🏛️ SMS de la Agencia Tributaria: «comunicado dirigido a usted»

Riesgo alto SMS · Activa. Comprobada el 25 de septiembre de 2026 (aviso INCIBE del 26/05/2026, sigue publicado).

SMS que suplanta a Hacienda con un enlace a una web clonada que pide tus datos personales y bancarios para una supuesta devolución de impuestos.

Cómo funciona el timo

Recibes un SMS que parece de la Agencia Tributaria (AEAT): dice que hay un comunicado dirigido a ti y te da un enlace para consultarlo. El enlace abre una web que imita a la oficial y te pide datos personales y bancarios para tramitar una supuesta devolución. Con tu tarjeta hacen cargos y con tus datos pueden suplantarte. La AEAT nunca pide datos bancarios por SMS o correo ni envía enlaces para cobrar devoluciones: las devoluciones se tramitan solo en su sede electrónica.

Señales de que es esta estafa

El enlace no termina en .gob.es: usa dominios baratos y raros (.top, .click, etc.).
Llega por SMS con remitente «AEAT»: es spoofing y puede colarse en el hilo de SMS auténticos.
Texto genérico, sin tu nombre ni parte de tu NIF, con redacción rara o artificial.
Te urgen a consultar un «comunicado» o prometen una devolución.
La Agencia Tributaria jamás pide tarjeta ni datos bancarios por SMS o email.

Qué hacer

No pulses el enlace ni des ningún dato.
Comprueba cualquier comunicación entrando tú mismo en la sede electrónica oficial: sede.agenciatributaria.gob.es.
Repórtalo al buzón de incidentes de INCIBE, bloquea el remitente y borra el SMS.

Si ya has caído

Llama a tu banco ya: bloquea la tarjeta y reclama los movimientos que no reconozcas.
Llama al 017 (línea de ayuda en ciberseguridad de INCIBE) para que te orienten.
Guarda todas las pruebas: capturas del SMS y de la web fraudulenta.
Denuncia ante la Policía Nacional o la Guardia Civil con esas pruebas.
Haz egosurfing periódico unos meses para detectar si usan tus datos.

Denuncia y reporta

Fuente oficial: INCIBE - La Agencia Tributaria NO ha emitido ninguna comunicación dirigida a usted ↗

¿Tienes dudas con un mensaje parecido? Llama al 017, la línea gratuita de ayuda en ciberseguridad de INCIBE.