El mensaje falso de Hacienda anunciando la devolución de la renta con el que te robarán la tarjeta de crédito

Una mano sale del ordenador e intenta robarle la cartera a una persona.

gettyimages

  • Desde la empresa de ciberseguridad ESET alertan de un mail en el que, haciéndose pasar por Hacienda, tratan de robarte la tarjeta de crédito.
  • En estas fechas es habitual que proliferen estas estafas en las que tratan de engañar al contribuyente diciéndole que le van a devolver el dinero de la declaración de la renta.

La declaración de la renta, y las ganas que tienen los contribuyentes de que Hacienda les devuelva el dinero, es un terreno abonado para que los ciberdelincuentes hagan de las suyas. Así que estate muy atento por si recibes este mensaje en el que, haciéndose pasar por la Agencia Tributaria, te anuncian la devolución del dinero, y, en realidad, te roban la tarjeta de crédito.

El aviso lo lanzan desde ESET, en donde subrayan que este tipo de estafas son muy habituales en estas fechas. Son mensajes, señalan, "que tienen como finalidad conseguir que el usuario pulse sobre el enlace proporcionado y para eso no dudan en suplantar a la Agencia Tributaria usando, incluso, su logotipo oficial".

El remitente no tiene nada que ver con Hacienda

Si nos fijamos con detalle en el mensaje, explica Josep Albors, director de Investigación y Concienciación de ESET España, se puede observar que el remitente no aparenta tener ninguna relación con Hacienda. 

Es más, "los delincuentes no se han molestado siquiera en realizar una suplantación de la dirección de email legítima para hacer más creíble esta campaña. Esto también facilita por parte de los filtros antispam la detección de este tipo de correos, pero, aun así, estamos seguros de que no pocos llegarán a las bandejas de entrada de bastantes usuarios", comenta.

El mensaje falso de Hacienda.

ESET

Si se pulsa sobre el enlace proporcionado, agregan en ESET, "seremos redirigidos a una web preparada por los delincuentes que copia el diseño de la web original de la Agencia Tributaria, pero que sólo muestra un formulario para rellenar con nuestros datos".

Un detalle curioso, subraya Albors, es que, a diferencia de otras estafas parecidas, los ciberdelincuentes "tampoco se han molestado en enlazar a la web legítima los supuestos enlaces que aparecen, y se han limitado a usar una plantilla con una imagen, los campos del formulario y el enlace incluido dentro del botón 'Continuar'".

Robar la tarjeta de crédito

No obstante, advierten, conseguir los datos personales de la víctima no es el principal objetivo de esta campaña, ya que en el siguiente paso solicitan directamente los datos de la tarjeta de crédito, presuntamente para realizar el abono correspondiente a la devolución de la renta.

Si alguien llega a introducir esta información, alertan, "los datos correspondientes a su tarjeta bancaria serán recopilados por los delincuentes y, seguramente, los utilicen para venderlos a otros criminales o para realizar compras y pagos en su nombre". 

"Esto es especialmente grave para aquellos usuarios que no tengan algún sistema de revisión de pagos que les avise cuando se intenta hacer un cargo en su tarjeta, ya que los delincuentes podrían vaciar todos los fondos", avisan.

Conoce cómo trabajamos en BusinessInsider.

Etiquetas: Trending, Finanzas personales, Declaración de la renta, Hacienda, Tecnología, Estafa, Ciberseguridad