La Guardia Civil alerta de una campaña de 'phishing' con notificaciones falsas de Hacienda
La Guardia Civil y el Instituto Nacional de Ciberseguridad (INCIBE) han emitido un comunicado advirtiendo sobre una campaña de ‘phishing’ (suplantación de identidad con el objetivo de obtener datos privados) que se está detectando en los últimos días.Según han explicado, los ciberdelincuentes … tienen como objetivo engañar a las víctimas para que faciliten sus credenciales de acceso a la Dirección Electrónica Habilitada Única (DEHÚ), lo que a la postre les abriría las puertas a poder acceder a datos tan sensibles como la declaración de la Renta.
El método para cometer el fraude consiste en el envío de notificaciones a través de correo electrónico en el que informan sobre una nueva notificación electrónica sobre una supuesta reclamación realizada por la Agencia Estatal de Administración Tributaria (AEAT). Esta va acompañada de un enlace para acceder a la plataforma y descargar la notificación, pero dicho enlace redirecciona una web falsa.
Lo que hace peligrosa esta campaña es que las notificaciones están aparentemente bien redactadas y maquetadas. La única forma en la que se puede detectar que es una estafa es que la dirección de correo del remitente no tiene relación con el dominio oficial de la agencia tributaria, que es agenciatributaria.gob.es.

