Alerta estafa: la falsa web de Hacienda que se hace con los datos de tu cuenta corriente

Si recibes un mail de Hacienda avisándote de un supuesto error en la tramitación de las declaraciones y de que van a devolverte una cantidad de dinero, desconfía. Se trata de una estafa, que enlaza con una página web con la misma apariencia que la página oficial de Hacienda.

Una vez dentro de la web, se solicitan los datos personales de la víctima: nombre, apellidos, domicilio, código postal, fecha de nacimiento, número de tarjeta de crédito, fecha de vencimiento de la misma y código cvv de la tarjeta. Después solicitan la creación de un nombre de usuario y contraseña.

Estos datos, que supuestamente son para que la Agencia Tributaria te haga una devolución, son suficientes para que los estafadores accedan a la tarjeta de crédito de la víctima y puedan realizar compras en su nombre o transferir grandes cantidades de dinero.

Lo que hacen es redirigir los datos a un dominio .ru, de Rusia, donde un aviso pide al usuario que espere mientras se procesa su sulicitud. Transcurridos unos minutos, un nuevo mensaje alerta de que se ha enviado un SMS a la víctima con un código que debe introducir para completar la devolución. Ese mensaje nunca llega. De hecho, en el formulario ni siquiera se ha solicitado el teléfono móvil.