Correos y SMS falsos de la Agencia Tributaria y cómo comprobar deudas

Nivel C · Para tener en el radar – Revisa si te afecta

Nivel C porque: Afecta a equipos técnicos

Alcance

Ataque

Daño

Corrección

Qué hacer

Comprobar cualquier aviso de Hacienda directamente en la sede electrónica oficial de la AEAT antes de hacer clic en enlaces o rellenar formularios

Lo esencial

En abril de 2026 circuló un SMS que, con el nombre de la Agencia Tributaria, ofrecía un reembolso de 411,00 € a cambio de rellenar un formulario en un sitio web.
La AEAT recoge este mensaje en su archivo de mensajes fraudulentos.
Según la fuente, no es un caso aislado: el organismo advierte de varias campañas de suplantación.

Por qué importa

Los correos y SMS falsos que imitan a Hacienda buscan que el usuario entregue datos personales o bancarios en formularios fraudulentos. Los desarrolladores y los equipos de TI deben conocer estos patrones para proteger a sus usuarios y a sí mismos.

La checklist detrás del nivel

Checklist · 1 de 10 con sí · estimada a partir de datos anteriores, todavía sin contrastar con las fuentes

Sí	Afecta a equipos técnicos	¿Afecta a software, dispositivos o servicios con los que desarrolladores, equipos de operaciones o de TI construyen, que operan o de los que son responsables?
No	Infraestructura básica	¿El fallo está en software que casi todos los equipos operan, o se comprometió ese software?
No	Herramienta popular	¿El fallo está en un framework, herramienta, plataforma, sistema operativo o paquete muy usado, o se comprometió?
No	Se está explotando	¿Las fuentes informan de ataques reales que lo aprovechan?
No	Exploit público	¿Hay un exploit funcional o una prueba de concepto detallada publicados?
No	En remoto, sin credenciales	¿Un atacante puede aprovecharlo por la red sin credenciales y sin que la víctima haga nada?
No	Compromiso total	¿Permite ejecutar código, obtener privilegios de root/administrador o tomar el control de cuentas completas?
No	Secretos expuestos	¿Se robaron o expusieron credenciales, tokens, claves, configuraciones, código fuente o datos de clientes?
No	Cadena de suministro	¿Se distribuyó código malicioso por un canal en el que confían los desarrolladores?
No	Aún sin corrección	¿Todavía no hay una versión corregida?

Fuente

Correos y SMS falsos de Hacienda: cómo son los timos que suplantan a la Agencia Tributaria y cómo comprobar si tienes algo pendiente ↗ WWWhat's new · hace 3 h

Visto por primera vez hace 3 h · 1 fuente · La noticia completa · Cómo se deciden los niveles