Guía

Phishing fiscal: Evita fraudes a nombre de la Agencia Tributaria

Equipo de seguridad de URLVIS · Última actualización: 26 de agosto de 2026

Las campañas de la Renta y los cierres de trimestres fiscales suelen venir acompañados de oleadas masivas de estafas que suplantan a la Agencia Tributaria (Hacienda) en España. Los ciberdelincuentes utilizan el correo electrónico (phishing) o mensajes SMS (smishing) para engañar a los ciudadanos, aprovechando la sensibilidad económica y el temor que generan las comunicaciones oficiales sobre impuestos o multas. Estas estafas operan principalmente bajo dos tácticas opuestas. La primera y más común es el cebo positivo: un mensaje que informa a la víctima de que tiene derecho a un inesperado "reembolso de impuestos" de una cantidad atractiva, invitándole a reclamarlo a través de un enlace antes de que caduque el plazo. La segunda táctica es el cebo negativo: una advertencia urgente sobre una multa impagada, una discrepancia en la declaración de IRPF o un supuesto embargo, exigiendo un pago inmediato para evitar graves consecuencias legales. En ambos escenarios, el desenlace es el mismo. El enlace conduce a un sitio web falso que imita a la perfección el diseño institucional del Ministerio de Hacienda, completo con los escudos oficiales del Gobierno de España. En esta página fraudulenta se solicita a la víctima que introduzca sus datos personales exhaustivos (DNI, dirección, teléfono) y, sobre todo, los números completos de su tarjeta de crédito bajo la excusa de "realizar el ingreso del reembolso" o "procesar el pago de la multa". Es vital recordar que la Agencia Tributaria en España jamás solicita información financiera sensible, ni datos de tarjetas de crédito, ni pagos inmediatos a través de correos electrónicos no solicitados o mensajes SMS. Los pagos oficiales siempre se realizan mediante pasarelas seguras (NRC) desde la sede electrónica, y las devoluciones de impuestos se ingresan directamente en la cuenta bancaria (IBAN) que el contribuyente especificó en su declaración de la Renta, sin necesidad de que deba "reclamarlo" facilitando su tarjeta. Antes de alarmarte o dejarte seducir por un reembolso sorpresa, verifica cualquier comunicación accediendo directamente a la Sede Electrónica oficial de la Agencia Tributaria tecleando la dirección en tu navegador y accediendo a tu área personal.