León, 3 feb (EFECOM).- El Instituto Nacional de Ciberseguridad (INCIBE) ha alertado este martes de una campaña de correos electrónicos fraudulentos que suplantan a la Agencia Estatal de Administración Tributaria (AEAT) y a la Dirección Electrónica Habilitada Única (DEHÚ) para robar credenciales de acceso de los ciudadanos.
Según ha informado la Oficina de Seguridad del Internauta (OSI), estos mensajes llegan a los usuarios con apariencia legítima y anuncian la puesta a disposición de una supuesta “nueva notificación electrónica”.
PUBLICIDAD
El correo incluye un enlace que redirige a una página web falsa que imita tanto la identidad visual de la Agencia Tributaria como la de la plataforma oficial de notificaciones DEHÚ.
Los mensajes detectados emplean asuntos como 'Aviso puesta a disposición de nueva notificación electrónica REF-XXXXXXXX', aunque no se descarta la existencia de variantes.
Uno de los principales indicios de la estafa es que la dirección del remitente no pertenece al dominio oficial agenciatributaria.gob.es.
Una vez que el usuario accede al enlace fraudulento, la web solicita un identificador y una contraseña, con lo que los ciberdelincuentes pueden obtener las claves de acceso del afectado y utilizarlas para acceder a otros servicios o realizar acciones en su nombre.
PUBLICIDAD
INCIBE subraya que quienes hayan recibido uno de estos correos pero no hayan accedido al enlace deben reenviarlo al buzón de incidentes del organismo, bloquear al remitente y eliminar el mensaje.
En el caso de haber introducido datos personales, el instituto recomienda, en primer lugar, contactar con la Línea de Ayuda en Ciberseguridad para recibir asesoramiento personalizado.
PUBLICIDAD
También llama a conservar todas las evidencias del fraude, como capturas de pantalla y enlaces; presentar una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado; cambiar las contraseñas comprometidas, especialmente si se reutilizan en otros servicios, y activar el doble factor de autenticación; y realizar búsquedas periódicas de su información personal en internet (egosurfing) para detectar un posible uso indebido.
El organismo recuerda además que los trámites en la administración electrónica solo pueden realizarse a través de sistemas oficiales de identificación, como Cl@ve permanente o Cl@ve móvil vía SMS, DNI electrónico o certificado digital.
PUBLICIDAD
INCIBE insiste en que, ante cualquier duda sobre la legitimidad de un mensaje, los ciudadanos deben comprobar siempre la información en los canales oficiales antes de hacer clic o introducir datos. EFECOM
rs/mr/cc/jmj
PUBLICIDAD
PUBLICIDAD
Últimas Noticias
Científicos descubren cómo se apagan las placas tectónicas y adelantan que una subducción del Pacífico perderá 75 kilómetros: “Su extinción requiere un accidente tectónico”
El equipo del geofísico Brandon Shuck ha logrado fotografiar y cartografiar en tres dimensiones el proceso que atraviesa una zona de subducción
Las jóvenes ahorran unos 990 € en seis meses, frente a los 1.540 de los hombres, y ambos invierten más, pero sin saber de finanzas
El 50% de los varones tiene o ha tenido algún producto de inversión, frente al 28% de las mujeres, pero solo uno de cada diez considera altos sus conocimientos financieros
Avance de ‘Valle Salvaje’ del martes 6 de octubre: José Luis reclamará su título y Alejo y Luisa se propondrán desenmascarar a Manuela
Victoria y Mercedes lanzarán a Enriqueta una oferta en el próximo capítulo de ‘Valle Salvaje’
Los números que dieron fortuna a los nuevos ganadores de Super Once
Como cada lunes, aquí están los resultados del sorteo dado a conocer por Juegos Once
Las ayudas directas para autónomos y empresas de Ceuta empiezan a abonarse este martes
La Agencia Tributaria transferirá 5.000 euros a los trabajadores por cuenta propia y entre 10.000 y 150.000 euros a las sociedades que cumplan los requisitos
