¿La Agencia Tributaria envía SMS para devoluciones?

No, la Agencia Tributaria (AEAT) nunca solicita por SMS, correo electrónico o teléfono información confidencial, económica o personal, números de cuenta ni números de tarjeta de los contribuyentes para procesar devoluciones de impuestos.

He dado los datos de mi tarjeta en la web falsa de Hacienda, ¿qué hago?

Contacta inmediatamente con tu banco para cancelar o bloquear la tarjeta introducida. Revisa tus movimientos recientes y denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado aportando capturas de pantalla del SMS falso.

Estafa SMS Hacienda: falsa devolución IRPF

Alertas Oficiales de la AEAT e INCIBE: La Agencia Estatal de Administración Tributaria (AEAT, sede.agenciatributaria.gob.es) ha lanzado repetidas advertencias sobre SMS e emails fraudulentos que suplantan su identidad. El Instituto Nacional de Ciberseguridad (INCIBE) advierte que este "Smishing" tiene como objetivo único redirigir a los ciudadanos a portales falsos para robar los datos de sus tarjetas de crédito o credenciales de Cl@ve.

Cómo funciona el Phishing de la Agencia Tributaria

Paso 1

El SMS de Reembolso

Recibes un mensaje de texto de "HACIENDA" o "AEAT" indicando que te corresponde una devolución de impuestos (ej: 411,00€) y que debes acceder a un enlace para tramitarla.

Paso 2

La Web Falsa

El enlace lleva a una página web idéntica a la sede electrónica oficial de la Agencia Tributaria. Utiliza los mismos colores, logos institucionales y formato.

Paso 3

Formulario de Tarjeta

La web falsa te pide rellenar un formulario con los datos de tu tarjeta bancaria (número, caducidad, CVV) bajo la excusa de ingresarte ahí el reembolso.

Paso 4

Robo Inmediato

Hacienda no hace ingresos a tarjetas, solo a cuentas bancarias IBAN previamente registradas. Al dar la tarjeta, los estafadores realizarán cargos fraudulentos.

Señales Claras de Estafa

Petición de Tarjeta Bancaria: La Administración Pública española NUNCA solicita datos de tarjetas de crédito o débito para realizar devoluciones de la Renta.
Enlaces no oficiales: Fíjate bien en la URL. Las páginas reales de Hacienda siempre terminan en .gob.es o .es (ej. sede.agenciatributaria.gob.es). Los estafadores usan URLs con errores ortográficos o dominios raros (ej. agencia-tributaria-es.com).
Urgencia o Plazos Cortos: Los mensajes a menudo dicen "Tienes 24h para reclamarlo", una técnica de ingeniería social para que actúes rápido sin pensar.

¿Qué hacer si recibes este mensaje?

No hagas clic en el enlace ni contestes al SMS. Bórralo directamente.
Accede por la vía oficial: Si tienes dudas sobre tu Renta, entra en la Sede Electrónica de la AEAT tecleando la dirección en tu navegador o a través de la app oficial "Agencia Tributaria".
Si caíste en la trampa: Cancela tu tarjeta bancaria al instante llamando a tu banco y presenta una denuncia ante la Policía Nacional o Guardia Civil.

Egidio te protege de las suplantaciones de organismos públicos

Los estafadores cambian constantemente los enlaces y el texto de los mensajes que imitan a Hacienda para evadir los filtros, pero **Egidio detecta estos patrones engañosos al instante.**

Egidio analiza localmente los enlaces dentro de las notificaciones de tus apps de mensajería. Si un enlace dice venir de la Agencia Tributaria pero no apunta a un servidor oficial del Gobierno Español, Egidio muestra una alerta visual advirtiéndote del peligro antes de que puedas hacer clic.

Privacidad Absoluta: Todo el análisis ocurre en tu propio teléfono. Egidio no lee tus mensajes personales ni envía datos a la nube.

Descargar Egidio