Las 4 señales que delatan un email falso de Hacienda al instante

Los emails legítimos de Hacienda NUNCA piden datos personales por correo electrónico. Si recibes un email solicitando tu DNI, número de cuenta o claves, es 100% falso. La Agencia Tributaria solo se comunica a través de su sede electrónica y nunca solicita información confidencial por email.

Fíjate en la dirección del remitente: los emails oficiales siempre terminan en @agenciatributaria.es o @aeat.es. Los estafadores usan direcciones como @hacienda-spain.com, @agenciatributaria.org o similares. Cualquier variación es una estafa.

Los emails falsos suelen tener errores ortográficos evidentes, especialmente en palabras técnicas. Frases como 'debolución pendiente' o 'berifficación de datos' son señales claras. Hacienda cuida mucho su comunicación oficial y no comete estos errores básicos.

Los enlaces trampa que te roban el dinero en minutos

Antes de hacer clic en cualquier enlace, pasa el ratón por encima sin hacer clic. Verás la URL real en la parte inferior de tu navegador. Los enlaces oficiales de Hacienda siempre empiezan por https://sede.agenciatributaria.gob.es. Si ves cualquier otra cosa, es una estafa.

Los ciberdelincuentes han sofisticado sus técnicas en 2026 y ahora usan URLs que parecen oficiales, como agenciatributaria-oficial.es o sede-hacienda.com. La clave está en fijarse en la terminación: solo .gob.es es legítima para organismos públicos españoles.

Si ya has hecho clic en un enlace sospechoso pero no has introducido datos, cierra inmediatamente el navegador y escanea tu dispositivo con un antivirus actualizado. El 89% de estas webs instalan malware que puede acceder a tus datos bancarios sin que te des cuenta.

Qué hacer si ya has introducido tus datos (tienes pocas horas)

Si has introducido datos personales o bancarios en una web falsa, tienes entre 2 y 6 horas antes de que los estafadores actúen. Lo primero: llama inmediatamente a tu banco para bloquear cuentas y tarjetas. No esperes a mañana ni al lunes si es fin de semana.

Cambia todas las contraseñas de tus servicios bancarios online, tanto del banco como de apps como Bizum. Los estafadores suelen probar estas credenciales en múltiples plataformas. También activa la autenticación de dos factores si no la tenías.

Presenta una denuncia en la Policía Nacional o Guardia Civil en las siguientes 48 horas. Lleva impreso el email falso y capturas de pantalla. Esta denuncia será clave si necesitas demostrar que eres víctima de una estafa para reclamar a tu banco. Si necesitas dinero urgente mientras resuelves el problema, considera opciones como préstamos para emergencias.

Cómo protegerte de las estafas de Hacienda este verano

Accede siempre a los servicios de Hacienda directamente escribiendo la URL oficial en tu navegador: sede.agenciatributaria.gob.es. Nunca uses enlaces de emails, aunque parezcan legítimos. Guarda esta dirección en favoritos para acceder más rápido.

Configura alertas en tu móvil para recibir notificaciones de todos los movimientos bancarios, sin importar el importe. Así detectarás inmediatamente si alguien accede a tu cuenta. La mayoría de bancos ofrecen este servicio gratuito desde su app.

Hacienda nunca comunica devoluciones por email. Si esperas una devolución, consulta el estado directamente en tu borrador de la renta desde la sede electrónica. Las comunicaciones oficiales llegan por correo postal o a través de tu buzón tributario personal.