Un nuevo timo suplanta a la Agencia Tributaria y amenaza con multas de casi 1.000 euros: así pueden evitarlo los contribuyentes más despistados.
Desde principios de abril está en marcha la campaña de la renta 2024‑2025 y, con ella, los ciberdelincuentes han afilado de nuevo sus tácticas. La Guardia Civil ha lanzado un aviso nacional para que, a partir de ahora, desconfiemos de cualquier SMS que aparenta venir de la Agencia Tributaria y solicite datos personales o documentos “urgentes”. ¿El objetivo de los estafadores? Robar información bancaria y vaciar cuentas en cuestión de minutos.
Por qué aumenta el riesgo de fraudes digitales durante la campaña de la renta 2025
La declaración del IRPF concentra millones de gestiones entre abril y junio. Entre deducciones, plazos y borradores, la atención se dispersa. De ahí que los timadores aprovechen: envían un mensaje que menciona una “incidencia grave” y una sanción de 972,69 euros, añadiendo un enlace que dirige a una web falsa.
¿Quién no haría clic si teme una multa de casi mil euros?
Además, muchos contribuyentes revisan su móvil constantemente para confirmar que Hacienda acepta su declaración, lo que facilita que el SMS fraudulento pase inadvertido. Por consiguiente, el mejor escudo es la prevención: la Agencia Tributaria nunca pide documentos sensibles por mensaje de texto ni incluye enlaces acortados.
Pasos prácticos para comprobar si el mensaje de la Agencia Tributaria es auténtico
Antes de pulsar cualquier enlace, hazte estas preguntas: ¿el remitente utiliza un número corto desconocido?, ¿incluye faltas ortográficas?, ¿urge a “enviar documentación” de inmediato? Si la respuesta es “sí” a alguna, borra el SMS sin dudar.
A continuación se muestra una tabla comparativa que te ayudará a distinguir entre un aviso real y uno fraudulento:
| Característica | SMS fraudulento | Comunicado oficial de Hacienda |
|---|---|---|
| Remitente | Número genérico o internacional | “Agencia Tributaria” o 901/91 oficial |
| Enlace | URL acortada o dominio extraño | Dominio .agenciatributaria.gob.es |
| Tono | Alarmista, amenaza con multas inmediatas | Informativo, nunca apremia con sanciones instantáneas |
| Datos solicitados | DNI, cuenta bancaria, contraseñas | Jamás pide credenciales ni números completos |
| Medio alternativo ofrecido | Ninguno | Remite al portal de la renta o al 901 200 345 |
Como ves, basta con un vistazo rápido para frenar el fraude. ¿Te interesa saber más? Sigue leyendo.
Qué hacer inmediatamente si ya has facilitado datos personales a los estafadores
- Contacta con tu banco y solicita el bloqueo temporal de la cuenta.
- Denuncia en la Guardia Civil o Policía Nacional aportando capturas del SMS.
- Modifica tus contraseñas en servicios de banca online y Cl@ve PIN.
- Activa alertas de movimientos para detectar cargos no autorizados.
- Informa a la Agencia Tributaria a través del 901 33 55 33 para que anoten la incidencia.
Consejo extra: guarda el comprobante de la denuncia; será útil si reclamas importes robados.
A continuación, te mostramos una lista de errores comunes que favorecen a los ciberdelincuentes:
- Confiar en mensajes que incluyen el logo de Hacienda sin comprobar el dominio.
- Compartir capturas de pantalla del borrador de la renta en redes sociales.
- Dejar contraseñas guardadas en navegadores públicos o compartidos.
Evitar estos descuidos reduce drásticamente el riesgo.
Qué dicen la Guardia Civil y la Agencia Tributaria sobre este nuevo timo masivo
Las autoridades recomiendan “no picar” y recuerdan que los contribuyentes disponen de varios canales seguros: la sede electrónica, el teléfono oficial y las oficinas presenciales con cita previa. “Si has sido víctima, denúncialo”, insistieron en un vídeo publicado en TikTok, plataforma donde el aviso ya suma miles de reproducciones.
Por otro lado, la Agencia Tributaria recalca que todos los trámites telemáticos deben iniciarse desde agenciatributaria.gob.es. Cualquier comunicación fuera de ese entorno debe levantarnos sospechas.
Declarar correctamente el IRPF es obligatorio, pero proteger nuestros datos también. Ante la mínima duda, mejor eliminar el SMS y confirmar la información por los cauces oficiales. Así evitarás sustos, sanciones inexistentes y, sobre todo, perder dinero que tanto cuesta ganar.