Un correo de la Agencia Tributaria con el asunto 'Devolución fiscal', nueva estafa de phishing
- Se está realizando el envío de un correo en el que se informa que se va a devolver al contribuyente una cantidad de dinero.
- Se trata de un mail falso, un claro caso de phishing que tiene como objeto obtener los datos bancarios de los usuarios.
- Llega bajo el asunto de 'Devolución fiscal', aunque esta denominación podría ir cambiando.
Los usuarios han comenzado a recibir un correo electrónico con el asunto 'Devolución fiscal'.
Bajo este jugoso tema se esconde un mail que tiene como objetivo llevar a los usuarios a una página web en la que deben introducir sus datos personales y bancarios.
Se trata de un claro caso de phishing, técnica por la que, creando un sitio web prácticamente idéntico al original (en este caso a la AEAT) se pretende que el usuario introduzca sus datos, que pasarán así a manos de los estafadores.
Este caso de phishing en concreto puede resultar muy peligroso ya que, al contrario de otros asuntos más comunes, en esta ocasión se pretende engañar al usuario con una devolución de la Agencia Tributaria en un momento en el que realmente se cierra el plazo de la devolución del IVA.
Como siempre con este tipo de correos, lo mejor que se puede hacer es borrarlos inmediatamente. De hecho, al igual que los bancos, la AEAT insiste en que nunca manda un correo para pedir datos de los contribuyentes.
El asunto ofrece dinero, el remitente parece fiable y puede dar lugar a confusión pero nunca, bajo ningún concepto, ninguna entidad seria pedirá a sus 'clientes' que introduzcan sus datos personales en una página web a través de un correo electrónico.
También se insiste en la idea de que los dominios válidos de la agencia tributaria son www.aeat.es, www.agenciatributaria.es y www.agenciatributaria.com. Siempre se debe acceder a estas páginas introduciéndolas en el navegador, y nunca llegar a ellas a través de un link incluido en un correo electrónico.