Cuidado: trampa fiscal

Cuidado: ese formulario de declaración de impuestos que has recibido hace poco por correo electrónico podría no ser lo que parece. Una nueva oleada de ciberdelincuencia se ha extendido por todo el mundo: los atacantes disfrazan programas maliciosos de supuestos documentos oficiales para presentar impuestos.

En Rusia, la cosa funciona así: un ciudadano recibe un correo que supuestamente procede de la autoridad tributaria o de una gran empresa de contabilidad. El archivo adjunto tiene un nombre tentador, como «income_tax_statement», «declaración de impuestos» o incluso «formularios para solicitar la devolución del IRPF». Se insta al destinatario a revisar el documento cuanto antes: los plazos apremian y el documento, difícil de descifrar, amenaza con una multa considerable.

Al intentar abrirlo, el usuario pone en marcha un proceso completamente distinto. En lugar de un aburrido PDF, aparece de pronto una ventana misteriosa y el programa malicioso comienza a actuar: roba contraseñas, instala herramientas de vigilancia ocultas o incluso convierte el ordenador de la víctima en parte de una botnet, una red de dispositivos infectados para lanzar ataques y enviar spam.

Los expertos en ciberseguridad observan un aumento de estos incidentes justo en plena temporada fiscal, sobre todo en abril y mayo, cuando los rusos presentan declaraciones de forma activa. Los delincuentes se aprovechan del estrés y de los despistes: ¿quién va a desconfiar de una notificación por correo que lleva la temible palabra «Hacienda»?

¿Cómo reconocer un archivo peligroso? Primero, comprueba la dirección del remitente: muy a menudo, en vez de domanov.ru aparece domanovr.ru o algo parecido. Segundo, fíjate en la extensión del archivo: cualquier .exe, .zip o adjunto extraño debería despertar sospechas. Abre documentos solo de fuentes fiables y desconfía de los correos que amenazan con multas y exigen actuar de inmediato.

Recuerda que las autoridades tributarias rusas (FNS) nunca envían declaraciones mediante correos masivos ni exigen abrir adjuntos con urgencia. Si el mensaje sigue pareciéndote sospechoso, lo mejor es llamar directamente a la oficina tributaria local y preguntar si enviaron ese tipo de notificaciones.

Con la digitalización, los estafadores no descansan, y la temporada fiscal es para ellos una auténtica fiesta. Así que presta atención: la seguridad financiera empieza por algo sencillo, no hacer clic en la primera «declaración» que aparezca.