¿La Agencia Tributaria avisa de devoluciones por SMS o correo?

Las comunicaciones con la Administración se consultan en su sede electrónica, donde puedes ver tus notificaciones identificándote. Un mensaje que pide datos bancarios para abonarte dinero no encaja con ese funcionamiento.

El mensaje incluye un número de expediente, ¿no lo hace más creíble?

Un número inventado tiene el mismo aspecto que uno real. La forma de saberlo es buscar ese expediente entrando tú en la sede, no a través del enlace.

¿Cómo compruebo si tengo una multa pendiente?

Consultando directamente la sede electrónica del organismo correspondiente con tu sistema de identificación habitual. Ahí aparecen los expedientes reales asociados a ti.

Me piden el DNI escaneado para un trámite, ¿es normal?

Los trámites oficiales se resuelven con identificación electrónica dentro de la sede. Enviar copias del documento por correo a petición de un mensaje es un riesgo innecesario.

Suplantación de organismos públicos: multas y avisos falsos

Los avisos que dicen venir de la Agencia Tributaria, la DGT o la Seguridad Social funcionan porque nadie quiere ignorar una comunicación oficial. El gancho suele ser una devolución pendiente o una multa con descuento por pronto pago.

La comprobación es siempre la misma y no depende del mensaje: entrar tú en la sede electrónica del organismo, escribiendo la dirección o desde la app oficial. Si el trámite existe, estará ahí.

Analizar un mensaje sospechoso

Cómo funciona

El correo o el SMS reproduce el escudo y el estilo de la Administración, con un número de expediente que da apariencia de trámite real. Esos elementos son públicos y fáciles de copiar.

El enlace lleva a una copia de la sede electrónica que pide identificarse. Ahí se capturan credenciales, o directamente los datos de la tarjeta si el gancho es una devolución.

Cuando el gancho es una sanción, se añade un plazo con descuento para provocar un pago rápido. Cuando es una devolución de impuestos, se pide una tarjeta «donde ingresar» el importe: un ingreso real nunca necesita el código de seguridad de la tarjeta.

Hay también llamadas que dicen venir de un organismo para confirmar datos de un expediente, apoyándose en el mensaje recibido antes.

Señales habituales

Anuncia una devolución de impuestos inesperada y pide datos de tarjeta para abonarla.
Comunica una multa o sanción con un plazo corto y un enlace de pago.
El dominio del enlace no pertenece a la sede electrónica oficial.
Solicita identificarse desde el propio mensaje en lugar de remitir a la sede.
Llega por SMS o correo cuando no tienes ningún trámite abierto.
Pide el envío de documentación personal escaneada por correo electrónico.

Ejemplo ficticio

Ejemplo ficticio, creado para ilustrar el patrón. No corresponde a ninguna comunicación real ni contiene datos de ninguna persona.

Agencia Tributaria: tras revisar su última declaración le corresponde una devolución de 327,45 €. Complete los datos de su tarjeta para recibir el abono: https://sede-devoluciones.click/tramite

Un ingreso a tu favor no necesita el número completo de tu tarjeta ni su código de seguridad. Además, el dominio no pertenece a ninguna sede electrónica oficial.

Qué hacer si lo recibes

No pulses el enlace: entra tú en la sede electrónica del organismo escribiendo la dirección.
Consulta si tienes notificaciones pendientes con tu certificado digital, tu Cl@ve o la app oficial correspondiente.
Recuerda que un ingreso a tu favor no requiere los datos completos de tu tarjeta.
No envíes documentación personal por correo electrónico a petición de un mensaje.
Si sigues con dudas, acude presencialmente o llama al teléfono de información publicado en la web oficial.

Qué hacer si ya has interactuado

Has introducido tus datos de tarjeta

Bloquea la tarjeta desde la app del banco y solicita una nueva.
Revisa los movimientos y comunica cualquier cargo que no reconozcas.
Desconfía de llamadas posteriores que digan ser del banco para «resolverlo».

Te has identificado con tus credenciales

Cambia esas credenciales desde el portal oficial correspondiente.
Si usaste el mismo usuario y contraseña en otros servicios, cámbialos también.
Revisa si hay trámites o solicitudes que no hayas iniciado tú.

Has pagado la supuesta multa

Comunica el pago a tu banco y explica el origen.
Comprueba en la sede electrónica si existe realmente esa sanción.
Denuncia ante la Policía Nacional o la Guardia Civil con el justificante y el mensaje.

Esta información es orientativa y de carácter general; no sustituye al asesoramiento de tu entidad ni a la valoración de un profesional sobre tu caso. Tienes más pasos por situación en la guía de qué hacer si te han estafado.

¿Has recibido un mensaje parecido?

Pega el texto en el analizador y comprueba qué señales contiene. El análisis se ejecuta en tu navegador y es orientativo: señala patrones frecuentes, no determina si un mensaje concreto es fraudulento.