{"id":3258,"date":"2026-09-29T20:12:48","date_gmt":"2026-09-29T20:12:48","guid":{"rendered":"https:\/\/thedigitalfortress.us\/?p=3258"},"modified":"2026-09-29T20:12:48","modified_gmt":"2026-09-29T20:12:48","slug":"de-como-estuve-a-punto-de-caer-estafado-por-un-falso-mail-de-hacienda","status":"publish","type":"post","link":"https:\/\/thedigitalfortress.us\/?p=3258","title":{"rendered":"De c\u00f3mo estuve a punto de caer estafado por un falso mail de Hacienda"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Aunque no tengo la competencia digital de mi hijo (18 a\u00f1os, ya casi 19), me manejo con cierto soltura en el universo de la burocracia virtual, utilizo herramientas de reciente implantaci\u00f3n y busco comprender y aprovechar la grandeza de la <strong>inteligencia artificial<\/strong>. De hecho, escribo en <em><a href=\"https:\/\/www.escudodigital.com\/\">Escudo Digital<\/a><\/em>, diario de seguridad y tecnolog\u00eda, y en alguna ocasi\u00f3n he ofrecido consejos para que los usuarios eviten las estrategemas de los ciberdelincuentes.<br><a href=\"https:\/\/www.google.com\/preferences\/source?q=escudodigital.com\" target=\"_blank\" rel=\"noopener\"><\/a>He detectado incluso alg\u00fan intento de enga\u00f1o (sobre supuestos movimientos bancarios o en la compra de un teclado electr\u00f3nico para mi hijo) o de <strong>extorsi\u00f3<\/strong>n (acusado de visitar webs con contenido sexual de menores, hecho que puse inmediatamente en conocimiento de la Polic\u00eda Nacional). Nada que no le haya sucedido a la mayor\u00eda de los ciudadanos.<br><br>Suelo monitorizar la carpeta de spam, porque en alguna ocasi\u00f3n all\u00ed han ido a parar mensajes importantes. En una de mis \u00faltimas revisiones encontr\u00e9 un email que me sobrecogi\u00f3 un tanto. Con el asunto <strong><em>\u201cNotificaci\u00f3n Oficial &#8211; Agencia Tributaria\u201d<\/em><\/strong>, me informaba de <em>\u201cIncidencias detectadas en la declaraci\u00f3n tributaria del ejercicio 2024\u201d<\/em>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u2018An\u00e1lisis exhaustivo\u2019<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Con su n\u00famero de referencia correspondiente, su camisita y su canes\u00fa, la misiva se dirig\u00eda a m\u00ed con un lenguaje amenazante, pero convincente y reconocible: <em>\u201cEstimado\/a contribuyente, la <strong>Agencia Estatal de Administraci\u00f3n Tributaria (AEAT)<\/strong>, en cumplimiento de la&nbsp;Ley 58\/2003, de 17 de diciembre, General Tributaria, y el&nbsp;Real Decreto 1065\/2007, de 27 de julio, le comunica que, tras el an\u00e1lisis exhaustivo de su declaraci\u00f3n correspondiente al ejercicio fiscal 2024, se han identificado una serie de incidencias que requieren su atenci\u00f3n inmediata para garantizar el cumplimiento de sus obligaciones fiscales\u201d<\/em>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u00bfQui\u00e9n no teme a Hacienda? \u00bfQui\u00e9n no ha sufrido una declaraci\u00f3n paralela? \u00bfQui\u00e9n no ha tenido un retraso exagerado en la devoluci\u00f3n (cuando ha tocado a devolver)? No est\u00e1n las finanzas de los emprendedores (perd\u00f3n, de los aut\u00f3nomos) para sustos.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Con cierta taquicardia contin\u00fae la lectura del aviso: <em>\u201cPara descargar el documento necesario (incluyendo el informe detallado de las incidencias, los datos cruzados con terceros y las instrucciones <strong>para la regularizaci\u00f3n), por favor haga clic en el bot\u00f3n de descarga a continuaci\u00f3n<\/strong>. O bien, puede usar el siguiente bot\u00f3n para acceder a nuestra plataforma segura y descargar el documento correspondiente\u201d<\/em>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">El cebo del link<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Antes mis ojos, un link para, en teor\u00eda, descargar el documento. Y cerca estuve de picar, porque las malas noticias, cuanto antes mejor. <em>Nunca es triste la verdad. \/ Lo que no tiene es remedio<\/em>, cantaba <strong>Joan Manuel Serrat<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Entre mis defectos figura ser un poco precipitado, cagaprisas, opinaba&nbsp;mi madre. Pero tambi\u00e9n me adorna la caracter\u00edstica de ser excesivamente precavido. As\u00ed que aguard\u00e9 a tenerlo m\u00e1s claro.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><em>\u201cLas incidencias han sido detectadas<\/em> \u2014prosegu\u00eda esta suerte de ep\u00edstola\u2014 <em>mediante el cruce de datos con informaci\u00f3n proporcionada por terceros (entidades bancarias, registros p\u00fablicos y otras administraciones), conforme al art\u00edculo 93 de la Ley General Tributaria\u201d<\/em>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Anomal\u00edas identificadas<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Y detallaba mis presuntos fallos:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Inconsistencias en los rendimientos del trabajo.<\/strong> Se ha constatado una discrepancia del 15,23% entre los ingresos declarados en el modelo 100 (IRPF) y los datos reportados por su empleador o pagadores. Esta diferencia podr\u00eda derivarse de la omisi\u00f3n de complementos salariales, pagas extraordinarias o retribuciones en especie, regulados en el art\u00edculo 18 del\u00a0Real Decreto 439\/2007.<\/li>\n\n\n\n<li><strong>Deducciones indebidas.\u00a0<\/strong>En el apartado de deducciones por inversi\u00f3n en vivienda habitual, se ha aplicado una cuant\u00eda que supera el l\u00edmite m\u00e1ximo de 9.040 euros anuales por declarante, seg\u00fan el art\u00edculo 68.1 de la\u00a0Ley del IRPF. Asimismo, se han detectado deducciones por donativos a entidades sin fines de lucro sin los certificados preceptivos, conforme al art\u00edculo 68.3 de la citada ley.<\/li>\n\n\n\n<li><strong>Datos no coincidentes con informaci\u00f3n de terceros.<\/strong>\u00a0El cruce de informaci\u00f3n con registros bancarios y catastrales revela discrepancias en las bases imponibles declaradas, particularmente en relaci\u00f3n con ingresos por arrendamientos no declarados, lo que podr\u00eda implicar ajustes en la cuota tributaria.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">El an\u00e1lisis sosegado de mis presuntos pecados levant\u00f3 la sombra de la sospecha. No tengo complementos salariales, pagas extraordinarias o retribuciones en especie, ni me he deducido una cuant\u00eda superior al l\u00edmite por inversi\u00f3n en vivienda habitual, ni, por supuesto, obtengo ingresos de arrendamientos.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Firmaba el correo electr\u00f3nico <strong>Soledad Fern\u00e1ndez Doctor<\/strong>, directora general de la Agencia Estatal de Administraci\u00f3n Tributaria. Aunque a esas alturas ya estaba casi convencido de que se trataba de una trampa, todav\u00eda necesit\u00e9 la prueba definitiva. Acud\u00ed entonces al remitente. Sorpresa may\u00fascula. Se trataba de hrt@hewadimtiaz.com. No parec\u00eda proceder de la AEAT. Respir\u00e9 aliviado.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Avisos de la Agencia Tributaria<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Hacienda dispone en su web de <a href=\"https:\/\/sede.agenciatributaria.gob.es\/Sede\/ayuda\/Phishing.html\">informaci\u00f3n sobre phishing y consejos de seguridad<\/a> y sobre los casos detectados de <strong>intento de suplantaci\u00f3n de la imagen de la Agencia Tributaria<\/strong> mediante correos electr\u00f3nicos y SMS falsos.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u201c<em>Se est\u00e1n produciendo<\/em> \u2014advierte\u2014 c<em>ampa\u00f1as de env\u00edo de mensajes por correo electr\u00f3nico y SMS falsos que suplantan la identidad de la Agencia Tributaria. El objetivo de los delincuentes es robar a la v\u00edctima datos personales o bancarios, ya sea remiti\u00e9ndole a una p\u00e1gina web falsa que suplanta a la de la Agencia Tributaria o haci\u00e9ndole descargar ficheros con virus<\/em>\u201d. \u3000<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Recomendaciones<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li>No abrir mensajes de usuarios desconocidos o que no hayas solicitado, elim\u00ednalos directamente.\u3000<\/li>\n\n\n\n<li>No contestar en ning\u00fan caso a estos mensajes.\u3000<\/li>\n\n\n\n<li>Precauci\u00f3n al seguir enlaces en correos aunque sean de contactos conocidos.\u3000<\/li>\n\n\n\n<li>Precauci\u00f3n al descargar ficheros adjuntos de correos aunque sean de contactos conocidos.\u3000<\/li>\n\n\n\n<li>La Agencia Tributaria insiste en que nunca solicita por correo electr\u00f3nico o SMS informaci\u00f3n confidencial, econ\u00f3mica o personal, n\u00fameros de cuenta ni n\u00fameros de tarjeta de los contribuyentes ni adjunta anexos con informaci\u00f3n de facturas u otros tipos de datos.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Lo dicho. Le puede ocurrir a cualquiera: a Agamen\u00f3n o su porquero. Ante la sutileza de los cibermalos (siempre por delante en habilidades), cada vez m\u00e1s perfectos en sus estratagemas, <strong>nos queda el recelo<\/strong>. El hacker es el verdadero lobo para el hombre. Evitando, por supuesto, la obsesi\u00f3n, me he impuesto la tarea de desconfiar todav\u00eda m\u00e1s. De listillos y sus datos est\u00e1n las agendas de los chungos llenas.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Aunque no tengo la competencia digital de mi hijo (18 a\u00f1os, ya casi 19), me manejo con cierto soltura en el universo de la burocracia virtual, utilizo herramientas de reciente&hellip;<\/p>\n","protected":false},"author":1,"featured_media":3259,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-3258","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/3258","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=3258"}],"version-history":[{"count":1,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/3258\/revisions"}],"predecessor-version":[{"id":3260,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/3258\/revisions\/3260"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/media\/3259"}],"wp:attachment":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=3258"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=3258"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=3258"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}