Se acerca el segundo pago de la Renta y este es el sms que envían los ciberdelincuentes haciéndose pasar por Hacienda

El calendario fiscal de los contribuyentes afronta una de las fechas más relevantes con la llegada del segundo plazo del pago de la Renta del ejercicio 2025. Todos aquellos ciudadanos que optaron por fraccionar el importe a ingresar al presentar su liquidación deben abonar el 40% restante antes del próximo cinco de noviembre. Este vencimiento representa una cita ineludible para miles de hogares que fraccionaron su deuda en dos partes, habiendo satisfecho el 60% inicial en primavera. Sin embargo, la inminencia de esta fecha límite no solo moviliza a los contribuyentes, sino que ha reactivado las alarmas de ciberseguridad ante el despliegue de campañas masivas de fraude.

Ante el incremento sostenido de mensajes engañosos detectados en los últimos días, la Organización de Consumidores y Usuarios (OCU) ha emitido una alerta para advertir sobre los riesgos de estas suplantaciones. La OCU señala que los estafadores utilizan el gancho del vencimiento del cinco de noviembre para enviar comunicaciones fraudulentas que simulan proceder de la Agencia Tributaria. Según detalla la propia organización de consumidores, estas trampas digitales buscan explotar la incertidumbre y el miedo a sanciones administrativas entre quienes tienen pendiente el pago del IRPF. El objetivo prioritario de las redes delictivas consiste en engañar al usuario para que acceda al enlace malicioso.

El modus operandi desplegado en esta campaña de fraude destaca por la variedad de pretextos utilizados para infundir urgencia y conseguir que el ciudadano actúe sin verificar la autenticidad del remitente. Entre los mensajes más habituales detectados por la OCU se encuentran aquellos que aseguran falsamente que el cargo bancario correspondiente a la segunda fracción ha sido rechazado por la entidad financiera. En otros casos, los ciberdelincuentes advierten sobre una supuesta incidencia grave en la domiciliación bancaria o amenazan directamente con la imposición inmediata de recargos y sanciones económicas. Independientemente de la variante empleada, todas las comunicaciones insisten en la urgencia de acceder al enlace web.

La Agencia Tributaria ha reaccionado ante el repunte de este tipo de ciberestafas mediante avisos oficiales destinados a proteger a los contribuyentes frente al conocido como smishing. La entidad pública recuerda tajantemente que jamás solicita información confidencial, datos bancarios, números de cuenta ni tarjetas de crédito a través de mensajes de texto SMS o correos electrónicos. Desde el organismo estatal se insiste en que las comunicaciones oficiales nunca contienen enlaces directos dirigidos al pago de deudas ni exigen la entrega de claves personales para resolver incidencias tributarias. Este tipo de fraude busca aprovechar la confianza de los ciudadanos para obtener sus datos bancarios.

Para tranquilidad de los contribuyentes que eligieron la opción de domiciliación bancaria para la segunda fracción al presentar su declaración, la Agencia Tributaria aclara que el procedimiento es totalmente automático. En estos casos, el importe correspondiente al 40% pendiente será cargado directamente en la cuenta corriente facilitada el mismo día cinco de noviembre. Por lo tanto, los ciudadanos que hayan domiciliado el pago no necesitan realizar ninguna gestión adicional, ni acceder a ningún portal web, ni confirmar nuevamente sus datos en plataforma alguna. Únicamente resulta necesario comprobar que la cuenta bancaria designada dispone de saldo suficiente para atender el cargo del recibo.

Qué hacer

Por su parte, aquellos contribuyentes que decidieron fraccionar el pago del IRPF pero no solicitaron la domiciliación bancaria de esta segunda cuota deben efectuar el ingreso de forma manual antes de que concluya el plazo legal del cinco de noviembre. La OCU recalca que esta gestión debe realizarse obligatoriamente mediante el Modelo 102 a través de los canales oficiales habilitados por la administración pública. Para ello, los interesados pueden formalizar el pago por vía electrónica ingresando directamente en la Sede Electrónica de la Agencia Tributaria o acudiendo a entidades bancarias colaboradoras. Resulta fundamental que el usuario introduzca manualmente la dirección web oficial en su navegador habitual.

En el caso de recibir un SMS sospechoso relacionado con el pago de la Renta, las recomendaciones de la OCU y de las autoridades de ciberseguridad pasan por no responder, no hacer clic en los enlaces y eliminar la comunicación inmediatamente. Si existen dudas sobre el estado real de la liquidación del impuesto, se debe consultar el expediente personal entrando por medios propios en la Sede Electrónica oficial. Asimismo, si un ciudadano ha sido víctima del engaño y ha facilitado datos bancarios o contraseñas, es urgente que contacte de inmediato con su entidad financiera para bloquear las tarjetas o cuentas afectadas. También se deben guardar todas las evidencias del mensaje engañoso y denunciarlo.