Si te llega un mensaje de “reembolso de impuestos” ten cuidado: podría no ser de la Agencia Tributaria

Podría estar en peligro tu seguridad sin que lo sepas y es que si te llega un mensaje de reembolso de impuestos, ten cuidado, porque podría no ser Agencia Tributaria. Se ha detectado una nueva campaña de suplantación en la que a través de SMS se le solicita a los usuarios datos privados.

La campaña señala que se trata del proceso de reembolso de la renta de 2022 y que debes dar la información de tu tarjeta bancaria para recibir lo que Hacienda te devolverá, pero realmente se trata de un vulgar ataque phishing para vaciar tu cuenta bancaria, de acuerdo con un nuevo informe de la oficina de Seguridad del Internauta.

Telepizza sufre grave ataque de ransomware

Cómo realizan el ataque

En primer lugar, comienza con SMS alertando del proceso de devolución, seguidamente encontrarás un enlace que aparentemente te llevará hasta el sitio de Hacienda para que puedas colocar los datos de tu tarjeta bancaria.

Podrás notar que su estética es igual a la de la web oficial, pero eso realmente sucede para distraerte del dominio web que estás siguiendo, que para nada tiene que ver con la institución del Gobierno.

En caso de que hayas picado el enlace y hayas dado los datos, debes considerar que tu cuenta bancaria ya se encuentra en completo riesgo y este caso lo ideal sería que puedas comunicarte con la institución para realizar el bloqueo del instrumento.

Si no has seguido el enlace, pero si recibiste el SMS, entonces reporta el número telefónico como spam y elimina el mensaje de tu bandeja de entrada.

Uno de los aspectos más peligrosos de esta web fraudulenta es que incluso tiene un sistema de verificación en el que recibes un SMS con un código para confirmar el proceso, de esta manera tienen la certeza de que has cumplido con todo el procedimiento.

Este sitio web sigue el mismo modelo de intento de estafa que actualmente se han detectado con sitios fraudulentos con supuestas ofertas de Amazon que propagan malware y con un sitio web que suplanta la plataforma de Twitter Blue.

Nexus: malware bancario que funciona como suscripción