Se hacen pasar por Hacienda en la Red para obtener datos bancarios
El fraude por Internet conocido como phishing ha llegado ya a la administración pública y amenaza con no tener fin. Si el lunes se conoció un intento de engaño donde se usaba el nombre del Instituto Nacional de Estadística (INE) para recabar datos personales de sus posibles víctimas, ayer ha ocurrido lo mismo con la Agencia Tributaria a través de un correo electrónico simulado donde se piden las claves bancarias de los contribuyentes para recibir una supuesta devolución de impuestos de hasta 90 euros. Los expertos recomiendan que, como norma general, se borre cualquier mensaje sospechoso. En ambos casos -la Agencia y el INE-, se utiliza el logotipo oficial del organismo en cuestión para remitir un mensaje a correos particulares, lo que se hace a través de envíos masivos, como ha detectado la Asociación de Internautas desde la medianoche de ayer. El contenido del texto (que recuerda a un lenguaje latinoamericano, traducido del inglés) recaba su colaboración para una actuación presuntamente oficial -ya sea obtener datos estadísticos para el censo estatal o completar la información pendiente en la declaración de algún impuesto-, y después se les redirecciona a otra página web simulada. Una vez allí, se les insta a rellenar un formulario con su información personal, incluida el número de su tarjeta de crédito. En el caso de Hacienda, la peligrosidad de este tipo de mensajes es mayor porque en estas fechas se cierra el plazo para las devoluciones del IVA, con el riesgo consiguiente de engaño. Por ello, la Agencia Tributaria aclara que «nunca» envía correos para solicitar datos de los contribuyentes ni paga devoluciones con abono a tarjetas. Asimismo, estudia adoptar las «medidas legales oportunas» contra los responsables, cuya pista parece llevar, en un principio, a Londres, desde donde se solicitó el dominio fraudulento con el que se ha tratado de engañar al fisco. España es el tercer país del mundo que sufre al año más timos y estafas a través de Internet, en operaciones conocidas como phising (duplicar páginas web), con un perjuicio medio que supera los 6.000 euros por persona. El tiempo necesario como media para recuperarse del robo de identidad (que el delincuente logra a través de los datos personales conseguidos) y sus consecuencias alcanza las 600 horas, es decir, 25 días a plena dedicación.