El Instituto Nacional de Ciberseguridad (INCIBE) ha emitido una alerta urgente en España ante la detección de una oleada masiva de mensajes de texto fraudulentos que simulan proceder de la Agencia Estatal de Administración Tributaria (AEAT). Esta estafa, conocida como smishing, busca engañar a los ciudadanos para que accedan a páginas web falsas y entreguen información personal y bancaria crítica.

Cómo funciona el engaño de la falsa Agencia Tributaria

Los ciberdelincuentes están enviando SMS masivos informando al ciudadano de un supuesto comunicado o de una devolución de impuestos pendiente. Para dar mayor credibilidad al fraude, utilizan una técnica llamada SMS spoofing, que camufla el número real y consigue que el mensaje malicioso aparezca en el mismo hilo de notificaciones legítimas que el usuario haya recibido previamente de la AEAT.

Señales de alarma para detectar el fraude

  • Enlaces sospechosos: Las direcciones web oficiales de la administración pública terminan siempre en .gob.es, mientras que las de los estafadores utilizan extensiones baratas y dudosas como .top o .click.
  • Falta de personalización: Los mensajes genéricos con saludos extraños o espacios incorrectos (como "dirigida a usted , que usted recibe") son un indicio claro de estafa. La AEAT siempre incluye datos identificativos reales en sus comunicaciones formales.
  • Urgencia o promesas de dinero: Reclamos sobre devoluciones inmediatas de impuestos mediante un simple enlace directo.

Regla de oro de ciberseguridad: La Agencia Tributaria jamás solicitará por SMS o correo electrónico datos confidenciales, números de tarjeta de crédito, cuentas bancarias, ni enviará enlaces directos para cobrar devoluciones económicas. Ante cualquier duda, accede siempre a través de la sede electrónica oficial.

Cómo protegerte y bloquear mensajes sospechosos

Si has recibido este mensaje de texto pero no has pulsado el enlace, bloquea inmediatamente al remitente, marca el SMS como spam y elimínalo de tu dispositivo. En caso de haber accedido al enlace y haber introducido datos bancarios o personales, debes actuar con rapidez: contacta urgentemente con tu entidad bancaria para bloquear tarjetas y movimientos, recopila todas las pruebas posibles (capturas de pantalla), informa a la Línea de Ayuda en Ciberseguridad y presenta una denuncia formal ante las Fuerzas y Cuerpos de Seguridad del Estado.

❓ Preguntas Frecuentes sobre este fraude

💡 ¿Cómo puedo saber si un SMS de la Agencia Tributaria es falso?

Comprueba siempre el enlace web: las páginas oficiales de la AEAT terminan estrictamente en .gob.es. Además, desconfía de mensajes que no incluyan tus datos personales y te exijan pulsar un enlace para recibir dinero.

💡 ¿Qué debo hacer si ya he introducido mis datos bancarios en el enlace falso?

Contacta de inmediato con tu banco para bloquear tarjetas y cancelar posibles transferencias no autorizadas. Guarda todas las pruebas (capturas de pantalla del SMS y de la web fraudulenta) y presenta una denuncia ante la Policía Nacional o la Guardia Civil.

🔍 ¿Has recibido una llamada o SMS de un número sospechoso?

Comprueba gratis en QuiénLlama quién está detrás de ese teléfono y lee los reportes de otros usuarios afectados en España.

Buscar número en QuiénLlama ➔