Estafa del reembolso de impuestos: cómo identificarla y evitarla
Estafa del reembolso de impuestos: cuidado con los mensajes que prometen dinero
El reembolso del impuesto sobre la renta suele despertar el interés de millones de contribuyentes (en Brasil esta estafa se conoce como golpe da restituição do Imposto de Renda, ligada a la Receita Federal; el mismo mecanismo se aplica haciéndose pasar por la agencia tributaria de cualquier país, como el SAT en México, la AFIP en Argentina o el SII en Chile). Y los delincuentes lo saben.
Durante los períodos de declaración y pago de los reembolsos, aumentan los intentos de fraude que usan el nombre de la agencia tributaria para convencer a los contribuyentes de hacer clic en enlaces, entregar información personal o realizar pagos.
La estrategia es simple. La víctima recibe un mensaje que dice que hay un reembolso disponible, una pendiente en la declaración o un supuesto monto que debe liberarse.
Después llega el enlace.
Al hacer clic, la persona puede ser dirigida a una página falsa que imita los canales oficiales del gobierno. El objetivo puede ser robar datos personales, información bancaria, credenciales de acceso o inducir a la víctima a instalar un programa malicioso.
Esta es la estafa del reembolso de impuestos.
¿Cómo funciona la estafa del reembolso?
El fraude puede empezar por:
- correo electrónico;
- SMS;
- WhatsApp;
- redes sociales;
- anuncios en internet;
- sitios falsos.
El mensaje suele usar una situación que parece ventajosa o urgente.
Por ejemplo:
“Tu reembolso está disponible.”
O:
“Tienes derecho a un lote especial.”
También puede aparecer un mensaje alarmista:
“Tu reembolso fue bloqueado.”
O:
“Hay una pendiente en tu declaración.”
Enseguida, el delincuente presenta una solución.
“Haz clic aquí para liberar tu pago.”
Ahí es donde empieza el problema.
La página falsa puede parecer oficial
Uno de los aspectos más peligrosos de esta estafa es la apariencia de legitimidad.
Los delincuentes pueden copiar elementos visuales usados por el gobierno, incluyendo:
- logotipos;
- colores;
- textos;
- símbolos;
- imágenes;
- la apariencia del portal oficial;
- la identidad visual de la agencia tributaria.
La página puede incluso mostrar una dirección parecida a la de un sitio oficial.
Pero la apariencia no es prueba de autenticidad.
El objetivo es hacer que la víctima crea que está en un entorno oficial y entregue información que jamás debería compartir.
¿La agencia tributaria envía correos con enlaces para liberar el reembolso?
Desconfía de cualquier mensaje de este tipo.
Los organismos tributarios suelen advertir que no envían mensajes ni notificaciones por correo electrónico o SMS para avisar que un reembolso está por vencer ni para pedir que el contribuyente haga clic en un enlace para recibir el dinero.
La información sobre el reembolso debe consultarse directamente en los canales oficiales.
En otras palabras:
No hagas clic en un enlace recibido por mensaje para “liberar” tu reembolso.
Si quieres verificar el estado de tu declaración de impuestos, entra directamente al sitio oficial de la agencia tributaria de tu país o usa una aplicación conocida.
¿Cómo identificar un enlace de phishing?
Existen algunas señales que pueden ayudar.
¿El dominio se ve raro?
Un enlace a “agenciatributaria-seguridad.com” puede parecer oficial, pero el dominio verdadero de la agencia tributaria es distinto.
Desconfía de las variaciones.
¿El enlace tiene una estructura confusa?
Por ejemplo:
Eso es una señal clara de fraude.
El dominio verdadero debe estar al inicio, no en medio de la dirección.
¿No esperabas recibir el mensaje?
Si no solicitaste información sobre tu reembolso y recibes un enlace inesperado, no hagas clic.
¿El mensaje tiene urgencia artificial?
“Haz clic ahora antes de que expire.”
O:
“Acción necesaria: libera tu monto hoy.”
Los delincuentes crean sensación de urgencia para impedir que pienses con calma.
Recibí un mensaje de la “agencia tributaria”. ¿Y ahora?
Primero, no hagas clic en ningún enlace.
Si quieres revisar tu reembolso, la forma segura es:
- Abre el navegador de forma independiente.
- Escribe la dirección del sitio oficial que ya conoces.
- Ve a la sección de declaraciones.
- Busca tu reembolso.
Así evitas ser dirigido a un sitio falso.
No uses el enlace incluido en el mensaje.
¿Cómo consultar tu reembolso con seguridad?
1. Entra al sitio oficial
Busca a la agencia tributaria en un buscador confiable.
Abre el sitio oficial directamente, sin hacer clic en enlaces de correos o mensajes.
2. Busca la sección de reembolsos
Generalmente hay una sección específica para consultar el reembolso.
3. Ingresa tus datos
La consulta oficial puede pedir:
- tu número de identificación personal (DNI, cédula, RUT, CURP, etc. según tu país);
- fecha de nacimiento;
- número de identificación fiscal de la empresa (si aplica).
Estos datos solo se solicitan en el sitio oficial.
4. Confirma tu reembolso
El sistema mostrará si hay un reembolso disponible y cuál es su estado.
Cuidado con las aplicaciones que simulan ser de la agencia tributaria
Los delincuentes también pueden crear aplicaciones falsas que imitan la aplicación oficial.
Cómo protegerte:
- Descarga aplicaciones solo desde fuentes oficiales (Google Play o Apple App Store).
- Confirma que sea la aplicación oficial revisando el ícono y el desarrollador.
- Nunca ingreses contraseñas o credenciales en una aplicación que parezca sospechosa.
¿Y si ya hice clic en el enlace?
Si ya hiciste clic en un enlace sospechoso:
1. No entregues datos
Si la página te pidió datos personales o bancarios, detente.
2. Cierra el navegador
No sigas navegando en la página.
3. Ejecuta un antivirus
Escanea tu computadora o dispositivo para asegurarte de que no se instaló ningún malware.
4. Considera cambiar contraseñas
Si informaste alguna contraseña, considera cambiarla.
5. Monitorea tus cuentas
Vigila tu cuenta bancaria y tu número de identificación personal para detectar actividades sospechosas.
Señales de que puedes haber sido víctima
- Recibiste un mensaje de la “agencia tributaria” con un enlace.
- La página te pidió datos personales o bancarios.
- Instalaste una “aplicación de la agencia tributaria” de origen desconocido.
- Te pidieron tu contraseña.
- Apareció una transacción no autorizada en tu cuenta.
Si alguna de estas señales te resulta familiar, contacta a tu banco y presenta una denuncia policial.
¿Cómo puede ayudar Kaspersky?
Una solución de seguridad como Kaspersky Standard, Kaspersky Plus y Kaspersky Premium puede proteger tu computadora y celular contra:
- phishing;
- sitios maliciosos;
- malware;
- aplicaciones fraudulentas.
Esto ayuda a reducir el riesgo de caer en una estafa cuando navegas por internet.
Pero la protección más importante sigue siendo el comportamiento: no hagas clic en enlaces de mensajes, especialmente los que prometen dinero.
Lista de verificación: recibí un mensaje sobre un reembolso
Antes de hacer clic en cualquier enlace:
- ¿El mensaje vino de una fuente que no esperabas?
- ¿El dominio del enlace se ve raro?
- ¿El mensaje pide urgencia?
- ¿La página pide tus datos personales o bancarios?
- ¿La dirección del navegador no muestra el sitio oficial?
Si respondiste “sí” a cualquier pregunta, no hagas clic.
6 reglas para no caer en la estafa del reembolso
-
La agencia tributaria nunca envía enlaces por correo o SMS — Si recibes uno, desconfía.
-
Entra siempre al sitio oficial directamente — Escribe la dirección en el navegador, no uses enlaces de mensajes.
-
Verifica el dominio antes de entregar datos — El sitio debe ser el de la agencia tributaria o el portal oficial del gobierno.
-
Nunca des tu contraseña — La agencia tributaria no pide contraseña para consultar un reembolso.
-
Descarga la aplicación solo desde las tiendas oficiales — Google Play o Apple App Store.
-
Si caíste en la estafa, actúa rápido — Contacta a tu banco, ejecuta un antivirus y presenta la denuncia.
La regla de oro contra la estafa del reembolso
Guarda esta frase:
El reembolso de impuestos se consulta directamente en el sitio oficial, nunca por un enlace recibido en un mensaje.
Si alguien te envía un enlace ofreciendo liberar tu reembolso, esa persona no es de la agencia tributaria.
Entra al sitio directamente, sin intermediarios.
Tus datos personales y bancarios son valiosos.
Protégelos.
Conclusión
La estafa del reembolso de impuestos funciona porque toca algo que la mayoría de las personas desea: recibir dinero.
La promesa de un reembolso es atractiva.
Y los delincuentes explotan justamente eso.
Pero la agencia tributaria no opera de esa forma.
No envía enlaces por correo o SMS.
No crea urgencia artificial.
No pide que hagas clic para “liberar” tu dinero.
Si recibes un mensaje ofreciendo eso, sabe que es un fraude.
Para consultar tu reembolso con seguridad:
- Abre un navegador.
- Escribe la dirección oficial del gobierno o de la agencia tributaria de tu país.
- Busca la sección de reembolsos.
- Consulta tus datos.
Así de simple.
Siguiendo estas reglas básicas, evitas caer en una estafa que roba datos y dinero a millones de personas cada año.
La mejor protección es la desconfianza.
Si algo parece sospechoso, probablemente lo es.
Nota: las funciones, condiciones promocionales, disponibilidad y precios pueden cambiar. Consulta la página oficial de Kaspersky antes de contratar.
Descubre cómo una solución de seguridad puede ayudar a proteger tus dispositivos.
Ver planes y ofertas Kaspersky