Cómo funciona la estafa
El pretexto plausible
Un reembolso pendiente, un error en la declaración o un trámite urgente — mensajes creíbles justo después del cierre de la campaña de la renta.
El enlace de «verificación»
El SMS incluye un enlace que pide confirmar tus datos para «desbloquear» el reembolso o corregir el supuesto error.
La web falsa
La página imita la Sede Electrónica de la AEAT y solicita datos bancarios y personales.
El robo
Los datos introducidos van directos a los estafadores — un reembolso real nunca requiere confirmar nada por un enlace enviado por SMS.
Cómo reconocerla
- Cualquier solicitud de datos bancarios o personales por SMS o a través de un enlace.
- Un enlace para «reclamar» un reembolso: los reembolsos reales se ingresan automáticamente en la cuenta que Hacienda ya tiene registrada.
- Urgencia alrededor de un plazo o una supuesta sanción por no verificar los datos.
Qué hacer si recibes este SMS
- No hagas clic, no respondas con ningún dato.
- Verifica por el canal real: accede a tu Sede Electrónica directamente en agenciatributaria.gob.es con tu certificado digital o Cl@ve.
- Denúncialo a través de la web de INCIBE o ante la policía.
Egidio: tu detector automático de phishing
Estos mensajes funcionan porque llegan justo cuando un reembolso real es plausible. Egidio bloquea la llamada y los mensajes que siguen a este tipo de campaña.
Egidio analiza los enlaces recibidos por mensajería en tiempo real. Cuando reconoce una falsa web de la AEAT, la bloquea antes de que se abra.
Instalar Egidio