La Agencia Tributaria ha detectado el envío de considerables cantidades de correos fraudulentos relacionados con avisos de notificaciones haciéndose pasar por el organismo, que ya ha anunciado la introducción de una nueva función de seguridad en su sede electrónica para aumentar la seguridad y la protección de la información personal de los ciudadanos.
Los afectados reciben un mensaje en el que el estafador suplanta la identidad de la Agencia Estatal de Administración Tributaria y la Dirección Electrónica Habilitada Única (DEHU), que utilizan dominios aparentemente legítimos (agencia.tributaria.es, dehu.es) y, a través de los cuáles, elaboran un texto referido a supuestas notificaciones postales o de pagos pendientes, como el que se puede ver a continuación:
Ante esta situación, la Agencia Tributaria ha reiterado que su organización jamás solicitaría información confidencial, económica o personal (números de cuenta, de tarjeta, anexos de facturas, etc.) de los contribuyentes por correo electrónico o SMS.
Cómo detectar accesos no autorizados
Para hacer frente a los casos de phishing, la Agencia Tributaria ha decidido poner en marcha nuevas funciones de seguridad que detectarían la intrusión de cualquier usuario no autorizado a una cuenta.
A partir de ahora, cada vez que un ciudadano acceda a la sede identificándose por cualquiera de los mecanismos habilitados –Cl@ve, certificado electrónico o número de referencia– podrá consultar el historial de las últimas conexiones realizadas a través del “Área Personal” que, además, muestra el mecanismo utilizado para entrar.
“En caso de detectar alguna actividad sospechosa, es posible que alguno de los medios de autenticación haya podido quedar expuesto”, avisan desde el organismo, que recomienda al usuario que elimine su identificación y obtenga una nueva si esto ocurriese, además de denunciar el hecho ante las autoridades policiales competentes.
Para más información o asistencia, se puede consultar la sección de “Aviso de Seguridad” de la sede electrónica de la Agencia Tributaria o solicitar asistencia personal mediante la opción “Asistencia y Cita” de la sede, a través del servicio de soporte de cuestiones informáticas.
