La Agencia Tributaria y la Seguridad Social son dos de los organismos más suplantados en España. Los estafadores saben que un mensaje sobre impuestos, multas o prestaciones genera atención inmediata y cierta inquietud. Los mensajes falsos de Hacienda y de la Seguridad Social buscan que pulses un enlace, introduzcas los datos de tu tarjeta o descargues un archivo malicioso. Suelen intensificarse en épocas clave, como la campaña de la renta.
Los engaños más frecuentes
En nombre de Hacienda
- Falsa devolución: «Tiene una devolución pendiente. Introduzca los datos de su tarjeta para recibirla».
- Falsa deuda o sanción: «Tiene una deuda pendiente con recargo. Pague hoy para evitar el embargo».
- Falsa notificación: un correo con un enlace o un archivo adjunto para «consultar una notificación» o «descargar el borrador».
- Falsa inspección: una llamada que amenaza con una inspección si no se regulariza un pago de inmediato.
En nombre de la Seguridad Social
- Tarjeta sanitaria europea: mensajes que invitan a renovarla pagando una pequeña cantidad. La tarjeta sanitaria europea que emite el INSS es gratuita.
- Actualización de datos: avisos de que tu pensión o prestación se suspenderá si no actualizas tus datos bancarios en un enlace.
- Reembolsos o ayudas: mensajes sobre pagos atrasados o ayudas que solo requieren «confirmar la cuenta».
Estos fraudes también afectan a personas que ya han sido víctimas de otras estafas, a las que contactan supuestos organismos para ofrecer una devolución a cambio de un pago. Lo analizamos en suplantación de organismos públicos a víctimas de fraude.
Cómo se comunica realmente la Administración
| Lo que hace la Administración | Lo que no hace |
|---|---|
| Notifica por correo postal certificado o a través de su sede electrónica y de los servicios oficiales de notificaciones electrónicas | Enviar enlaces de pago por SMS o WhatsApp |
| Ingresa las devoluciones de la renta en la cuenta que tú indicaste en la declaración | Pedir los datos de tu tarjeta para hacer una devolución |
| Permite pagar deudas por los canales oficiales y entidades colaboradoras | Exigir pagos inmediatos por Bizum, tarjetas regalo o criptomonedas |
| Identifica sus webs con dominios oficiales de la Administración | Usar dominios con nombres extraños o terminaciones ajenas a la Administración |
| Concede plazos para recurrir o pagar según el procedimiento | Amenazar con embargos «en las próximas horas» |
Comprobación sencilla: si recibes un aviso de Hacienda o de la Seguridad Social, no pulses el enlace. Accede tú a la sede electrónica oficial escribiendo la dirección o desde sus apps oficiales, y comprueba allí si tienes alguna notificación pendiente.
Señales de alerta
- Te piden datos de tarjeta, claves bancarias o códigos recibidos por SMS.
- El enlace no corresponde a una dirección oficial de la Administración.
- El mensaje crea alarma: embargo, sanción o pérdida de una prestación inminentes.
- Hay errores de redacción, saludos genéricos o logotipos de baja calidad.
- Incluye archivos comprimidos o ejecutables para «ver la notificación».
- Una llamada te pide pagar en ese mismo momento para evitar consecuencias.
Prevención: hábitos útiles
- Usa siempre la sede electrónica oficial o las apps oficiales para cualquier trámite.
- Activa los avisos de notificaciones electrónicas en los canales oficiales para no depender de mensajes de terceros.
- No descargues archivos adjuntos de correos inesperados que dicen ser de un organismo.
- Explica estos fraudes a familiares mayores, que suelen ser objetivo de los mensajes sobre pensiones.
- Recuerda que los trámites como la tarjeta sanitaria europea se gestionan en la sede oficial y sin coste.
Qué hacer si has caído en un mensaje falso
- Si diste datos de tarjeta o claves: llama a tu banco por el teléfono oficial y bloquea tarjetas y accesos.
- Si descargaste un archivo: desconecta el equipo de internet y analízalo; el 017 de INCIBE puede orientarte.
- Si diste tu certificado digital o tu clave de acceso: revócalos o cámbialos cuanto antes por los canales oficiales.
- Guarda el mensaje y capturas de la web falsa.
- Revisa tus movimientos y comunica los cargos no autorizados a tu banco.
- Denuncia en la Policía Nacional o la Guardia Civil.
Para reclamar cargos, consulta qué gestiones hacer con tu banco. Si un supuesto organismo te pide pagar tasas para liberar dinero de una inversión, lee la guía sobre falsos impuestos para retirar fondos. Y si necesitas orientación sobre tu caso, solicita una consulta.
