La Campaña de la Renta 2025 arranca este 8 de abril con una advertencia clara de la Agencia Tributaria ante el repunte de intentos de fraude que usan su imagen para captar contraseñas, datos bancarios e información personal. Los avisos se centran en correos electrónicos y SMS falsos que simulan ser comunicaciones oficiales sobre devoluciones, reembolsos aprobados o supuestas incidencias tributarias.
La Agencia Tributaria mantiene activo un apartado específico de avisos por phishing en el que recopila ejemplos reales detectados en las últimas campañas. En esos mensajes, los ciberdelincuentes aparentan proceder de la AEAT y tratan de llevar a la víctima a páginas fraudulentas que imitan la sede oficial.
Mensajes sobre devoluciones y expedientes bloqueados
La fórmula más habitual es el phishing por correo electrónico y su variante por SMS, conocida como smishing. El engaño suele presentarse como una devolución pendiente, una notificación importante o un problema con el expediente. A partir de ahí, el mensaje incorpora un enlace externo que dirige a un sitio que aparenta ser oficial y donde se solicitan credenciales, datos personales o información bancaria.
La AEAT ha advertido también de correos con enlaces a falsos formularios y de mensajes que instan a realizar un ingreso mediante documentos fraudulentos. Entre los ejemplos más repetidos figuran SMS sobre supuestas devoluciones de IRPF y correos con asuntos como "reembolso de impuesto aprobado", diseñados para dar apariencia de urgencia y verosimilitud.
Señales para detectar la suplantación
La propia Agencia Tributaria recuerda que estos intentos de suplantación llegan por correo electrónico o SMS y remiten a enlaces externos que no deben abrirse. El organismo mantiene un repositorio con ejemplos de campañas detectadas para facilitar su identificación y ayudar a distinguir una comunicación real de una fraudulenta.
Entre las señales de alerta figuran el tono alarmista, la promesa de devoluciones inmediatas, las referencias a incidencias urgentes y el uso de dominios ajenos al entorno oficial de la Agencia Tributaria. INCIBE ha detectado campañas que aprovechan el inicio de la declaración para redirigir a los usuarios a páginas falsas que copian la imagen de la sede electrónica.
Cómo verificar una comunicación
La recomendación es no acceder nunca a la tramitación a través de enlaces recibidos por correo o SMS. La comprobación debe hacerse por los canales oficiales, escribiendo manualmente la dirección en el navegador o usando la aplicación oficial de la Agencia Tributaria. INCIBE aconseja desconfiar de cualquier mensaje no solicitado que exija actuar con rapidez o introducir datos sensibles.
La Agencia Tributaria solo llama por teléfono en relación con la campaña si el contribuyente ha pedido cita previamente. En esos casos, utiliza el número 810 520 052. Ante cualquier duda, la verificación debe realizarse exclusivamente por los canales oficiales de la AEAT para evitar caer en una suplantación en plena campaña de la renta.