Renta 2022 : Ciberdelincuentes se hacen pasar por la Agencia Tributaria de Baleares

La AEAT pide a los contribuyentes que tomen todas las precauciones necesarias para evitar medidas de seguridad para evitar ser estafado y explica que esta situación se ha producido en los últimos años con el inicio de la declaración de la renta, pero que la situación ha empeorado en los dos últimos ejercicios fiscales.

La empresa ESET Ciberseguridadllama la atención sobre dos tipos de correos electrónicos en los que los estafadores se hacen pasar por el Servicio de Impuestos Internos. En el primer caso, se suplanta el sitio web y se dirige al usuario a una página que parece ser la del Servicio de Impuestos Internos a través de un enlace directo.
Sin embargo, se trata de una página falsa, aunque tiene un diseño y un aspecto muy similares a la oficial. También tiene un dominio creíble y un certificado de seguridad (identificado por el icono del candado cerrado en la barra de búsqueda). El objetivo de los estafadores es robar las credenciales de los usuarios, ya sea su correo electrónico o cualquier otra información facilitada a la Agencia Tributaria.

Posteriormente, el ciberdelincuentes pueden utilizar estos datos para venderlos o para acceder a otros sitios. Sin embargo, es posible identificar la estafa analizando la URL, que proporciona algunas pistas: por ejemplo, aparece la extensión ‘.bz’, que hace referencia a dominios de Belice, lo cual es inusual para un sitio web español (debería ser ‘.gob’ o ‘.es’). Como señala ESET, se trata de un sitio web creado hace unos dos meses en Moscú, lo que sugiere que es un sitio fraudulento.

El segundo tipo de correo electrónico contiene archivos adjuntos infectados con malware para robar información personal. De nuevo, se utiliza la excusa de una supuesta notificación de la Agencia Tributaria. Lo relevante en este caso es el archivo adjunto, que contiene un archivo ‘.bat’. Por tanto, los usuarios deben descartar estos correos maliciosos en cuanto los reciban.