¡Ojo! Con la Renta 2022 vuelven las suplantaciones a la Agencia Tributaria

Acaba de empezar la campaña de la Renta 2022, temida por unos, los que tienen que pagar, y deseada por otros, los que recibirán del fisco el excedente que se ha retenido de sus ingresos. Y como es habitual, ahí estarán siempre los hackers para aguarnos la fiesta sea cual sea el motivo. Porque normalmente utilizan este tipo de campañas masivas, en las que participan millones de españoles, para intentar pescar en río revuelto. Por eso una vez más hay que estar especialmente atentos a las comunicaciones que recibimos en nuestro móvil o en el PC, porque en ellas podríamos vernos inducidos a cometer errores fatales.

Suplantación de identidad para robarnos el dinero

Como es habitual, cuando llegan estos días en los que es posible comenzar a presentar nuestra declaración de la Renta, el correo electrónico y la app de mensajes de nuestro móvil se llenan de comunicaciones que presuntamente son de la Agencia Tributaria, pero que como os podéis imaginar no son nada fiables. Porque lo que tenemos ante nosotros en la mayoría de casos es un tipo de comunicación que buscar suplantar a Hacienda para que con el aumento de comunicaciones relacionadas con la Renta caigamos en la trampa que nos tienden con cada uno de estos mensajes.

Lo más habitual son los correos electrónicos, que podemos recibir tanto en el smartphone como en el PC, en nuestro cliente habitual de email. En ellos podemos ver un encabezado que no nos debería llamar la atención en estos días de tanta actividad con Hacienda. Concretamente con el asunto de “Aviso de notificación de la Agencia Tributaria” y es que es ahí cuando lo normal es que de manera instintiva nos llame la atención entre todos los mensajes de la bandeja de entrada y pulsemos para acceder al correo.

Una vez dentro lo que nos encontramos, según nos cuentan desde el blog protegerse de ESET, es una notificación que además viene personalizada con nuestra dirección de correo, para que cobre cierta legitimidad. Se incluyen datos sobre el titular, unos identificadores aleatorios, así como un concepto y otros datos con los que podríamos bajar la guardia completamente y hacer exactamente lo que esperan los hackers que hagamos.

Y ahora viene el verdadero engaño, y es una notificación a la que debemos acceder pulsando sobre un enlace. Esta viene acompañada por un texto legal que le da también más credibilidad. Al pulsar sobre el enlace vamos hasta una nueva web en la que vemos precisamente la imagen de la Agencia Tributaria, perfectamente recreada, y donde nos piden que introduzcamos nuestras credenciales. Y ahí es donde llega el robo.

Porque si nos da por introducir nuestro correo electrónico y contraseña habituales, los hackers se harán con ella y ten por seguro que intentarán entrar en multitud de plataformas con ella, desde nuestro servidor de correo hasta el banco. Pero es todo un engaño, porque desde la dirección de correo electrónico del remitente, a la de la propia web que suplanta a Hacienda, en todos los casos se trata de direcciones fraudulentas y que nada tienen que ver con organismos oficiales, y esta es la verdadera prueba de que nos engañan y a lo que debemos estar muy atentos estos días.