La Campanya de la Renda 2025 arrenca aquest 8 d'abril amb una advertència clara de l'Agència Tributària davant el repunt d'intents de frau que usen la seva imatge per captar contrasenyes, dades bancàries i informació personal. Els avisos se centren en correus electrònics i SMS falsos que simulen ser comunicacions oficials sobre devolucions, reemborsaments aprovats o suposades incidències tributàries.
L'Agència Tributària manté actiu un apartat específic d'avisos per phishing en el qual recopila exemples reals detectats en les últimes campanyes. En aquests missatges, els ciberdelinqüents aparenten procedir de l'AEAT i intenten portar la víctima a pàgines fraudulentes que imiten la seu oficial.
Missatges sobre devolucions i expedients bloquejats
La fórmula més habitual és el phishing per correu electrònic i la seva variant per SMS, coneguda com a smishing. L'engany sol presentar-se com una devolució pendent, una notificació important o un problema amb l'expedient. A partir d'aquí, el missatge incorpora un enllaç extern que dirigeix a un lloc que aparenta ser oficial i on se sol·liciten credencials, dades personals o informació bancària.
L'AEAT també ha advertit de correus amb enllaços a falsos formularis i de missatges que insten a fer un ingrés mitjançant documents fraudulents. Entre els exemples més repetits figuren SMS sobre suposades devolucions d'IRPF i correus amb assumptes com "reemborsament d'impost aprovat", dissenyats per donar aparença d'urgència i versemblança.
Senyals per a detectar la suplantació
La mateixa Agència Tributària recorda que aquests intents de suplantació arriben per correu electrònic o SMS i remeten a enllaços externs que no s'han d'obrir. L'organisme manté un repositori amb exemples de campanyes detectades per facilitar-ne la identificació i ajudar a distingir una comunicació real d'una de fraudulenta.
Entre els senyals d'alerta figuren el to alarmista, la promesa de devolucions immediates, les referències a incidències urgents i l'ús de dominis aliens a l'entorn oficial de l'Agència Tributària. L'INCIBE ha detectat campanyes que aprofiten l'inici de la declaració per redirigir els usuaris a pàgines falses que copien la imatge de la seu electrònica.
Com verificar una comunicació
La recomanació és no accedir mai a la tramitació a través d'enllaços rebuts per correu o SMS. La comprovació s'ha de fer pels canals oficials, escrivint manualment l'adreça al navegador o usant l'aplicació oficial de l'Agència Tributària. INCIBE aconsella desconfiar de qualsevol missatge no sol·licitat que exigeixi actuar amb rapidesa o introduir dades sensibles.
L'Agència Tributària només truca per telèfon en relació amb la campanya si el contribuent ha demanat cita prèviament. En aquests casos, utilitza el número 810 520 052. Davant de qualsevol dubte, la verificació s'ha de fer exclusivament pels canals oficials de l'AEAT per evitar caure en una suplantació en plena campanya de la renda.