En plena campaña de la Renta, recibir un SMS de la Agencia Tributaria no solo no es extraño, sino que es incluso normal. Si emiten una notificación para la devolución o pago, se suele alertar por esa vía. El problema es que eso también los saben los estafadores y, lógicamente, lo intentan aprovechar.
Para colmo, en mi caso particular estoy pendiente de otros asuntos con la Hacienda Pública, por lo que de primeras confié ciegamente… ¡Error! Por suerte no llegué a caer en la trampa porque seguí unos pasos cruciales para determinar si es real y que me gustaría explicarte para que tú tampoco caigas.
El SMS ya daba pistas de ser falso
Como ya explicaba y puedes ver en la anterior imagen, la Agencia Tributaria suele enviar SMS que vienen además identificados por sus siglas «AEAT». En ellos se informa de que tienes una notificación pendiente, aunque hay un detalle clave para diferenciarlo del intento de estafa: el enlace.
La AEAT nunca envía un enlace. Pese a todo, entiendo que pueda ser confuso. En el SMS que recibí se puede observar que la url es aparentemente la misma de la sede electrónica de la agencia. Sin embargo, hay un detalle evidente cuando nos fijamos:
- Enlace original de la AEAT: sede.agenciatributaria.gob.es
- Enlace del intento de estafa: sedeageneratribagob.top/esp
Visto así, las diferencias son claras. En cualquier caso, cabe extremar la prudencia en este punto y no entrar nunca a estos enlaces. Se puede dar incluso la situación de que el enlace sí sea idéntico, ya que existen técnicas para enmascarar una url falsa con un texto que aparenta dirigir a una dirección legítima.
La forma de comprobar notificaciones de Hacienda
En este caso particular ya vemos que el enlace es una clara muestra de ser un intento de estafa. Pero si pese a todo tienes dudas o el enlace sí parece auténtico, hay una forma inequívoca de salir de dudas: consultarlo en la app oficial de la AEAT.
Si no la tenías ya, puedes descargarla en el iPhone desde la App Store. Podrás identificarte en ella utilizando el certificado digital o la app Cl@ve. Lo importante está en que, una vez que te identifiques, sigas estos pasos
- Abre la app AEAT y sitúate en la pestaña Gestiones.
- En la sección Notificaciones y cotejo, pulsa en Notificaciones.
- Pulsa ahora en Consulta de notificaciones y comunicaciones.
- Identíficate de nuevo con Cl@ve o certificado electrónico.
Una vez hagas esto podrás ver todas las notificaciones pendientes, si es que existen. Si no ves ninguna nueva, te podrás asegurar de que el SMS que recibiste es phishing.
Igualmente, conviene activar las notificaciones de la app AEAT en el iPhone (desde Ajustes > Notificaciones > AEAT). De ese modo, cuando recibas una notificación real podrás enterarte tanto por el SMS como por la notificación de la app. Y esa última nunca dará lugar a dudas.
Si prefieres consultar las notificaciones pendientes desde otro dispositivo como un Mac, también se podrá hacer mediante el navegador, entrando en el portal de notificaciones de la AEAT y siguiendo pasos similares a los de la app.
Lo más importante de todo es que jamás confíes en el SMS únicamente y compruebes todo. En caso de dudas mayores, hay varios teléfonos de la Agencia Tributaria a los que podrás llamar para consultarlo. No obstante, usando la aplicación ya será suficiente en todos los casos.
En Applesfera | En qué carpeta del iPhone hay que guardar el Certificado Digital de la FNMT
En Applesfera | 17 trámites que realizo desde el iPhone de forma mucho más sencilla gracias al certificado digital
–
La noticia
Casi caigo en la última estafa «de la Agencia Tributaria». Un SMS realista que se desenmascara desde el iPhone en menos de un minuto
fue publicada originalmente en
Applesfera
por
Álvaro García M.
.