SMS falso de la Agencia Tributaria: reembolsos y notificaciones que son estafa
«Ha sido calificado para un reembolso» o «tiene una notificación pendiente»: los SMS que suplantan a Hacienda buscan tus datos bancarios.
Los SMS falsos de la Agencia Tributaria juegan con dos ideas que llaman mucho la atención: que Hacienda te debe dinero o que tienes una notificación importante. En ambos casos te piden entrar en un enlace para «recibir el reembolso» o «consultar la notificación». La web falsa copia el diseño de la sede de la Agencia Tributaria y termina pidiendo los datos de tu tarjeta o de tu banca online.
Lo que dice la Agencia Tributaria
En su aviso sobre phishing, la Agencia Tributaria es tajante: nunca solicita por correo electrónico o SMS información confidencial, económica o personal, números de cuenta ni números de tarjeta. Tampoco adjunta archivos con facturas o datos. INCIBE ha avisado en varias ocasiones de campañas que la suplantan por SMS y email, algunas con riesgo de infección por malware.
Variantes más comunes
| Mensaje | Trampa |
|---|---|
| «Ha sido calificado para un reembolso de impuestos» | Formulario que pide la tarjeta «para ingresarte el dinero» |
| «Tiene una devolución pendiente» | Web falsa que imita la sede y pide claves de tu banco |
| «Tiene una notificación / comunicación pendiente» | Descarga de un archivo o app con malware |
| Email con «factura» o «expediente» adjunto | Archivo que infecta el ordenador |
Cómo saber si el SMS de Hacienda es falso
- Revisa el enlace: la sede oficial está en
agenciatributaria.gob.es. Direcciones comoagenciatributaria-reembolso.comoaeat-devolucion.infoson falsas. - Nadie te pide la tarjeta para devolverte dinero: Hacienda ingresa las devoluciones en la cuenta de tu declaración.
- Importe exacto y plazo corto: cantidades con decimales para parecer reales y una fecha límite cercana.
- Errores y tono raro: faltas de ortografía, tildes que faltan o frases traducidas de forma automática.
Pega el mensaje en el analizador de mensajes: detecta si el enlace imita a la Agencia Tributaria.
Qué hacer si has pulsado el enlace
- Si no escribiste nada: cierra la web y borra el mensaje.
- Si diste la tarjeta o claves del banco: llama a tu banco, bloquea la tarjeta y cambia tus claves de banca online.
- Si descargaste un archivo o app: no lo abras. Si ya lo hiciste, desconecta el dispositivo de internet, pasa un antivirus y llama al 017 de INCIBE.
- Si diste tu DNI u otros datos personales: vigila posibles usos indebidos y valora denunciarlo para dejar constancia. Tienes todos los pasos en qué hacer si te han estafado.
Cómo consultar tus notificaciones reales
Escribe tú agenciatributaria.gob.es en el navegador o usa la app oficial «Agencia Tributaria» y accede con Cl@ve, certificado o DNIe. Las notificaciones electrónicas oficiales también se pueden consultar en la Dirección Electrónica Habilitada única (DEHú). Si allí no hay nada, el SMS era falso.
Por qué aparecen más en ciertas épocas
Estas campañas se multiplican durante la campaña de la Renta (de abril a junio) y en las semanas en que se pagan las devoluciones, porque muchos contribuyentes están esperando noticias de Hacienda. Un SMS que habla de «su devolución» en esas fechas resulta muy creíble. Recuerda que la devolución llega sola a tu cuenta: no hay que reclamarla desde ningún enlace.
Checklist rápida
| Pregunta | Si la respuesta es «sí»… |
|---|---|
| ¿El enlace no termina en agenciatributaria.gob.es? | Es falso |
| ¿Te piden la tarjeta para recibir dinero? | Es falso |
| ¿Trae un archivo adjunto o te pide instalar algo? | Es falso y puede contener malware |
| ¿Te dan un plazo de horas para actuar? | Muy sospechoso |
Fuentes
Preguntas frecuentes
¿Hacienda envía SMS?
La Agencia Tributaria puede enviar SMS informativos (por ejemplo, avisos de la campaña de la Renta o códigos de Cl@ve PIN que tú has pedido), pero no te pide por SMS o email datos bancarios, números de tarjeta ni información personal.
¿Cómo cobro de verdad una devolución de Hacienda?
Las devoluciones se ingresan en la cuenta bancaria que indicaste en tu declaración. No hay que rellenar ningún formulario desde un enlace para recibirlas. Puedes consultar su estado en la sede electrónica de la Agencia Tributaria.
El mensaje traía un archivo adjunto. ¿Lo abro?
No. Algunas campañas de phishing de la Agencia Tributaria llevan archivos que instalan malware. La AEAT no adjunta facturas ni datos por email o SMS.