Oleada de phishing durante la Campaña de la Renta

Expertos alertan del aumento de correos y mensajes falsos que suplantan a Hacienda y entidades bancarias.

La Campaña de la Renta se ha convertido nuevamente en uno de los momentos más aprovechados por los ciberdelincuentes para lanzar ataques de phishing masivos contra ciudadanos y entidades bancarias. El incremento de trámites online, devoluciones fiscales y comunicaciones digitales con la Agencia Tributaria ha provocado un fuerte aumento de correos electrónicos, SMS y páginas web falsas diseñadas para robar datos personales y credenciales bancarias.

Especialistas en ciberseguridad alertan de que los delincuentes están utilizando técnicas cada vez más sofisticadas para engañar a los contribuyentes. Muchos de estos mensajes fraudulentos simulan avisos oficiales relacionados con incidencias en la declaración de la renta, devoluciones pendientes o supuestas sanciones urgentes. El objetivo es generar preocupación en la víctima para que acceda rápidamente a enlaces maliciosos y facilite información confidencial.

La inteligencia artificial también está jugando un papel clave en esta nueva oleada de ataques. Los expertos aseguran que las herramientas de IA permiten crear mensajes mucho más creíbles, personalizados y sin errores evidentes, dificultando que los usuarios identifiquen el fraude. Además, algunas campañas incluyen programas de acceso remoto que permiten a los atacantes controlar dispositivos y acceder posteriormente a cuentas bancarias o datos corporativos.

El sector financiero se encuentra entre los más afectados por este incremento del fraude digital. Muchas de las campañas detectadas suplantan directamente la identidad de bancos reconocidos para obtener claves de acceso y códigos de verificación. Sin embargo, una parte importante de los afectados no comunica el incidente, lo que complica la detección temprana de las amenazas y favorece la expansión de las estafas online.

Ante este escenario, los expertos recomiendan extremar la precaución durante la Campaña de la Renta y evitar acceder a enlaces enviados por correo electrónico o mensajes de texto. También recuerdan que la Agencia Tributaria nunca solicita contraseñas ni datos bancarios a través de canales no oficiales. La mejor protección frente al phishing sigue siendo verificar siempre la autenticidad de las comunicaciones y acceder únicamente a través de las páginas oficiales.