaria.gob.es/. De esta manera, se evita el riesgo de acceder a través de enlaces que podrían resultar fraudulentos.