Les estafes que suplanten l’Agència Tributària es disparen en plena campanya de la renda

Amb l’inici de la campanya de la renda, tornen amb força les estafes que suplanten l’Agència Tributària. No és una novetat, però sí una tendència a l’alça: els ciberdelinqüents aprofiten aquest moment de l’any —quan milions de persones estan pendents de notificacions fiscals— per fer creïbles els seus enganys.

La mateixa Agència Tributària ha advertit recentment d’una nova onada de phishing, amb missatges fraudulents que simulen comunicacions oficials i busquen obtenir informació confidencial dels contribuents.

El mecanisme: pressa, por i una falsa oportunitat

El funcionament és tan simple com efectiu. Els missatges acostumen a jugar amb dues idees:

• Una devolució d’impostos pendent que cal tramitar de manera immediata
• Una incidència greu amb la declaració que pot comportar sancions

A partir d’aquí, s’inclou un enllaç que dirigeix a una pàgina web falsa, amb una aparença molt similar a la seu electrònica d’Hisenda. Allà es demanen dades personals, claus d’accés o informació bancària.

Segons alerten fonts de verificació com Maldita.es, aquestes pàgines poden ser pràcticament idèntiques a les oficials, fet que dificulta la detecció a simple vista. També s’han detectat campanyes que utilitzen SMS curts amb enllaços escurçats o correus amb arxius adjunts maliciosos.

El que mai farà Hisenda

Tant l’Agència Tributària com experts en ciberseguretat insisteixen en un punt clau: Hisenda no demana dades personals ni bancàries per correu electrònic o SMS.

A més:

• No envia enllaços per gestionar devolucions
• No sol·licita informació confidencial per canals no segurs
• No fa servir missatges alarmistes per reclamar actuacions immediates

Les notificacions oficials només es poden consultar a través de la seu electrònica, amb identificació segura mitjançant certificat digital, Cl@ve o referència.

Com comprovar si una notificació és real

Un dels consells més útils és no confiar mai en l’enllaç rebut, encara que sembli legítim. La verificació s’ha de fer sempre accedint manualment al web oficial de l’Agència Tributària.

També es recomana:

• Revisar el remitent (adreces estranyes són un senyal clar)
• Evitar clicar en enllaços escurçats
• Desconfiar de missatges amb urgència excessiva
• Comprovar si realment hi ha notificacions pendents a l’espai personal de la seu electrònica

L’alerta de les autoritats

La preocupació és compartida. La Guàrdia Civil també ha advertit en els darrers dies de l’augment d’aquest tipus d’estafes coincidint amb la campanya de la renda, destacant l’ús de tècniques cada cop més elaborades per guanyar credibilitat.

Aquesta evolució inclou missatges millor redactats, imitació de logotips oficials i fins i tot intents de personalització amb dades bàsiques de la víctima.

Què fer si ja hi has caigut

En cas d’haver facilitat dades o d’haver clicat en un enllaç sospitós, cal actuar ràpid:

• Contactar amb el banc per bloquejar possibles operacions
• Canviar contrasenyes immediatament
• Revisar moviments sospitosos
• Denunciar els fets davant les autoritats

Una estafa recurrent que cada any guanya sofisticació

Aquest tipus de frau es repeteix cada any, però cada vegada amb més capacitat d’engany. L’ús de noves tecnologies i tècniques de suplantació fa que sigui més difícil detectar-los sense una actitud vigilant.

Per això, des d’Eix Diari insistim en la idea clau d’aquesta alerta: davant qualsevol missatge d’Hisenda, la millor resposta és aturar-se, verificar i desconfiar.

En qüestions fiscals, un sol clic pot tenir conseqüències importants. La prudència, en canvi, continua sent la millor eina de protecció.