Aprovechan la Declaración de la Renta para hacerse pasar por la Agencia Tributaria e infectar tu dispositivo #favoryto

La campaña de la Declaración de la Renta 2022 acaba de comenzar y, como cada año, algunos ciberdelincuentes están aprovechando para estafar a los usuarios. Según BitDefender, los atacantes engañan a sus víctimas diciéndoles que existen irregularidades en el pago de sus impuestos.

Se trata de una campaña de malspam dirigida a usuarios europeos, tal y como han publicado en la página web de la asociación @aslan, formada por 164 empresas tecnológicas. “Los hackers envían a usuarios de dispositivos Windows y Android mensajes que alertan sobre cantidades pendientes de pagar en las declaraciones del IVA”, concreta la asociación.

Al ser una estafa que intenta llegar a distintos países de Europa, en cada uno usan los nombres e imágenes de las diversas entidades que se encargan de la recaudación de impuestos. En el caso de España, los atacantes se hacen pasar por la Agencia Tributaria.

No descargues el archivo adjunto

Dentro de los mensajes, BitDefender detalla que adjuntan un archivo que supuestamente guarda información sobre un impago en las declaraciones del IVA. En realidad, este archivo se trata de un troyano que recibe el nombre de ‘LokiPWS’ que es “capaz de robar datos como nombre de usuario, contraseña, información sobre monederos de criptomonedas y otras credenciales”.

El estudio publicado en @aslan informa que los archivos maliciosos suelen llevar como título ‘obligación impuesto valor añadido.rar’ o ‘defecto en el pago del IVA1.rar’.

El origen de la estafa está en Estados Unidos

Según la investigación, el 93% de los correos electrónicos se han enviado desde direcciones IP en Estados Unidos. Sin embargo, los principales afectados son europeos. Cuando se descubrió la existencia de esta campaña de phishing el 14 de marzo, destacaron como damnificados la ciudadanía de la República Checa, Irlanda, Rumanía, Hungría, Grecia, Ucrania y Alemania.

El 18 de marzo volvieron a saltar las alarmas y se comprobó que los principales afectados habían sido de nuevo europeos. En concreto de Irlanda, Reino Unido y Países Bajos. Con el inicio de la campaña de la Declaración de la Renta en España, los expertos recomiendan que los españoles se anden con ojo y eviten ser víctimas de estas estafas.

¿Qué hacer si te mandan un correo fraudulento?

BitDefender aconseja no responder a este tipo de mensajes bajo ningún concepto, ya que esto avisa a los ciberdelincuentes de que la cuenta está activa. Además, alertan que tampoco se deben facilitar datos personales o bancarios.

Hay que fijarse en la dirección desde la que se manda el email y sospechar si hay faltas ortográficas y/o gramaticales. En el caso de que proporcionen enlaces o archivos, es recomendable no clicar en ellos ni descargarlos.

Apúntate a nuestra newsletter y recibe en tu correo las últimas noticias sobre tecnología.