Renta 205-2026: la nueva estafa que suplanta a Hacienda y roba datos personales y bancarios con un SMS

El Instituto Nacional de Ciberseguridad ha alertado de una nueva estafa mediante SMS que roba datos personales y bancarios suplantando a Hacienda. El fraude consiste en el envío de notificaciones a través de mensajes de texto en los que solicitan acceder a un enlace para consultar un supuesto comunicado emitido por la Agencia Tributaria, según un comunicado de FACUA.

Como medida de seguridad, el Incibe recomienda fijarse en el dominio que aparece en el mensaje para detectar cuando se trata de un enlace sospechoso, teniendo en cuenta que la web oficial de la Agencia Tributaria siempre terminar en ".gob.es" o ".es". En cambio, el dominio detectado en estos mensajes termina en ".top" o en ".click". Se trata de extensiones baratas muy utilizadas por ciberdelincuentes para crear páginas web temporales y cometer estafas.

Además, las comunicaciones oficiales procedentes de la Agencia Tributaria suelen incluir nombre, apellidos y parte del DNI del destinatario. También hay que fijarse en otros detalles posibles como faltas de ortografía o dobles espacios entre palabras.

En esta ocasión, con motivo de la campaña de la Declaración de la Renta, el enlace redirige a una página web muy similar a la verdadera, en la que se solicita introducir varios datos personales y bancarios para recibir una supuesta devolución de dinero.

El Incibe advierte de que la Agencia Tributaria jamás pedirá por SMS o correo electrónico información confidencial, números de tarjeta de crédito, o cuentas bancarias, ni enviará un enlace directo para cobrar una devolución de impuestos. Las devoluciones se tramitan exclusivamente a través de su sede electrónica oficial o mediante la declaración de la renta presentada formalmente.