La Renta, temporada alta para ciberestafadores

Cada primavera, millones de personas en España se enfrentan a la declaración de la Renta. Y mientras unos revisan datos y esperan la devolución, otros aprovechan el momento para intentar engañar. Los ciberdelincuentes saben que hay prisas, dudas y mucha atención puesta en el correo y el móvil. Por eso, cada año proliferan las estafas que suplantan a la Agencia Tributaria.

“Tiene una devolución pendiente”: el gancho habitual

Uno de los fraudes más comunes llega por correo electrónico. El mensaje suele avisar de una devolución o de un problema con la declaración, e invita a hacer clic. El enlace dirige a una web falsa que imita a la oficial y pide datos personales o bancarios.

El móvil, la vía más rápida

Los SMS fraudulentos (smishing) también están en auge. Mensajes breves con enlaces que buscan una reacción inmediata: “Su devolución está disponible” o “Acceda aquí”. El problema es que desde el móvil se revisa menos y se actúa más rápido.

Cuando la web parece real… pero no lo es

Otra variante consiste en páginas falsas que copian el diseño de la Agencia Tributaria. A simple vista, pueden parecer legítimas: mismo logo, mismos colores, incluso textos similares. La diferencia está en los detalles: la dirección web, pequeños errores o peticiones de información que no deberían estar ahí. Pero si entras desde un enlace fraudulento, es fácil no fijarse.

También llaman (y convencen)

Aunque menos visible, el fraude telefónico (vishing) sigue existiendo. Personas que se hacen pasar por personal técnico o funcionarios, que hablan con seguridad y que incluso generan cierta presión: “Tiene que resolver esto hoy”, “hay un problema con su expediente”…  Y en medio de esa urgencia, piden datos.

¿Por qué funcionan?

Porque apelan a tres factores muy humanos: la expectativa de una devolución, el miedo a errores y la prisa por resolverlos.

No es solo cuestión de tecnología. Es psicología, los ciberdelincuentes utilizan una metodología denominada ingeniería social.

Cómo evitar caer

— La Agencia Tributaria no envía enlaces para pagos o devoluciones.

— Mejor acceder siempre a la web oficial escribiendo la dirección.

— Desconfía de mensajes urgentes.

— Revisa el remitente.

— Consulta fuentes como la Oficina de Seguridad del Internauta (osi.es).

La campaña de la Renta seguirá… y también estos intentos de fraude. La clave está en algo sencillo: si un mensaje te mete prisa o parece demasiado bueno para ser verdad, mejor detenerse antes de hacer clic.