La Oficina de Seguridad del Internauta (OSI) del Instituto Nacional de Ciberseguridad (Incibe) ha alertado de una campaña masiva de envío de SMS en los que se le solicita a la víctima acceder a una web fraudulenta que suplanta a la Agencia Tributaria y subir fotos del DNI y una nómina reciente, para solucionar una incidencia en su declaración de la renta.
Este método de ingeniería social consiste en que la víctima recibe un SMS el cual incita al usuario a pulsar en el enlace adjunto. Este redirige a una web maliciosa que suplanta a la Agencia Tributaria y solicita al usuario datos personales de una nómina y anverso y reverso del DNI.
Hasta ahora los SMS identificados incluyen errores ortográficos y estos alertan al remitente de una sanción de 1.059,75 EUR, debido a una incidencia grave. Para poder evitarla es necesario adjuntar una determinada documentación a través del enlace.
Ejemplo de SMS:
Al pulsar en el enlace adjunto, la persona será redirigida a la supuesta página legítima y esta solicitará que se identifique al menos con uno de los siguientes métodos: “INDENTIFICACIÓN CON DNI Y FECHA DE CADUCIDAD”, “IDENTIFICACIÓN CON CERTIFICADO DIGITAL” o “IDENTIFICACIÓN CON CL@VE”.
A continuación, esta pedirá imágenes del DNI por ambas caras.
En la siguiente pantalla se solicitará una nómina reciente de la víctima.
La página web maliciosa mostrará una ventana de que los datos han sido cargados con éxito.
Una vez completado todo el proceso el ciberdelincuente tendrá los datos personales de la víctima.
Solución
En el caso de que hayas recibido un SMS con las características mencionadas, pero no hayas accedido al enlace adjunto, bloquea el mensaje y elimínalo de tu bandeja. Por el contrario, si has accedido al enlace y has adjuntado tu DNI por ambas caras y una de tus nóminas, sigue estas recomendaciones:
- Realiza capturas de pantalla o guarda todas las evidencias posibles del smishing y los enlaces adjuntos a estos, puedes utilizar testigos online para certificar estas evidencias.
- En los próximos meses revisa tu presencia en Internet (egosurfing) para asegurarte de que tus datos personales.
- Reporta el fraude a INCIBE o contacta con la Línea de Ayuda en Ciberseguridad de INCIBE para evitar que otras personas caigan en este tipo de fraudes.
- Acude a las Fuerzas y Cuerpos de Seguridad del Estado e interpón una denuncia con las evidencias que hayas recogido del fraude.
- Si tienes dudas de si existe algún tipo de incidencia con tu declaración como menciona el SMS, ponte en contacto directamente con la Agencia Tributaria a través de su web .
- No olvides confirmar que las notificaciones que recibas por SMS o correo pertenecen realmente a fuentes oficiales.
