La Oficina de Seguridad del Internauta, perteneciente al Ministerio de Transformación Digital, ha lanzado una alerta tras detectarse una campaña de smishing que suplanta a la Agencia Tributaria.

En ella se solicita a la víctima actualizar la información de pago para recibir la ayuda económica de 200 euros que actualmente proporciona el Gobierno, con el objetivo de robar datos personales y bancarios.

La estafa consiste en el envío de SMS en el que indican que no se ha podido llevar a cabo la concesión de la ayuda e incluye un enlace a un formulario. Según apunta el organismo, en los mensajes se han detectado errores ortográficos y gramaticales en su redacción que hace sospechar del mismo.

"Agencia Tributaria notificaciones: no hemos podido tramitar la ayuda de 200 euros a tu cuenta bancaria. Debido a la falta de información de pago, actualice desde aquí", señala el mensaje.

Al pulsar en el enlace adjunto, redirige a un web fraudulenta, en la cual solicita a través de un formulario la siguiente información: nombre completo, número de teléfono, dirección, código postal, número de tarjeta, fecha de caducidad de la tarjeta, código de seguridad y el PIN de dicha tarjeta.

Desde la OSI piden eliminar el SMS y bloquear al remitente. En caso de que hayas introducido tus datos en el formulario recomiendan ponerse en contacto con el banco para bloquear los movimientos realizados sin autorización, revisar los movimientos de la cuenta y cambiar los códigos de seguridad y el PIN de la tarjeta de crédito.

Además, explican que hay que recoger todas las evidencias del fraude: extractos bancarios, URL de la página fraudulenta a la que proporcionaste los datos y toda la información que puedas proporcionar al respecto para realizar una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado y llevar una copia de esta denuncia a tu entidad bancaria afectada.

Si esta denuncia no te ayudara a recuperar el dinero estafado, puedes presentar una reclamación a través del Banco de España. Busca información sobre ti que hayas podido aportar en la web maliciosa para asegurarte de que no se ha compartido información privada. En caso de haber encontrado datos expuestos, puedes solicitar tu derecho al olvido a través de la Agencia Española de Protección de Datos.