La Agencia de Ciberseguridad de Cataluña ha alertado de la circulación de correos electrónicos fraudulentos que suplantan la identidad de Hacienda y buscan engañar a los usuarios con la promesa de una supuesta devolución de impuestos.
El engaño se apoya en mensajes que invitan a completar un formulario falso. El objetivo es hacerse con datos personales y bancarios, una práctica habitual en campañas de phishing que se intensifican en periodos de alta actividad administrativa como la campaña de la renta.
Correos que simulan trámites oficiales
La advertencia pone el foco en enlaces incluidos en esos correos que redirigen a páginas ajenas a los dominios oficiales de la administración. No conducen a direcciones legítimas como .gob.es o .gencat.cat, un indicio claro de que se trata de una suplantación.
Este tipo de mensajes intenta generar urgencia o confianza en el destinatario para que facilite información sensible. En este caso, el gancho es una presunta devolución fiscal, una fórmula recurrente en fraudes digitales vinculados a organismos públicos.
Aumento de intentos durante la campaña de la renta
Los intentos de phishing que suplantan entidades oficiales han aumentado en los últimos meses, coincidiendo con la campaña de la renta. La alerta llega en un momento en el que muchas personas esperan comunicaciones relacionadas con gestiones tributarias, lo que incrementa el riesgo de caer en el fraude.
La información ha sido facilitada por Mossos d'Esquadra, en el marco de las advertencias habituales ante fraudes telemáticos que buscan aprovechar trámites masivos y mensajes aparentemente institucionales para captar víctimas.
La recomendación básica pasa por no acceder a enlaces incluidos en correos sospechosos y comprobar siempre que la dirección web pertenece a un dominio oficial antes de introducir cualquier dato personal o bancario.