 |
| Un ciudadano consulta su móvil. Foto: Antonio Marín. |
La Organización de Consumidores y Usuarios (OCU) advierte contra una
reciente campaña de phishing detectada por el Instituto Nacional de
Ciberseguridad (INCIBE), en la que los atacantes suplantan a la Agencia
Estatal de Administración Tributaria (AEAT) mediante el envío de
notificaciones falsas por correo electrónico. El objetivo es engañar a
las víctimas para que faciliten sus credenciales de acceso a la
Dirección Electrónica Habilitada Única (DEHÚ), un servicio oficial
utilizado para comunicaciones administrativas. Esta práctica supone un
serio riesgo para la seguridad digital y la protección de datos
personales.
El fraude consiste en el envío de un mensaje informando de la supuesta puesta a disposición de una notificación electrónica relacionada con una reclamación. El correo incluye un enlace que redirige a una página fraudulenta que imita el diseño oficial tanto de la DEHÚ como de la propia AEAT. A simple vista, el mensaje parece legítimo por su redacción y maquetación; sin embargo, la dirección del remitente no guarda relación con el dominio oficial “agenciatributaria.gob.es”, un primer indicador de fraude. Entre los asuntos detectados se encuentra: “Aviso puesta a disposición de nueva notificación electrónica REF‑XXXXXXXX”, aunque pueden existir variantes.
