La Agencia de Ciberseguridad de Cataluña ha emitido a través de sus canales de información un aviso ante una nueva estafa que suplanta a la Agencia Tributaria para hacerse con datos personales y financieros de los contribuyentes. En concreto, se trata de una campaña de correos electrónicos falsos que se envían utilizando una dirección inexistente -dehu@agenciatributaria.gob.es- para pedir a sus víctimas que verifiquen y actualicen sus datos relacionados con el registro del IVA.
Los mensajes incluyen un botón de acceso que conduce a una página web fraudulenta que imita la Sede Electrónica de Hacienda. A través de este portal falso, los estafadores pretenden conseguir información confidencial, como credenciales de acceso o datos bancarios de la víctima. Ante comunicaciones como estas, es importante recordar que la Agencia Tributaria nunca solicita información personal o bancaria por correo electrónico, SMS o llamada telefónica. Los mensajes a los contribuyentes solo se realizan a través de su Sede Electrónica o del servicio de notificaciones oficiales. «Si recibes una comunicación como esta, borra el correo y bloquea al remitente. Si ya has proporcionado información a través de este fraude, contacta con tu banco y revisa la actividad de tus cuentas», alertan desde la agencia catalana.
⚠️Alerta! La Agencia Tributaria advierte de una nueva campaña de correos electrónicos #estafa. El mensaje pide actualizar los #dades del registro del IVA a través de una web falsa que imita la del organismo.
— Agencia de Ciberseguridad de Cataluña (@ciberseguracat) 27 de agosto de 2025
Recuerda, la Agencia Tributaria nunca pide datos personales o bancarios… pic.twitter.com/gEkkDNeatG
Los Mossos redoblan la advertencia
Por su parte, los Mossos d’Esquadra también se han hecho eco de la alerta de la Agencia de Ciberseguridad de Cataluña y han hecho un llamado a la ciudadanía para que extremen las precauciones ante comunicaciones como estas. «Si recibes un mensaje como este, no piques y accede desde las webs oficiales. No regales tus datos personales o bancarios», remarcan desde la policía catalana en una publicación a través de las redes sociales.
