¿Has recibido este correo de la Agencia Tributaria? No lo abras, es una estafa

La Oficina de Seguridad del Internauta (OSI) del Instituto Nacional de Ciberseguridad (INCIBE) advierte que han sido detectadas varias campañas que intentan robar tus datos personales haciéndose pasar por la Agencia Tributaria. Si has recibido un correo electrónico con las características que te indicamos a continuación, no lo abras: es una estafa.

El phishing continúa siendo una de las técnicas más utilizadas por los ciberdelincuentes para obtener datos personales y financieros de sus víctimas. El motivo no es otro que este método sigue siendo uno de los más eficaces para engañar a los usuarios, así que ten precaución y revisa siempre con mucha atención los correos electrónicos de tu bandeja de entrada, especialmente los mensajes no deseados o de remitentes desconocidos.

La OSI informa que, ahora, los criminales están suplantando a la Agencia Tributaria para engañar a las víctimas. En concreto, han sido detectados diversos correos electrónicos como el que puedes ver en la imagen un poco más abajo. El remitente parece ser el correo habitual del organismo, pero si te fijas bien el email no es correcto (acaba en .xyz).

El contenido del mensaje es una supuesta providencia de apremio en la que la Agencia Tributaria informa a la persona de que se han detectado irregularidades en la declaración de la Renta de 2018. Por este motivo, se adjunta una factura con el importe que se debe abonar.

Al hacer clic en el icono del archivo PDF del cuerpo del texto, la víctima accede a una página web falsa. Aquí es posible descargar una factura fraudulenta, pero el verdadero objetivo es conseguir que el usuario facilite sus datos bancarios para robarlos.

Recuerda que el phishing es una de las estafas de Internet más habituales, por lo que es muy importante que prestes atención a las comunicaciones que te llegan por email para evitar caer en la trampa. Y el correo electrónico no es la única vía para este tipo de fraudes: también pueden llegar por SMS, como sucedió hace unos días con el SMS falso de Endesa.