Se ha detectado una campaña de correos electrónicos fraudulentos, que fingiendo una notificación de un rembolso de impuestos, contiene un enlace a un falso formulario de la agencia tributaria donde se solicitan los datos personales.
Los correos detectados en esta campaña siguen una estructura similar.
Se trata de correos cuyo remitente figura como «Agencia Tributaria» pero la dirección de correo remitente es «reembolso@golf855.startdedicated[.]net«, sin ninguna relación con la Agencia Tributaria.
Los correos detectados hasta ahora tienen como los siguientes asuntos, aunque no se descarta que puedan variar introduciendo nuevas combinaciones en la parte final «-ESXXX»
- Reembolso de impuestos – ESIFGU7656789876RDYIU765
- Reembolso de impuestos – ESTRG765TY87789FGKLIJH
- Reembolso de impuestos – ES8765RTYHGFGHJUY78
- Reebolso de impuestos – ESUYT656589787RFYGUI876
Dichos correos llevan adjunto el siguiente enlace, catalogado como malicioso
- https://auth-serveronline-serv[.]de/httpssedeagenciatributarageniagobesSededeclaracisinaonesinformativasompuestostasasimestosobreactividadeseconomicas/
(https://www.virustotal.com/gui/url/76aa113ed942f101cbfa7dcabf273b699c0bc4e6656681a350eedc0748318fda)
A continuación se adjunta una captura de pantalla del aspecto de la pagina cuando se accede, donde se aprecia que se trata de una falsificación con un gran detalle.
Recomendaciones
Aunque se ha comprobado que actualmente parece que la pagina ya no está activa, si se ha recibido un correo electrónico como el descrito mas arriba, se recomienda no responder, ni interactuar con el enlace, ni rellenar el formulario y eliminar el correo inmediatamente. También se recomienda ponerlo en conocimiento del equipo de IT y del resto de empleados para evitar posibles víctimas.
En caso de haber respondido al correo e, incluso, haber proporcionado algún tipo de información, recomendamos recopilar las evidencias, por ejemplo, en forma de capturas de pantalla, y contactar con la Agencia Tributaria sobre el correo recibido a través de su página de ayuda.