Por qué la campaña de la Renta es terreno abonado para estas estafas
Los estafadores aprovechan que en esas semanas mucha gente está pendiente de Hacienda: la campaña de la Renta 2025 se presentó del 8 de abril al 30 de junio de 2026, justo cuando muchas familias planifican sus vacaciones y necesitan liquidez.
La Agencia Tributaria recuerda que nunca solicita por correo electrónico o SMS información confidencial, económica o personal, números de cuenta ni números de tarjeta. En mayo de 2026, INCIBE alertó de SMS que suplantaban a la AEAT con un enlace para ver una supuesta comunicación oficial, y recordó que la Agencia tampoco envía enlaces directos para cobrar devoluciones.
Los ciberdelincuentes saben que en mayo estás pensando en dinero: en la declaración de la Renta, en si te toca pagar o devolver, y en cuánto puedes gastarte en vacaciones. Por eso sus emails hablan de 'devoluciones pendientes' o 'regularizaciones urgentes' que debes resolver 'antes del cierre fiscal'.
Las 5 señales que delatan un email falso de Hacienda
Primera señal: te piden pulsar un enlace para «verificar datos» o «confirmar información». Hacienda no hace esto: si tienes una notificación real, podrás verla entrando tú en la sede electrónica de la Agencia Tributaria. Segunda señal: el dominio de los enlaces no es agenciatributaria.gob.es (INCIBE ha visto terminaciones como .top o .click). Y recuerda que el nombre del remitente se puede falsificar, así que no basta con mirarlo.
Tercera señal: hay errores ortográficos o el español no suena natural. Aunque cada vez están mejor escritos, muchos siguen siendo genéricos y sin datos personales tuyos. Cuarta señal: te ofrecen una devolución inesperada o te amenazan con sanciones si no actúas 'inmediatamente'. Hacienda no funciona así.
Quinta señal: el email te genera urgencia o ansiedad. Los estafadores juegan con tus emociones para que no pienses con claridad. Si un email de Hacienda te pone nervioso, desconfía. La administración pública es lenta y formal, nunca urgente y agresiva.
💬 ¿Qué opinas tú sobre esta noticia? Comenta más abajo →
Qué hacer si ya has caído en la trampa
Si has introducido datos en un enlace sospechoso, actúa ya. Primero: cambia todas las contraseñas de tus cuentas bancarias y del acceso a Hacienda. Segundo: llama inmediatamente a tu banco para alertar de posible fraude. Muchos bancos tienen protocolos para congelar movimientos sospechosos si actúas rápido.
Tercero: presenta una denuncia ante la Policía Nacional, la Guardia Civil o la policía autonómica; te servirá para reclamar después. Cuarto: si te han vaciado la cuenta, no pidas dinero a toda prisa para tapar el agujero; reclama antes al banco. Si dudas sobre qué hacer, llama al 017, la Línea de Ayuda en Ciberseguridad de INCIBE, gratuita y confidencial.
Quinto: guarda todas las capturas de pantalla, emails y justificantes. Por las operaciones que tú no autorizaste, el Real Decreto-ley 19/2018 de servicios de pago obliga al banco a devolverte el importe como tarde al final del día hábil siguiente a tu aviso, salvo que tenga motivos razonables para sospechar fraude por tu parte, y es el banco quien debe probar que actuaste con negligencia grave. Avisa sin demora y nunca más tarde de 13 meses desde el cargo. Un matiz importante: si fuiste tú quien hizo la transferencia o el Bizum, aunque fuera engañado, el banco puede tratarlo como una operación autorizada y la devolución deja de ser automática. Y nunca te avergüences de haber caído: estas estafas están diseñadas para engañar.
Cómo protegerte durante la temporada alta de estafas
La regla de oro: las notificaciones de Hacienda se consultan entrando tú en su sede electrónica, con Cl@ve o certificado digital, o te llegan por las vías oficiales. Un email o SMS que te pide datos o te lleva a cobrar una devolución desde un enlace no es de la Agencia Tributaria. Si tienes dudas, escribe tú la dirección www.agenciatributaria.gob.es en el navegador.
Para tus vacaciones de verano, planifica el presupuesto sin contar con devoluciones 'milagrosas'. Si Hacienda te debe dinero, te llegará cuando toque, no por email. Y si necesitas financiación extra para vacaciones, mejor explora opciones legítimas que no comprometan tus datos. Consulta alertas de estafas financieras actualizadas.
Finalmente, configura tu email para que los mensajes sospechosos vayan directamente a spam. Y recuerda: si algo suena demasiado bueno para ser verdad (como una devolución inesperada justo cuando necesitas dinero para vacaciones), probablemente sea una estafa.
Corrección (2 de octubre de 2026): se ha cambiado el título y se han retirado afirmaciones sin fuente sobre una «oleada que arrasa en mayo», sobre pérdidas de las víctimas y sobre su recurso a préstamos, además de unos dominios de ejemplo no verificados. Se ha corregido cuándo devuelve el banco el dinero y se han añadido el aviso de INCIBE de mayo de 2026 y las fechas oficiales de la campaña de la Renta.