Los emails falsos de Hacienda más habituales
El más repetido es el de la «devolución pendiente»: un supuesto reembolso que solo podrás cobrar si introduces los datos de tu tarjeta o tu cuenta. Los delincuentes copian el logotipo, la tipografía y el estilo de la Agencia Tributaria e incluso inventan números de referencia.
Le sigue el mensaje de «regularización fiscal urgente», que amenaza con un embargo o una sanción si no actualizas tus datos en pocas horas. La urgencia es el anzuelo: busca que actúes sin pensar.
Los emails de "verificación de identidad" y "actualización del borrador" completan el top 4. Todos tienen algo en común: te piden hacer clic en un enlace que te lleva a una página web idéntica a la de Hacienda donde introduces tus datos bancarios.
Las 6 pistas que delatan un email falso de Hacienda
No te fíes del remitente: puede falsificarse y los estafadores usan dominios parecidos a los oficiales. Lo decisivo es que la Agencia Tributaria no pide datos bancarios, tarjetas ni claves por email o SMS ni te manda a una web para cobrar una devolución.
Fíjate en las faltas de ortografía y la urgencia artificial. Frases como "su expediente será cerrado definitivamente" o "última oportunidad" son señales de alarma. Hacienda usa un lenguaje formal pero nunca amenazante en sus comunicaciones oficiales.
Desconfía también de las cantidades llamativas sin explicación. Una devolución real se corresponde con tu declaración y puedes comprobarla en tu área personal de la sede electrónica, sin pulsar enlaces de ningún mensaje.
💬 ¿Qué opinas tú sobre esta noticia? Comenta más abajo →
Qué hacer si ya has introducido tus datos bancarios
Si has caído en la trampa, actúa de inmediato: cada minuto cuenta antes de que los estafadores muevan tu dinero. Llama al teléfono de tu banco (el que aparece en tu tarjeta o en su web oficial, no el de un mensaje) y bloquea las tarjetas asociadas.
Cambia las claves de tu banca online y activa las alertas de movimientos. Presenta denuncia ante la Policía Nacional o la Guardia Civil y guarda capturas del email fraudulento como prueba. Puedes pedir orientación gratuita en el 017 del INCIBE.
Si te han cargado operaciones que no autorizaste, comunícalo al banco sin demora. Según el Real Decreto-ley 19/2018 de servicios de pago, el banco debe devolverte el importe de una operación no autorizada de inmediato y, a más tardar, al final del día hábil siguiente a la comunicación, salvo que tenga motivos razonables para sospechar fraude por tu parte; si considera que actuaste con negligencia grave, puede discutir la devolución. Mientras tanto, si necesitas liquidez urgente para gastos básicos, existen préstamos para emergencias, pero compara su coste antes.
Cómo proteger tu dinero de futuras estafas de Hacienda
Consulta tus notificaciones y el estado de tu declaración solo desde la sede electrónica de la Agencia Tributaria, accediendo tú mismo escribiendo la dirección en el navegador. Así sabrás si una comunicación es real sin depender de los mensajes que recibes.
Instala un antivirus que detecte páginas de phishing y nunca hagas clic en enlaces de emails sospechosos. Si recibes un mensaje supuestamente de Hacienda, ve directamente a la página oficial escribiendo la dirección en tu navegador.
Crea un fondo de emergencia equivalente a 3-6 meses de gastos básicos. Si eres víctima de una estafa, tener este colchón financiero te evitará tener que recurrir a financiación externa mientras recuperas tu dinero.
Corrección (2 de octubre de 2026): la versión anterior afirmaba que 150.000 españoles habían caído en estos emails en 2026, que el 68% de quienes reciben uno hace clic, que hay «2 horas» para actuar y que el banco tiene hasta 8 semanas para devolver un cargo fraudulento. No hemos encontrado respaldo para esas cifras y el plazo legal de devolución de una operación no autorizada es mucho más corto; se ha corregido.