Phishing a la Agencia Tributaria, ¡ciudado!

Publicado por Jose - 13/10/2009 a las 10:28:13

Los ataques informáticos y la ingeniería social están a la orden del día en el sector bancaria. Cualquier persona que tenga una cuenta de correo electrónico ha recibido alguna vez un email de su banco e incluso de una entidad de la que no es cliente solicitando sus claves de acceso por motivos de seguridad, para verificar datos, por un cambio en su configuración de usuario… En realidad se trata de engaños y de ataques de phishing de ciberdelincuentes que sólo tratan de hacerse con los datos privados de los incautos internautas.

La Agencia Tributaria no es inmune a esos ataques, solo que en este caso lo que se pide son los datos de las tarjetas de crédito del contrbuyente. El sistema utilizado para el ataque de phishing es el correo electrónico con un mensaje cuyo tema puede ser “Devolución de Impuestos”, “Reembolso devolución fiscal” o similares.

Este es un ejemplo del mensaje que puede aparecer:

Cuando el incauto usuario decide pinchar en el enlace correspondiente el programa le redirecciona a una página web que imita a la de la Agencia Tributaria y en la que le pide los datos de su tarjeta de crédito. El aspecto de esta página web es el siguiente:

Desde la Agencia Tributaria recuerdan que nunca utilizan el email para pedir los datos a contribuyentes y que en cualquier caso, el abono de las devoluciones nunca se realiza a tarjetas de crédito. Otro elemento que debe ponernos en alerta es el domunio que figura en la parte superior y que no corresponde a los de Hacieda: www.aeat.es; www.agenciatributaria.es y www.agenciatributaria.com

Artículos relacionados

Fecha de publicacion: octubre 13, 2009

Categorias: General

Etiquetas: aeat, agencia tributaria, banca, engaño, fraude, phishing

1 Comentario »

RSS feed para los comentarios de esta entrada. TrackBack URI

“Y nos permiten de 10 dias laborables”
“para una variedad de razones”
“presentación de los registros inválidos”
“aplicándose después del plazo”

Estas terminologías son propias de “spanglish-hablantes” o traducciones basadas en vocabularios comunes en latinoamérica. Esto ya debería alertar a cualqueir usuario, salvo que sea de origen latinoamericano, claro.

Creo que las tarjetas de débito (figuran como opción en el supuesto formulario) no se admiten para cobros y pagos por internet.

Comentario por Peric — octubre 13, 2009 #