Fraude

Detectada una ciberestafa que engaña con la declaración de la renta a través de WhatsApp y SMS

En plena época para presentar la declaración se ha detectado una campaña de «phishing» o suplantación de identidad que puede llevar al robo de datos personales de la víctima, según denuncial desde la firma de seguridad Panda Security

ABC TECNOLOGÍA

11/04/2017
Actualizado a las 13:04h.

Los ciberdelincuentes suelen aprovechar acontecimientos importantes y fechas muy señaladas en el calendario para llevar a cabo sus ataques. A través del engaño intentan robar datos e información personal . En plena época para hacer la declaración de la Renta, se ha detectado una ... campaña de «phishing» o suplantación de identidad que puede llevar al robo de datos personales de la víctima.

Según ha detectado la firma de seguridad informática Panda Security , los cibercirminales emulan ser la Agencia Tributaria a través de mensajes de texto SMS o a través de aplicaciones de mensajería tan extendidas en la sociedad como WhatsApp o Telegram , lo que demuestra que los intentos de robo han empezado a extenderse más allá del tradicional correo electrónico fraudulento. Esta técnica puede llevar a confundir a los usuarios, máxime a que este organismo gubernamental utiliza los SMS como canal para comunicaciones oficiales, lo que puede hacerse pasar por un mensaje verdadero.

Los ciberdelincuentes se aprovechan que muchos españoles presentan su declaración de la Renta de manera individual completando los formularios disponibles en los canales oficiales del Ministerio de Hacienda. La Policía y la Guardia Civil ya han alertado a través de las redes sociales que este año los cibercrimianales vuelven a la carga. Pese a que saben que la sociedad está cada vez más concienciada sobre el «phishing», saben que cualquiera puede cometer un descuido y caer en sus engaños.

Los timos y fraudes empiezan a extenderse en el móvil. «El considerable aumento de 'phishing' en aplicaciones de mensajería instantánea que hemos observado este año, nos hace prever que para la campaña de la Renta, los piratas informáticos intentarán asaltarnos en aplicaciones como WhatsApp, Telegram o Line», advierte en un comunicado Hervé Lambert , Global Consumer Operations Manager en Panda Security.

En su opinión, hay que prestar especial atención a estas comunicaciones, ya que la Agencia Tributaria sí suele usar este canal para comunicarse con la población. «Hay que dudar de todo aquel mensaje en el que nos pidan cualquier dato de facturación o cobro, ya que Hacienda ya tiene esos datos. En caso de duda, lo mejor es acudir directamente a la web de la Agencia Tributaria, o bien acudir a cualquier espacio físico en el que un funcionario nos resuelva cualquier cuestión», añade.

Los expertos en seguridad informática recomiendan que los usuarios extremen las precauciones y vigilen los mensajes de texto recibidos y que estén relacionados con la declaración de la Renta 2017.

Claves para evitar caer en este fraude

1.- Cuidado con los enlaces: En caso de recibir algún mensaje, ya sea un email, SMS o Whatsapp con algún enlace para descargarte el programa PADRE -necesario para realizar la declaración-, puede ser un intento de «hackeo». Las consecuencias, dicen los expertos, pueden ser que se instale algún tipo de «malware» en tu ordenador o teléfono móvil, y en el peor de los casos, que roben todos los datos fiscales o sufras un ataque de «ransomware» o secuestro de datos.

2.- Duda sobre los errores contables : Es recomendable desconfiar en el supuesto caso que la víctima reciba un email en el que la Agencia Tributaria asegura que ha habido un fallo de contabilidad y que solicita tus datos de cuenta corriente, ya que Hacienda no emite este tipo de comunicaciones. Lo más seguro es que sea un timo.

3.- Vigila la redacción del texto: Los ciberdelincuentes que organizan estas campañas de «phishing» suelen formar parte de redes organizadas de cibercriminales. La mayoría de estas bandas no están ubicadas en España, con lo que no suelen hablar castellano. Por ello, uno de los síntomas más claros de que un mensaje de este tipo contiene un timo, es la falta de concordancia en las frases, la forma incorrecta de los tiempos verbales y las faltas de ortografía. Por lo general empiezan las cartas «hablando de usted» y luego pasan a tutearte. También es necesario analizar los colores corporativos y logotipos empleados, porque no suelen concordar con los organismos oficiales.

4.- Vigila los enlaces: Lo más importante es ver hacia a dónde apuntan los enlaces del email. Si la URL no empieza exactamente por /www.agenciatributaria.es se trata de un mensaje fraudulento.