En los últimos días, la Guardia Civil y otras instituciones públicas vienen advirtiendo sobre una nueva y peligrosa estafa basada en la técnica conocida como smishing; esto es, envío de mensajes SMS que pretenden suplantar a entidades financieras o, como en ese caso, a una administración pública, la Agencia Tributaria.

Sigue leyendo para saber sobre cómo opera esta estafa y qué medidas tomar para proteger tus datos y tu seguridad financiera.

El modus operandi

La estafa comienza con un SMS fraudulento que simula haber sido enviado por la Agencia Tributaria. El mensaje advierte al destinatario de una supuesta "incidencia grave en su declaración" y amenaza con una "posible sanción" que asciende a 1.059,75 euros.

Como es habitual en estos casos, hay una llamada a la acción que induce a la urgencia ("Envie la documentacion necesaria inmediatamente"), un detalle que pretende impulsar a los destinatarios a tomar medidas rápidas y poco meditadas, como pulsar en la URL con que finalice el mensaje.

El SMS está plagado de faltas de ortografía, cosa habitual en estos casos (pero no en los envíos legítimos)

Obviamente, este enlace no lleva a la página oficial de la Agencia Tributaria, sino a un sitio web malicioso cuidadosamente diseñado para imitar el auténtico portal de la institución pública.

Una vez la víctima accedes a dicha web, los ciberdelincuentes solicitan que el usuario verifique su identidad utilizando uno …