Si recibes un SMS que dice ser de la Agencia Tributaria y te habla de una devolución de impuestos urgente, no pinches en el enlace. Es una estafa.
En las últimas horas, numerosas personas han alertado de una oleada de mensajes fraudulentos que se hacen pasar por Hacienda. El objetivo es que entres en la web falsa y entregues tus datos bancarios sin darte cuenta.
La mecánica funciona: te llega un SMS, a veces con faltas de ortografía, pero con un tono muy serio. Te avisan de que tienes una incidencia con tu declaración de la renta o que hay un reembolso pendiente. Pinchas, metes tus credenciales, y los estafadores ya tienen lo que quieren.
Se trata de una técnica conocida como smishing (el phishing mediante SMS que suplanta a entidades legítimas para robar datos). No es nueva, pero esta campaña está especialmente activa ahora, coincidiendo con los meses posteriores al cierre de la declaración de la renta. Más contexto sobre el smishing aquí.
Qué está pasando: la campaña de SMS que está en tu móvil ahora mismo
Según han denunciado los propios afectados y advierten fuentes policiales, los mensajes llegan con remitentes que imitan a la Agencia Tributaria. A veces aparecen como "AEAT" o "Hacienda", y contienen un enlace que simula ser el de la sede electrónica.
El cebo más habitual es prometer una devolución de impuestos —algo que muchos contribuyentes esperan tras presentar la renta— y pedir que confirmes tu cuenta bancaria. Otros avisan de supuestos errores en la declaración o trámites pendientes que te harán perder dinero si no actúas rápido.
La Agencia Tributaria nunca te pedirá por SMS tu número de cuenta ni tu clave de acceso, por más urgente que suene el mensaje.
Las autoridades insisten en que la AEAT nunca contacta por SMS para comunicar devoluciones ni para solicitar información sensible. Cualquier notificación de ese tipo se gestiona a través de la sede electrónica o mediante carta certificada.
Cómo identificar el SMS fraudulento sin apenas esfuerzo
Si te llega un mensaje de texto con estas características, es casi seguro que es phishing: el número es desconocido —no coincide con los canales oficiales—, el enlace que incluye no termina en "agenciatributaria.es", y el tono es excesivamente urgente.
Además, los estafadores suelen jugar con el miedo o la oportunidad. "Tu declaración tiene un error grave, rectifícalo ya o recibirás una multa". "Has sido seleccionado para una devolución de 500 euros". Si el mensaje te pide datos bancarios o personales con prisas, desconfía por sistema.
Un detalle que muchos pasan por alto: Hacienda no utiliza SMS para devolver dinero. Si te llega el SMS a primera hora de la mañana desconfía. Si esperas una devolución, compruébalo tú mismo entrando en la sede electrónica con tu certificado digital o Cl@ve. Nunca desde un enlace que te han enviado sin avisar.
Por qué pican tantos: la psicología de la estafa fiscal
Este tipo de fraude funciona porque mezcla la confianza en una institución pública con la ansiedad fiscal que muchos arrastran. En pleno verano, con la renta recién presentada —el plazo terminó el 30 de junio—, tener un aviso de Hacienda activa todas las alarmas. Incluso gente que habitualmente es precavida puede picar si el mensaje está bien diseñado.
No es la primera vez que ocurre. En los últimos años, campañas parecidas suplantaron a Correos, al SEPE o a entidades bancarias. Todas comparten un patrón: un SMS con un enlace, un asunto que parece real y la ilusión de un ingreso o el miedo a una sanción.
Los expertos en ciberseguridad recuerdan que la mejor defensa es la verificación. Si tienes dudas, accede directamente a la página oficial (tecleando la URL en el navegador, no desde el SMS) o llama al número de atención de la AEAT. Borrar el mensaje sin abrir el enlace es la decisión correcta.
Por seguridad, revisa también si has pinchado sin querer en el enlace. Si has introducido datos, contacta con tu banco inmediatamente y cambia las contraseñas. La Policía recomienda denunciar el SMS ante la Comisaría o a través de la web del INCIBE.
En resumen (para tu bolsillo y tu salud mental)
- 💸 ¿Qué ha cambiado? Una nueva oleada de SMS fraudulentos suplanta a la Agencia Tributaria para robar datos bancarios.
- 👥 ¿A quién afecta exactamente? A cualquier persona con un móvil que reciba estos mensajes y pinche el enlace.
- ✅ ¿Qué puedes hacer al respecto? Si te llega uno, bórralo inmediatamente y revisa tu situación fiscal solo por la web oficial de la AEAT.
