Hoy, al amanecer, recibimos un correo en una de nuestras direcciones que sugería que la administración tributaria quería devolvernos un impuesto. El mensaje fue enviado desde la dirección [email protected], lo que inmediatamente generó sospechas de que algo estaba mal, aunque el contenido del mensaje podía dar la impresión de que el correo proviene de la Oficina de Impuestos.
En el correo aparecía la información de que debían completar los datos lo antes posible, lo cual es esencial para recuperar el impuesto. La sobrepago debía ser de 2210,25 PLN. Las “barras” azules invitaban a hacer clic, y luego a proporcionar los datos que los delincuentes querían obtener.
Incluso el pie de página del mensaje sugería que había sido enviado por la Administración Tributaria Nacional.
Y aquí está el truco. Todo solo recuerda a la página de la oficina, pero en realidad no lo es. Los delincuentes envían este tipo de mensajes a muchos correos, en parte a personas e instituciones seleccionadas y en parte a direcciones totalmente aleatorias obtenidas de alguna fuente. Todo con la esperanza de que alguien no mantenga la debida vigilancia, entregue datos y tal vez, más tarde, también dinero.
La Administración Tributaria Nacional pide precaución
Al recibir el mensaje contactamos con la Administración Tributaria Nacional. No para comprobar si eran los remitentes - ya estaba claro que era una estafa - sino para verificar si se trataba de un caso aislado o de una gran acción organizada. Lamentablemente resultó ser lo segundo.
“La Administración Tributaria Nacional advierte sobre otra ola de estafas de phishing. Los delincuentes se hacen pasar por KAS y envían correos electrónicos y SMS falsos informando sobre un supuesto reembolso del impuesto sobre la renta” - dice la portavoz Justyna Pasieczyńska del jefe de la Administración Tributaria Nacional.
La representante describió el proceso que siguen los delincuentes. Detalló el contenido del correo que llegó a nuestra redacción.
“En el mensaje los estafadores informan sobre la necesidad urgente de confirmar los datos de la cuenta bancaria, a menudo estableciendo un plazo corto para realizar la acción. El objetivo de estas acciones es extorsionar datos personales, información bancaria o fondos.” - enfatiza la portavoz.
La representante de KAS recuerda que la Administración Tributaria Nacional no envía correos electrónicos ni SMS solicitando la confirmación del número de cuenta bancaria o la entrega de otros datos necesarios para recibir el reembolso de impuestos.
“Pedimos mantener una precaución especial. No haga clic en enlaces sospechosos, no abra archivos adjuntos ni comparta datos con terceros.” - recuerda la portavoz.
Si el mensaje recibido genera dudas, es aconsejable verificar la información iniciando sesión en el portal tributario, donde están disponibles datos actualizados sobre declaraciones y reembolsos, o contactar con la oficina de impuestos.
Los estafadores prueban diferentes métodos para extorsionar datos
Solo en el último mes describimos varios casos en los que los estafadores intentaron extorsionar datos y dinero, tratando de desactivar la vigilancia de sus posibles víctimas. Una de las tácticas fue la estafa de “Booking”. Se hacen pasar por la popular plataforma de reservas de alojamiento, y los delincuentes también intentan obtener datos o incluso dinero. Hubo muchos casos en los que recordamos a nuestros lectores que mantuvieran la vigilancia. Describimos, entre otros, formas de extorsión de códigos “BLIK” y intentos de obtener datos de “courier”.
La verdad es que diariamente llegan muchas notificaciones a nuestras bandejas. Es importante no hacer clic sin pensar en todo. Siempre se debe leer el asunto y el contenido, verificar el remitente y, después de una breve reflexión, decidir qué hacer con el mensaje. Lo mismo ocurre con SMS o llamadas. Nunca sabemos quién es nuestro interlocutor y si sus acciones están disfrazadas de “hilos delictivos”.
Ver también: Estafa de “Booking”. La plataforma popular se convirtió en una herramienta para extorsionar datos y dinero
