RIESGOS EN SEGURIDAD
Contenido redactado por el Área de Ciberseguridad – PYMERALIA
Como en años anteriores y coincidiendo con la época de la campaña fiscal, los ciberdelincuentes aprovechan para suplantar la identidad de la Agencia Tributaria española, utilizando tácticas y técnicas de ingeniería social, para defraudar y estafar a los contribuyentes.
En estos intentos de fraude se intenta que la víctima acceda a un enlace malicioso para descargar algún tipo de documento que contiene malware, y procediendo al robo de datos e información (credenciales bancarias, datos personales…).
Tenga en cuenta que la Agencia Tributaria nunca solicita por correo electrónico información confidencial, económica o personal, números de cuenta ni números de tarjeta de los contribuyentes. No comparta tampoco datos personales ni bancarios por teléfono.
Como consiguen robar tu información
Técnicas más habituales:
- Campañas de phishing a través de correo electrónico que incluyen enlaces o imágenes que simulan ser un documento en el que está enmascarado el enlace que descarga automáticamente malware. Otros correos fraudulentos roban datos personales y financieros mediante el uso de formularios controlados por los ciberdelincuentes.
*Algunos ejemplos de asunto del correo utilizados son «Errores en la declaración», “Comprobante fiscal digital “, «Devolución de impuestos», «reembolso del impuesto», «Comprobante de transferencia bancaria» o «Acción Fiscal».
- Campañas de smishing por el envío de mensajes de texto (SMS) en los que se incluye un enlace malicioso para su descarga, enlaces para concertar cita o webs para introducir datos personales y bancarios.
- Campañas de vishing mediante llamadas telefónicas haciéndose pasar por la Agencia Tributaria y llevar a cabo ingeniería social para el robo de información de los contribuyentes, la cual, puede ser vendida o utilizada en otro tipo de acciones fraudulentas por parte de los ciberdelincuentes.
- Aplicaciones móviles fraudulentas simulando ser de la agencia tributaria que contienen malware para infectar los dispositivos con el fin de robar datos.
