Publicado: octubre 9, 2024, 8:04 am
La fuente de la noticia es https://www.20minutos.es/tecnologia/ciberseguridad/agencia-tributaria-estafa-phishing-lanza-funcion-seguridad-5642116/
La Agencia Tributaria ha detectado el envío de correos electrónicos fraudulentos que, suplantando su imagen a través del phishing, solicitan información económica o personal a las víctimas.
En un aviso publicado de su página web, la Agencia Tributaria advierte que estos correos electrónicos hacen referencia a avisos de notificaciones, además, simulan la imagen y el dominio web de la Agencia Estatal de Administración Tributaria y la Dirección Electrónica Habilitada Única (DEHU, por sus siglas).
En estos correos, el contenido hace referencia a supuestas notificaciones postales o de pagos pendientes. A continuación se muestra un ejemplo de este tipo de email:
Ante esta situación que perjudica a la población, la Agencia Tributaria aclara que nunca solicita información confidencial, números de cuenta, números de tarjeta o anexos con información de facturas por correo electrónico o SMS. Además, recomienda revisar el dominio de las páginas web que se incluyen en los emails.
La Agencia Tributaria lanza una nueva función en su Sede electrónica
La Agencia Tributaria está introduciendo una nueva función de seguridad en la Sede electrónica. A partir de ahora, cuando una persona acceda a la Sede autenticándose por cualquiera de los mecanismos habilitados –Cl@ve, certificado electrónico y número de referencia–, podrá visualizar el historial de las últimas conexiones mostrando el mecanismo utilizado.
Dicha novedad está diseñada para detectar cualquier acceso no autorizado a la cuenta. Asimismo, tras autenticarse en la Sede electrónica, el usuario puede ver esta información a través del ‘Área Personal’ –en caso de iniciar sesión desde el móvil, el interesado tiene que acceder a ‘Usuarios’ y después pulsar sobre ‘Mis últimos accesos’–.
Por otro lado, la Agencia Tributaria recomienda revisar regularmente estas informaciones para asegurar que todas las conexiones listadas son legítimas, porque, en caso de observar alguna actividad sospechosa, insta a la obtención de uno nuevo.
