Alertas de la Agencia Tributaria en plena campaña
Durante la actual campaña de la Renta 2025, la Agencia Tributaria ha emitido una advertencia urgente: se han detectado múltiples intentos de fraude a través de phishing y smishing, dos métodos cada vez más sofisticados y frecuentes para obtener datos personales o bancarios de los contribuyentes.
Estos ataques buscan aprovechar el contexto de declaraciones, devoluciones o solicitudes de información que caracterizan a esta época del año, donde millones de personas interactúan con servicios fiscales de forma digital.
Por ello, desde la Agencia se insiste en la máxima precaución al recibir correos electrónicos, mensajes SMS o incluso llamadas telefónicas que parezcan proceder de fuentes oficiales.
Qué son el phishing y el smishing
El phishing consiste en el envío de correos electrónicos que simulan ser comunicaciones oficiales —en este caso, de la Agencia Tributaria— con el objetivo de dirigir al usuario a una página falsa para obtener sus datos confidenciales.
Por su parte, el smishing es una variante que utiliza los mensajes SMS como canal de ataque. En ambos casos, el mensaje suele contener frases urgentes como “tienes una devolución pendiente” o “haz clic aquí para evitar sanciones”, junto con un enlace.
Ambos fraudes pueden derivar en el robo de datos fiscales, acceso a cuentas bancarias, suplantación de identidad o presentación de declaraciones fraudulentas a nombre de la víctima.
Cómo identificar un intento de fraude
Desde la Agencia Tributaria se han difundido algunos indicadores clave para detectar un intento de phishing o smishing:
- Los correos o SMS contienen errores ortográficos o gramaticales.
- Aparecen enlaces que no terminan en “.gob.es” o que dirigen a páginas inseguras.
- Se solicita información confidencial como números de cuenta, contraseñas o claves PIN.
- El tono del mensaje es alarmista o apremiante.
Además, la Agencia Tributaria nunca solicita datos personales por SMS ni por correo electrónico, ni envía enlaces directos para introducir datos personales.
Qué hacer si recibes un mensaje sospechoso
Si recibes un mensaje sospechoso, no lo respondas, no accedas a ningún enlace y no descargues archivos adjuntos. En su lugar:
- Haz una captura del mensaje.
- Reenvíalo a la dirección oficial de la Agencia para denuncias: phishing@correo.aeat.es.
- Elimínalo inmediatamente de tu dispositivo.
En caso de haber introducido datos personales en una web falsa, contacta lo antes posible con tu banco y presenta denuncia ante la Policía Nacional o Guardia Civil. Además, es recomendable informar a la Agencia Tributaria para que tome medidas preventivas.
Herramientas y recomendaciones para protegerte
Existen múltiples medidas para evitar ser víctima de estos fraudes, entre las que destacamos:
- Utilizar certificados digitales o el sistema Cl@ve para acceder a servicios fiscales.
- Verificar siempre la dirección web oficial antes de introducir datos.
- Consultar el calendario oficial de la Renta desde la web de la Agencia Tributaria.
- Activar la verificación en dos pasos en servicios bancarios y fiscales.
- Usar navegadores seguros y antivirus actualizados.