En las últimas semanas, las autoridades de seguridad digital han advertido sobre un incremento en las campañas de fraude a través de correos electrónicos falsificados que suplantan la identidad de la Agencia Estatal de Administración Tributaria (AEAT). Estas estafas, conocidas como phishing, buscan engañar a los usuarios para obtener información confidencial y acceder a plataformas oficiales, poniendo en riesgo tanto datos personales como bancarios.
La Guardia Civil, mediante sus canales en redes sociales, alertó sobre una serie de correos fraudulentos que parecen provenir de instituciones oficiales y contienen notificaciones falsas relacionadas con trámites tributarios. Los mensajes, que a simple vista aparentan ser comunicaciones legítimas, incluyen encabezados que anuncian «Aviso puesta a disposición de nueva notificación electrónica» y detalles personales que refuerzan su apariencia de autenticidad, como NIF/NIE y referencias a organismos judiciales y administrativos.
El cuerpo del email describe supuestas notificaciones que los destinatarios podrán consultar en la Dirección Electrónica Habilitada Única (DEHú), vinculada a plataformas oficiales españolas. Sin embargo, en realidad, los enlaces proporcionados en estos correos redirigen a páginas web fraudulentas diseñadas para robar credenciales y datos de los usuarios. Además, se invita a descargar aplicaciones no oficiales, lo cual aumenta la vulnerabilidad ante futuras amenazas.
El modus operandi incluye la utilización de dominios que imitan los oficiales y mensajes que imitan el tono formal de las comunicaciones institucionales, con el fin de generar confianza en los destinatarios. La inclusión de referencias legales y menciones al Gobierno de España buscan reforzar esa percepción de veracidad, dificultando que los usuarios puedan detectar el engaño a tiempo.
Los expertos en ciberseguridad alertan que este tipo de campañas no solo buscan obtener información personal, sino también podrían ser la antesala para accesos no autorizados a cuentas bancarias o la instalación de malware en dispositivos. Las autoridades recomiendan no hacer clic en enlaces sospechosos, verificar siempre la procedencia de los correos electrónicos y, en caso de duda, consultar directamente las plataformas oficiales a través de canales seguros.
La proliferación de estos ataques resalta la importancia de mantener una actitud cautelosa frente a las comunicaciones electrónicas, especialmente aquellas que solicitan datos sensibles o insisten en acciones inmediatas. La vigilancia constante y el uso de herramientas de protección digital son esenciales para evitar caer en estos fraudes que, con cada vez mayor frecuencia, afectan tanto a particulares como a instituciones públicas.
