La Agencia Tributaria ha alertado sobre una nueva estafa de phishing que utiliza su identidad para engañar a los usuarios. Tal y como informa Genbeta, este tipo de fraude ha llevado al organismo a reforzar la seguridad de su Sede Electrónica.
Los ciberdelincuentes envían correos electrónicos que aparentan proceder de dominios legítimos. Entre ellos aparecen direcciones similares a «agencia.tributaria.es» o «dehu.es». El objetivo es hacerse pasar por la Agencia Tributaria o por la Dirección Electrónica Habilitada Única (DEHú).
Estos mensajes suelen hacer referencia a supuestas notificaciones o pagos pendientes. Además, incluyen enlaces que llevan a páginas web fraudulentas. Una vez allí, se solicita al usuario información personal o financiera.
La Agencia Tributaria recuerda que nunca solicita datos personales, números de cuenta o información de tarjetas mediante correo electrónico o SMS. Tampoco envía por estos medios documentos adjuntos relacionados con facturas u otros datos sensibles.
Nueva función de seguridad en la Sede Electrónica
Para reforzar la protección de los usuarios, la Agencia Tributaria ha incorporado una nueva función en su Sede Electrónica. Esta herramienta permite consultar el historial de conexiones recientes a la cuenta.
El usuario puede comprobar el método de autenticación utilizado en cada sesión. Por ejemplo, puede ver si el acceso se realizó mediante Cl@ve, certificado electrónico o número de referencia.
Esta información facilita la detección de posibles accesos no autorizados. Por este motivo, es recomendable revisar las conexiones y comprobar que todas sean legítimas.
La herramienta está disponible tanto en la Sede Electrónica como en la aplicación móvil de la Agencia Tributaria.
Si se detecta una actividad desconocida, conviene revisar la seguridad de las credenciales utilizadas y seguir las indicaciones proporcionadas por la Agencia Tributaria para proteger el acceso.
Cómo actuar ante un intento de phishing de la Agencia Tributaria
Reconocer este tipo de fraude a tiempo puede evitar el robo de información. Ante un correo sospechoso, es recomendable seguir algunas medidas básicas:
- No facilitar datos personales o bancarios a través de enlaces recibidos por correo electrónico o SMS.
- No abrir archivos adjuntos sospechosos ni descargar documentos de remitentes desconocidos.
- Comprobar la dirección del remitente y desconfiar de comunicaciones inesperadas.
- Acceder directamente a la Sede Electrónica en lugar de utilizar enlaces incluidos en correos sospechosos.
- Revisar las conexiones recientes para detectar posibles accesos no autorizados.
La Agencia Tributaria dispone además de un apartado de avisos de seguridad en su Sede Electrónica, donde publica información sobre campañas fraudulentas que utilizan su identidad.
Mantenerse alerta y comprobar el origen de las comunicaciones es una de las principales medidas para evitar este tipo de fraude. Ante cualquier duda, es preferible acceder directamente a los canales oficiales de la Agencia Tributaria en lugar de utilizar enlaces recibidos mediante mensajes inesperados.