Ciberdelincuentes aprovechan la campaña de la Renta para lanzar nuevas estafas digitales

La campaña de la Renta 2026 se ha convertido, una vez más, en un terreno fértil para el cibercrimen. Coincidiendo con el inicio del plazo para presentar el IRPF en España —abierto esta semana y vigente hasta el 30 de junio—, los ataques de ingeniería social se han intensificado, aprovechando la sensibilidad de los contribuyentes ante temas fiscales.

Según datos de Proofpoint, en lo que va de año se han detectado más de un centenar de campañas fraudulentas relacionadas con impuestos. Estas utilizan como gancho supuestas notificaciones de organismos oficiales, empresas o departamentos de recursos humanos, alertando sobre errores, documentos pendientes o posibles sanciones.

Phishing, malware y acceso remoto: el cóctel del fraude

Los atacantes no solo buscan engañar, sino también acceder a sistemas y datos sensibles. Una de las técnicas más habituales es el uso de software legítimo de monitorización remota (RMM), que permite a los ciberdelincuentes tomar el control de dispositivos sin levantar sospechas en entornos corporativos.

Además, muchas campañas incluyen enlaces a páginas falsas que simulan plataformas oficiales o servicios financieros, diseñadas para robar credenciales de acceso. En algunos casos, incluso incorporan datos reales —como teléfonos legítimos— para aumentar la credibilidad del engaño.

Grupos organizados y ataques cada vez más sofisticados

Detrás de estas campañas se encuentran grupos especializados como TA2730, centrado en el robo de credenciales mediante correos fraudulentos, o TA4922, que busca obtener acceso remoto para monetizar los ataques a través del robo de datos o fraudes posteriores.

Otra de las amenazas destacadas es el fraude de compromiso de correo electrónico empresarial (BEC), donde los atacantes utilizan formularios fiscales falsos para recopilar información sensible como direcciones, datos personales o números identificativos, con el objetivo de cometer fraudes financieros o suplantaciones de identidad.

La urgencia, el arma más eficaz

Los expertos advierten de que estos ataques funcionan porque explotan un factor clave: la urgencia. Mensajes que exigen una acción inmediata, alertan de sanciones o solicitan información crítica generan una reacción impulsiva en los usuarios.

Por ello, recomiendan extremar la precaución ante cualquier comunicación inesperada relacionada con la declaración de la Renta. Verificar siempre el remitente, evitar hacer clic en enlaces sospechosos o descargar archivos adjuntos y, en caso de duda, acudir directamente a la web oficial de la entidad correspondiente son medidas esenciales para evitar caer en la trampa.

En un contexto donde los datos financieros y personales son especialmente sensibles, la campaña de la Renta vuelve a demostrar que la ciberseguridad no es solo una cuestión tecnológica, sino también de concienciación y prudencia por parte de los usuarios.