Falsos SMS de Hacienda o de multa: no caigas en la trampa

El mensaje parece inofensivo e incluso alegre. Un SMS anuncia una devolución de impuestos lista para cobrar, o al contrario una multa impagada que hay que pagar antes de que se aplique un recargo. En ambos casos, un enlace promete resolverlo todo en unos pocos toques. Conduce a una página con los colores de la administración, donde te piden tus datos bancarios. Ahí es justamente donde se cierra la trampa.

Dos pretextos, una misma lógica

La devolución juega con el señuelo de la ganancia: introduces los datos deprisa para no "perder" la cantidad anunciada. La multa juega con el miedo y la urgencia: pagar ya para evitar una penalización que no deja de crecer. Los dos escenarios persiguen el mismo objetivo, capturar el número de tu tarjeta, su fecha de caducidad y su código de seguridad, para compras fraudulentas o para revenderlos.

La credibilidad reside en la puesta en escena. Un logotipo, un tono administrativo, un número de expediente inventado, a veces una dirección que se parece muchísimo a una web oficial. Pero la apariencia no demuestra nada.

La regla que debes recordar

La administración tributaria nunca pide tu tarjeta mediante un enlace recibido por SMS. Una devolución real se hace por transferencia, sin que tengas que volver a introducir tus datos. Una multa se paga en la web oficial que abres tú mismo.

Sobre todo, adopta estos reflejos:

• No pulses el enlace del mensaje.
• Abre la web oficial directamente, escribiendo tú mismo la dirección o desde tus favoritos, y accede después a tu área personal para comprobarlo.
• Verifica la dirección que aparece en el navegador antes de introducir nada: una dirección que no sea el dominio oficial debe hacerte parar.

Ante la duda, pega el SMS en nuestro analizador de correos y SMS, que estima el riesgo y detecta los indicios de phishing.

Qué hacer según tu situación

Si solo has recibido el mensaje, bórralo después de denunciarlo. Puedes reenviar los SMS sospechosos al 33399 y consultar las guías de la Oficina de Seguridad del Internauta (OSI) o de INCIBE.

Si has introducido tu tarjeta, actúa rápido: bloquéala con tu banco, vigila de cerca tus movimientos y mantente alerta ante las llamadas posteriores que pretendan ayudarte a "regularizar" la situación. Un pretexto muy parecido circula en paralelo, la estafa del falso paquete por SMS, construida sobre la misma mecánica. Para la visión de conjunto, consulta la guía Phishing por correo y SMS.