¿Te ha llegado un aviso de Hacienda por correo o SMS? Cómo saber si es falso

La Agencia Tributaria mantiene en su sede electrónica una lista de los correos y SMS falsos que usan su nombre, y la de 2026 ya tiene de todo: SMS de «devolución de impuestos» con un importe concreto, avisos de que «su declaración ha sido tramitada», correos que piden pagar una supuesta regularización en criptomonedas y, en marzo, un correo de «notificación de factura electrónica» que llevaba a una copia falsa de la DEHú para robar el usuario y la contraseña.
Este último es el que más nos preocupa para los negocios. Con VeriFactu a tres meses y la factura electrónica entre empresas en camino, un correo que habla de «tus facturas» y viene «de Hacienda» no le extraña a nadie. Justo por eso funciona.
Lo que Hacienda nunca te pide
La propia Agencia Tributaria lo repite en su aviso: nunca solicita por correo electrónico, SMS o Bizum información confidencial, económica o personal, números de cuenta ni de tarjeta, y tampoco manda adjuntos con información de facturas. Si un mensaje pide cualquiera de esas cosas, es falso, lo firme quien lo firme.
Cuatro costumbres para el negocio
- No pulses el enlace del mensaje. Si quieres comprobar algo, entra tú escribiendo la dirección de la sede (sede.agenciatributaria.gob.es) o desde la aplicación oficial. Las notificaciones de verdad se consultan ahí o en la DEHú.
- Decide quién mira los avisos de Hacienda. Si la gestoría los recibe, que el resto del equipo sepa que cualquier mensaje «de Hacienda» se reenvía a esa persona y no se toca.
- Ojo con el certificado digital. Si está instalado en el ordenador de caja o en uno que usa todo el mundo, cualquiera que pique le abre la puerta. Mejor en un equipo con usuario propio y contraseña.
- Ten copias que se comprueban. Muchos de estos engaños acaban instalando algo en el ordenador. Si pasa, lo que te salva es una copia reciente que se haya probado a restaurar.
Si tienes dudas con un mensaje, el teléfono 017 de INCIBE atiende consultas de ciberseguridad de forma gratuita y confidencial.
