La Oficina de Seguridad del Internauta (OSI) ha detectado una campaña de envío de correos electrónicos que suplantan la identidad de la Agencia Tributaria con el fin de sustraer los datos personales y la numeración de tarjetas de crédito de la víctima en cuestión.
Realmente el correo se envía desde una cuenta no relacionada con la Agencia Tributaria, es decir, la cuenta del remitente no pertenece al organismo que se suplanta en el correo. Dicho correo se identifica con el asunto: ‘Coresponde un reembolso del impuesto en valor de 469,00’, aunque puede estar siendo distribuido con asuntos similares al mencionado. Como en otras ocasiones, también se observan algunas faltas de ortografía en la redacción del cuerpo del mensaje, lo que hace dudar de su veracidad.
El cuerpo del mensaje informa al usuario de un reembolso de 469,00€ que le corresponde, y facilitan un enlace con el que podría acceder a un formulario necesario para reclamar dicha cantidad. Si accedemos a la página que suplanta a la Agencia Tributaria veremos que nos solicita nuestros datos personales mediante un formulario. Seguidamente nos pide introducir los datos de la tarjeta de crédito y número de teléfono con el objetivo de recibir un código para introducirlo en el siguiente formulario y así verificarlo. Posiblemente este código nunca lo recibiremos, pero los ciberdelincuentes ya estarán en posesión de nuestros datos.
Por lo tanto, cualquier usuario que haya recibido el correo electrónico y haya introducido sus datos personales y/o los de su tarjeta bancaria en el formulario de la página fraudulenta debe contactar lo antes posible con su entidad bancaria para informarles de lo sucedido.
