Documentado · 017

Falsa Hacienda

Mail falso Hacienda
Hacienda no pide cripto ni un pago en 24 h por un enlace.
Correo FALSO AEAT
Maquetación educativa. Remitente .net. Sello FALSO.

La AEAT no pide cripto ni Bizum por SMS.

Sede real: sede.agenciatributaria.gob.es. El PDF con escudo y “24 horas o embargo” es plantilla. Cl@ve no se da por mensaje. 017 y la app de la AEAT.

017 INCIBE
hola@safe.madrid

Cómo se monta (el patrón)

Da igual el disfraz: prisa, autoridad (banco, Hacienda, jefe, famoso, técnico) y un canal que no controlas (enlace, PDF, AnyDesk, Bizum “al revés”, IBAN nuevo). El objetivo es que no compruebes en el canal de siempre —la app que ya tenías, el 900 de la tarjeta, la carta de Nedgia, la sede .gob.es.

Ejemplo de mesa

María recibe el aviso, pulsa, confirma “por no perder el piso / el paquete / el jefe”. En diez minutos el dinero o la clave ya no son suyos. Recuperar depende de avisar al banco en la primera hora y de denunciar. Borrar el chat borra pruebas.

Qué hacer siempre

safe.madrid resume alertas de INCIBE, Policía, CNMV, AEMPS y periodismo (Maldita.es y similares). No sustituye a esos organismos.

SAFE.MADRID — Madrid is safe