Isla Cloud Solutions
Detectada campaña fraudulenta haciéndose pasar por la Agencia Tributaria para el robo de información personal

 

Fecha de publicación
28/09/2023
Importancia
3 - Media
Recursos Afectados

Cualquier persona que haya recibido un SMS en el cual se le solicitan imágenes tanto del Documento Nacional de Identidad como de una nómina reciente y haya enviado fotos de dichos documentos.

Descripción

Recientemente se ha detectado una campaña de smishing en la que a través de un SMS se le solicita a la víctima acceder a una web fraudulenta que suplanta a la Agencia Tributaria y subir fotos del DNI y una nómina reciente, para solucionar una incidencia en su declaración de la renta.

Solución

En el caso de que hayas recibido un SMS con las características mencionadas, pero no hayas accedido al enlace adjunto, bloquea el mensaje y elimínalo de tu bandeja.

Por el contrario, si has accedido al enlace y has adjuntado tu DNI por ambas caras y una de tus nóminas, sigue estas recomendaciones:

  • Realiza capturas de pantalla o guarda todas las evidencias posibles del smishing y los enlaces adjuntos a estos, puedes utilizar testigos online para certificar estas evidencias.
  • En los próximos meses revisa tu presencia en Internet (egosurfing) para asegurarte de que tus datos personales.
  • Reporta el fraude a INCIBE o contacta con la Línea de Ayuda en Ciberseguridad de INCIBE para evitar que otras personas caigan en este tipo de fraudes.
  • Acude a las Fuerzas y Cuerpos de Seguridad del Estado e interpón una denuncia con las evidencias que hayas recogido del fraude.
  • Si tienes dudas de si existe algún tipo de incidencia con tu declaración como menciona el SMS, ponte en contacto directamente con la Agencia Tributaria a través de su web.
  • No olvides confirmar que las notificaciones que recibas por SMS o correo pertenecen realmente a fuentes oficiales.

Si quieres mantenerte informado sobre este tipo de fraudes y ataques de ingeniería social, visita nuestro apartado de Ciudadanía y descubre cómo protegerte de las posibles amenazas.

Detalle

Ha sido detectada una campaña de smishing la cual está suplantando a la Agencia Tributaria.

Este método de ingeniería social consiste en que la víctima recibe un SMS el cual incita al usuario a pulsar en el enlace adjunto. Este redirige a una web maliciosa que suplanta a la Agencia Tributaria y solicita al usuario datos personales de una nómina y anverso y reverso del DNI.

Hasta ahora los SMS identificados incluyen errores ortográficos y estos alertan al remitente de una sanción de 1059.75 EUR, debido a una incidencia grave. Para poder evitarla es necesario adjuntar una determinada documentación a través del enlace.

Ejemplo de SMS:

Ejemplo de SMS
Identificada incidencia grave en su declaracion. Posible sanción 1059.75 EUR envie la documentacion necesario inmediatamente: [URL Maliciosa]

 

Al pulsar en el enlace adjunto, la persona será redirigida a la supuesta página legítima y esta solicitará que se identifique al menos con uno de los siguientes métodos: “INDENTIFICACIÓN CON DNI Y FECHA DE CADUCIDAD”, “IDENTIFICACIÓN CON CERTIFICADO DIGITAL” o “IDENTIFICACIÓN CON CL@VE”.

 

Verificación de identidad

 

Solicitud de DNI

 

A continuación, esta pedirá imágenes del DNI por ambas caras.

 

Subida de DNI por ambas caras

 

En la siguiente pantalla se solicitará una nómina reciente de la víctima.  
 

Subida de nómina

 

La página web maliciosa mostrará una ventana de que los datos han sido cargados con éxito.

 

Proceso finalizado con éxito

 

Una vez completado todo el proceso el ciberdelincuente tendrá los datos personales de la víctima.

28 de Septiembre de 2023

Horario

Oficina:
De Lunes a Jueves: 08:00–18:30
Viernes : 08:00–15:00
Sábados, Domingos y Festivos : Cerrado
Dpto. Administración Avanzada - Soporte : 24x7

Telefono & Email

Tfno. : +34 91 088 96 13
Whatsapp y Telegram : + 34 625 133 286
Información generalinfo@islacloudsolutions.com
Soporte técnico : soporte@islacloudsolutions.com
Administración/Contabilidad : administracion@islacloudsolutions.com

Esta página web usa cookies

Las cookies de este sitio web se usan para personalizar el contenido y los anuncios, ofrecer funciones de redes sociales y analizar el tráfico. Además, compartimos información sobre el uso que haga del sitio web con nuestros partners de redes sociales, publicidad y análisis web, quienes pueden combinarla con otra información que les haya proporcionado o que hayan recopilado a partir del uso que haya hecho de sus servicios

Esenciales Preferencias Estadistica Marketing
Las cookies necesarias ayudan a hacer una página web utilizable activando funciones básicas como la navegación en la página y el acceso a áreas seguras de la página web. La página web no puede funcionar adecuadamente sin estas cookies.
Nombre Proveedor Proposito Caducidad Tipo
PHPSESSID Este sitio web Cookies generadas por las aplicaciones basadas en el lenguaje PHP. Se trata de un identificador de propósito general usado para mantener las variables de sesión de usuario. Normalmente es un número generado al azar, cómo se utiliza puede ser específica para el sitio, pero un buen ejemplo es el mantenimiento de una sesión iniciada en el estado de un usuario entre las páginas. Sesion HTTP
Idioma Este sitio web Idioma en el que mostrar los textos de la web. 4 meses HTTP
consentcookies_Esenciales Este sitio web Esta cookie es usada para guardar la preferencia de consentimiento 1 año HTTP
consentcookies_Preferencias Este sitio web Esta cookie es usada para guardar la preferencia de consentimiento 1 año HTTP
consentcookies_Estadisticas Este sitio web Esta cookie es usada para guardar la preferencia de consentimiento 1 año HTTP
consentcookies_Marketing Este sitio web Esta cookie es usada para guardar la preferencia de consentimiento 1 año HTTP
Las cookies de preferencias permiten a la página web recordar información que cambia la forma en que la página se comporta o el aspecto que tiene.
Nombre Proveedor Proposito Caducidad Tipo
CONSENT Google Rastreador de consentimiento de cookies de Google. 17 años http
PREF Google Maps Visualización de mapas mediante Google Maps. 2 años http
Las cookies estadísticas ayudan a los propietarios de páginas web a comprender cómo interactúan los visitantes con las páginas web reuniendo y proporcionando información de forma anónima.
Nombre Proveedor Proposito Caducidad Tipo
YSC Youtube Registra una identificación única para mantener estadísticas de qué videos de YouTube ha visto el usuario. Sesión http
Las cookies de marketing se utilizan para rastrear a los visitantes en las páginas web. La intención es mostrar anuncios relevantes y atractivos para el usuario individual, y por lo tanto, más valiosos para los editores y terceros anunciantes.
Nombre Proveedor Proposito Caducidad Tipo
VISITOR_INFO1_LIVE YouTube Intenta calcular el ancho de banda del usuario en páginas con vídeos de YouTube integrados. en 4 meses http

Las cookies son pequeños archivos de texto que las páginas web pueden utilizar para hacer más eficiente la experiencia del usuario.

La ley afirma que podemos almacenar cookies en su dispositivo si son estrictamente necesarias para el funcionamiento de esta página. Para todos los demás tipos de cookies necesitamos su permiso.

Esta página utiliza tipos diferentes de cookies. Algunas cookies son colocadas por servicios de terceros que aparecen en nuestras páginas.

En cualquier momento puede cambiar o retirar su consentimiento desde la Declaración de cookies en nuestro sitio web.

Obtenga más información sobre quiénes somos, cómo puede contactarnos y cómo procesamos los datos personales en nuestra Política de privacidad.