Alerten d’una campanya fraudulenta que suplanta l’Agència Tributària
Imatge d’arxiu de la seu d’Hisenda a Lleida.
L’Institut Nacional de Ciberseguretat (Incibe) ha alertat aquest dilluns que ha detectat una campanya fraudulenta que està suplantant l’Agència Tributària via SMS durant el període de presentació de la renda 2023.
El centre tecnològic amb seu a Lleó ha explicat per mitjà d’un comunicat que en aquesta campanya els ciberdelinqüents estan utilitzant la tècnica de l'smishing, que es basa en l’enviament de missatges de text que informen l’usuari que l’Agència Tributària ha ordenat el pagament d’un import determinat en concepte d’una suposada devolució de l’IRPF de la renda de l’any 2023.
El missatge conté un enllaç a un web fraudulent que suplanta la identitat de l’Agència Tributària amb el pretext que l’usuari accedeixi perquè obtingui més informació.
L'objectiu d’aquest frau és obtenir les dades personals i bancàries de la víctima, adverteix l’Incibe.
Fins al moment s’han detectat diversos tipus de missatges amb la mateixa finalitat, els quals inclouen alguns errors ortogràfics i una URL no oficial de l’Agència Tributària.
En l’SMS destaca que la persona que el rep rebrà un pagament amb l’import de 411,00 euros en concepte de devolució d’impostos pagats: "SEGURIDAD SOCIAL: Le informamos que se ha ordenado el p"go 411,00". De su d"volución de impu"stos pag"dos. D"volucion a su favor del TGSS 2023. Encuentra mas información en la página:".
En cas d’haver rebut un missatge de text amb les característiques esmentades, però no s’ha accedit a l’enllaç adjunt, l’Incibe recomana bloquejar al remitent i eliminar-lo de la safata d’entrada.
Si al contrari s’ha accedit a l’enllaç i facilitat dades personals i bancàries, la recomanació és capturar i emmagatzemar totes les proves que es pugui, incloent-hi els enllaços.
Seguidament, dirigir-se a les Forces i Cossos de Seguretat de l’Estat i presentar una denúncia utilitzant les proves del frau.
