Los mensajes hacen referencia a requisitos para la regularización fiscal y anuncian la concesión de devoluciones.

En una nota publicada en el Portal de Finanzas, la AT dice tener "conocimiento de que algunos contribuyentes están recibiendo mensajes de correo electrónico supuestamente de la AT en los que se les pide que pinchen en "enlaces" que se les facilitan".

Direcciones falsas

En los ejemplos de correos electrónicos incluidos en el aviso de la AT, se puede ver que uno de los mensajes tiene como asunto "Documento para regularización 3 IRS 2024" y que el remitente se identifica como "Financas Deducao", con el correo electrónico "passivosfiscaisgiocondacn@resolucaocidadaosempapel.blog".

En otro ejemplo, el SRI informa que el correo electrónico enviado con el asunto "Pendiente Conclusión 3 Deducciones Provisionales IRPF", desde el correo electrónico identificado con el nombre "Deducciones", enviado desde la dirección "receitapublicajesualdoab@rumolivre.blog", también es falso.

Hacer clic en enlaces falsos

En otro caso, los atacantes incitan a los destinatarios a hacer clic en un enlace que les exige proporcionar datos bancarios para recibir una supuesta "devolución de impuestos", cuyo pago está supuestamente pendiente.

El IRS subraya que "estos mensajes son falsos y deben ignorarse" porque "su objetivo es convencer al destinatario para que acceda a páginas maliciosas cargando los enlaces sugeridos o realice pagos indebidos".

En ningún caso se deben realizar estas operaciones", recomienda Hacienda.

Mensajes de texto

El mismo aviso señala también que se está llevando a cabo una "campaña de phishing" mediante mensajes de texto (SMS) fraudulentos para inducir a los destinatarios a realizar "un pago para supuestamente regularizar su situación tributaria".

En el ejemplo dado por la Autoridad Tributaria (AT), el mensaje de texto se envía fraudulentamente a nombre de "AT.GOV.PT" y contiene el siguiente texto, con un enlace: "Proceso de embargo iniciado. Último día para el pago. Evite costes adicionales en: (...)".

En la nota publicada en el Portal de Finanzas, la AT recomienda a los ciudadanos que lean el "folleto informativo sobre Seguridad de la Información" disponible en el sitio web, sin por ello facilitar ese documento directamente en esa página.

Para encontrarlo sin salir de la web de la AT, se puede teclear la expresión "folleto informativo sobre Seguridad de la Información" en la barra de búsqueda y, a continuación, seleccionar el primer resultado en el apartado "información".

En este folleto, la Agencia Tributaria recomienda a los ciudadanos no responder a mensajes que planteen dudas, no pinchar en enlaces, no descargar ni abrir archivos, y no facilitar "sus credenciales de acceso al Portal Tributario".

Además, sugiere a los ciudadanos que eliminen los mensajes "de origen desconocido o de contenido dudoso".