Desde el Instituto Nacional de Ciberseguridad (INCIBE) se ha detectado una campaña de correos electrónicos suplantando la identidad de la Agencia Tributaria cuyo objetivo es engañar al usuario para hacerle pulsar sobre cualquiera de los enlaces.

En el email aparecen unos enlaces que supuestamente conducen a una sede electrónica de la Agencia Tributaria donde el usuario puede consultar los detalles de una acción fiscal registrada en una base de datos.

La campaña de correos electrónicos identificada circula bajo el asunto ‘Acción fiscal’, aunque no se descarta que existan otros correos con asuntos similares. En esta campaña, los correos pueden tener asuntos como: Fwd: Acción Fiscal o Fwd: Servicio Tributaria - Nº(******).En el cuerpo del correo se insta a descargar algún tipo de documento o archivo con diferentes pretextos, que en realidad redirige a la descarga de un archivo comprimido infectado.

El mensaje del correo confunde a la población porque contiene imágenes de logotipos oficiales que intentan dar más credibilidad al correo, un enlace que simula pertenecer la sede electrónica de la Agencia Tributaria, (pero que al pulsar sobre él redirige a un domino que descarga el malware) y errores ortográficos o incluso el uso de un dominio en el correo electrónico que lleve a pensar a primera vista, a la persona a la que lo dirigen, que es de la Agencia tributaria, por ejemplo, “@agencia-tributaria26.”

Desde el INCIBE piden mucha precaución ante estos emails y además, informan sobre el teléfono 017, una línea telefónica gratuita que ponen a disposición de empresas, ciudadanos, padres, menores y educadores donde se podrán realizarse consultas en horario de 9:00 a 21:00 horas durante todos los días del año (incluidos sábados, domingos y festivos).