Ha comenzado la campaƱa de la declaraciĆ³n de la renta en la que ya se han detectado numerosos ataques que pueden comprometer la seguridad y privacidad de los datos personales y fiscales de los contribuyentes.
Cabe destacar que la Agencia Tributaria insiste en que nunca solicita por correo electrĆ³nico, SMS o ningĆŗn otro medio, informaciĆ³n confidencial, nĆŗmeros de cuenta, de tarjeta, ni adjunta anexos con informaciĆ³n de facturas u otros tipos de datos.
El objetivo de dicha actividad es el pago de cantidades o el robo de datos, algo que en el caso de vulnerabilidad de las empresas es especialmente peligroso por el daƱo que pueden representar en el negocio, tal como indica Juanma Criado de Xeoris
Antonio Febrero, experto en Ciberseguridad de Afa Solution, empresa registrada en el Incibe (Instituto Nacional de Ciberseguridad) detalla algunos de los posibles ciberataques asociados a la campaƱa de declaraciĆ³n de la renta:
”Acabamos de empezar la campaƱa de renta de 2022 y ya hemos detectado casos,Ā como en la solicitud de reembolso de 244,79 euros, con un enlace a un formulario para poder robarte los datos”.
Es muy importante que las empresas sean conscientes de que estos ataques pueden venir por diferentes medios para conseguir acceder a la informaciĆ³n y los datos de las personas, como:
Phishing o Smishing: Los ciberdelincuentes pueden enviar correos electrĆ³nicos o mensajes de texto falsificados que parecen ser de la Agencia Tributaria o entidad fiscal correspondiente, solicitando informaciĆ³n confidencial como nĆŗmeros de identificaciĆ³n personal (NIF, NIE, etc.), nĆŗmeros de cuenta bancaria o detalles de tarjetas de crĆ©dito con el pretexto de verificar la informaciĆ³n fiscal del contribuyente.
Los contribuyentes deben tener cuidado con los correos electrĆ³nicos o mensajes de texto inesperados o sospechosos y evitar proporcionar informaciĆ³n confidencial a travĆ©s de estos medios.
Malware y ransomware: Los ciberdelincuentes pueden distribuir malware o ransomware a travĆ©s de sitios web falsos o adjuntos de correo electrĆ³nico maliciosos relacionados con la campaƱa de declaraciĆ³n de la renta.
Estos programas maliciosos pueden comprometer la informaciĆ³n fiscal almacenada en el dispositivo del contribuyente o cifrarla y exigir un rescate para su liberaciĆ³n, como se ha visto recientemente.
Sitios web falsos: Los ciberdelincuentes pueden crear sitios web falsificados que imitan a la Agencia Tributaria, con el objetivo de obtener informaciĆ³n confidencial de los contribuyentes. Es importante asegurarse de que los sitios web utilizados para presentar la declaraciĆ³n de la renta sean legĆtimos y seguros, es imprescindible que la web comience por https:// y evitar hacer clic en enlaces sospechosos.
Robo de identidad: Los ciberdelincuentes pueden utilizar la informaciĆ³n fiscal robada de los contribuyentes para presentar declaraciones falsas a nombre de los contribuyentes legĆtimos y reclamar reembolsos fraudulentos.
Los contribuyentes deben proteger su informaciĆ³n personal y fiscal, utilizando contraseƱas seguras y doble factor de autenticaciĆ³n, evitando compartir informaciĆ³n confidencial en lĆnea y revisando regularmente su historial de declaraciones de impuestos para detectar posibles actividades fraudulentas.
Como Indica Antonio Febrero: ”Para evitar estos riesgos es muy importante trabajar en dos lĆneas, disponer de soluciones y herramientas que ayuden a mitigar los aspectos tecnolĆ³gicos asociados a la ciberseguridad y la protecciĆ³n de la empresa para poder prevenir o solventar los diferentes ataques, asĆ como un Ciberseguro Inteligente, que incluye un servicio tĆ©cnico 24 horas al dĆa que ayude en caso de ciberataque, como compensa los daƱos que puedan realizarse por los ciberdelincuentes”.
Afa Solution y Xeoris, trabajan juntos para poder ayudar a las empresas con soluciones de seguridad de vanguardia, protegiendo la empresa frente a amenazas cibernĆ©ticas, asĆ como el Ciberseguro Inteligente, que aportan a la pequeƱa y mediana empresa, la tranquilidad de estar ciberprotegido, todo ello desde menos de 20 ā¬/ mes, algo asequible para cualquier empresa o autĆ³nomo.