Las 5 señales que delatan un email falso de Hacienda
Hacienda NUNCA te pide datos por email. Esta es la regla de oro. Si recibes un correo solicitando tu número de cuenta, claves del banco o datos personales, es 100% falso. La Agencia Tributaria solo se comunica por correo postal certificado o a través de su sede electrónica oficial.
Los emails falsos suelen llegar con asuntos como 'Devolución pendiente de 847€' o 'Regularice su situación fiscal inmediatamente'. Usan cantidades específicas para generar curiosidad y urgencia. El 73% de estos correos promete devoluciones entre 200€ y 1.200€.
Otro truco habitual: enlaces que parecen oficiales pero no lo son. La web oficial de Hacienda es siempre 'agenciatributaria.gob.es'. Si el enlace lleva a dominios como 'hacienda-spain.com' o 'agencia-tributaria.es', es una estafa. Siempre verifica la URL antes de hacer clic.
Los 3 tipos de estafa más peligrosos de mayo 2026
El 'phishing de devolución' es el más extendido. Te prometen una devolución de entre 300€ y 800€, pero necesitas 'verificar tus datos bancarios'. Una vez introduces tu información en su web falsa, tienen acceso total a tu cuenta. La Guardia Civil ha registrado 8.400 casos solo este mes.
La 'multa urgente' es igual de peligrosa. Te amenazan con una sanción de 1.500€ a 6.000€ que puedes 'resolver online' pagando una cantidad menor. Muchas víctimas, por miedo, introducen sus datos de la tarjeta de crédito. Si realmente tienes dudas sobre multas, consulta las alertas de estafas financieras oficiales.
El 'bloqueo de cuenta' es el más agresivo. Te dicen que Hacienda ha bloqueado tu cuenta bancaria y necesitas 'reactivarla' urgentemente. Generan tal pánico que el 45% de las víctimas actúa sin pensar. Recuerda: Hacienda no puede bloquear tu cuenta sin un procedimiento judicial previo.
Qué hacer si has caído en la trampa
Si ya has introducido tus datos bancarios, actúa inmediatamente. Llama a tu banco para bloquear las tarjetas y cambia todas las claves de acceso. El 60% del dinero robado se recupera si actúas en las primeras 2 horas, según datos del Banco de España.
Denuncia el caso en la Guardia Civil (puedes hacerlo online en www.guardiacivil.es) y guarda capturas de pantalla del email fraudulento. Esta información ayuda a cerrar las webs falsas y evita que más personas caigan en la misma trampa.
Si los estafadores han vaciado tu cuenta y necesitas dinero urgente para gastos básicos, existen opciones legales como préstamos para emergencias. Pero antes, agota todas las vías: reclamación al banco, seguro de tarjetas y ayuda familiar.
Cómo protegerte: los 4 pasos infalibles
Instala un filtro antiphishing en tu email. Gmail y Outlook los tienen gratis, pero puedes reforzarlos con extensiones como uBlock Origin o Malwarebytes Browser Guard. Bloquean el 94% de los emails fraudulentos antes de que lleguen a tu bandeja.
Configura alertas SMS en tu banco para cualquier movimiento superior a 50€. Así, si alguien accede a tu cuenta, lo sabrás inmediatamente. La mayoría de bancos ofrecen este servicio gratuito desde su app móvil.
Nunca hagas clic en enlaces de emails sospechosos. Si necesitas acceder a Hacienda, ve directamente a su web oficial escribiendo la URL en el navegador. Es el método más seguro y te ahorra sustos.
Comparte esta información con familiares mayores. El 67% de las víctimas de phishing fiscal tienen más de 55 años. Un simple WhatsApp explicando estas señales puede ahorrarles miles de euros y muchos problemas.