AVISO: E-MAIL FRAUDULENTO DE LA AGENCIA TRIBUTARIA

Le informamos que si recibe en su correo un email de la AGENCIA TRIBUTARIA con un aviso de notificación como este que le adjuntamos, es un correo fraudulento y debe eliminarlo…

Si ha recibido un correo que dice corresponderse con un aviso de notificación postal de la Agencia Estatal de Administración Tributaria (AEAT), cuidado, se trata de una nueva campaña de phishing que busca robarle sus datos.

Se trata de un correo que viene supuestamente remitido por la Agencia Tributaria, con un lenguaje bastante parecido al de los correos oficiales, y que incluye direcciones URL que aparentemente le llevan a una página oficial del gobierno. Pero todo es una falsa para robar sus datos.

Atención. Si recibe en su correo un email de la AGENCIA TRIBUTARIA con un aviso de notificación como este, es un correo fraudulento y debe eliminarlo.

Ejemplos de envío de mensajes por correo electrónico falso que suplantan la identidad de la Agencia Tributaria. No atienda estos mensajes, es un intento de fraude suplantando la imagen de la Agencia Tributaria:

Este es un ejemplo de envío de mensaje por correo electrónico falso que suplanta la identidad de la Agencia Tributaria.

AVISO: Estos correos fraudulentos vienen acompañados de enlaces a los cuales NO debe acceder.

En el cuerpo del correo se le dice que se facilita una notificación de acuerdo con lo previsto en una ley, y que también la va a recibir en papel, pero que si quiere puede acceder por vía telemática. Se incluyen dos enlaces web, uno que parece apuntar a la agencia tributaria y otro que dice ser un enlace directo a la notificación.

Cuando se pulsa en uno de esos enlaces va directo a una página en la que tiene que escribir un correo y contraseña. La página es una copia de la de la agencia tributaria, con sus correspondientes logos, encabezados,  y un pie de página con enlaces que apuntan a páginas oficiales.

Sin embargo, esta es una página falsa diseñada para confundirle, para que crea que es una web oficial y para que escriba un nombre y una contraseña. En algunos casos la web puede ser delatada por fallos tipográficos, pero de no ser así es fácil que acabe escribiendo un correo y contraseña propios.

La cuestión en esta página es que no se le dice lo que tiene que escribir, por lo tanto, le incita a que escriba algún correo y contraseña reales, ya sea de páginas administrativas o de alguna otra cuenta que tenga.

Por eso, es importante no fiarse nunca de los enlaces de supuestas webs oficiales que le envían por correo electrónico. A veces, el enlace puede tener un nombre, pero la página a la que apunta es diferente. Y si este correo ni siquiera incluye datos como su nombre y apellidos tenga más cuidado todavía.

Ahora mismo, estamos a las puertas de campañas importantes como la de la Declaración de la Renta, por lo que es posible que surjan más campañas destinadas a robar sus datos personales haciéndose pasar por correos o por mensajes de móvil oficiales.