{"id":157,"date":"2026-04-06T14:17:23","date_gmt":"2026-04-06T14:17:23","guid":{"rendered":"https:\/\/cybertica.cr\/?p=157"},"modified":"2026-04-06T14:17:23","modified_gmt":"2026-04-06T14:17:23","slug":"los-10-ciberenganos-mas-frecuentes-de-la-declaracion-de-la-renta-de-2025","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=157","title":{"rendered":"Los 10 ciberenga\u00f1os m\u00e1s frecuentes de la declaraci\u00f3n de la renta de 2025"},"content":{"rendered":"<div>\n<p>Cada a\u00f1o, el inicio de la campa\u00f1a de la Renta marca una cita clave para millones de contribuyentes\u2026 Y, no solo de contribuyentes, sino de ciberdelincuentes, que\u00a0<strong>aprovechan la urgencia, el volumen en las comunicaciones y la confianza en los organismos oficiales<\/strong>\u00a0para multiplicar sus ataques de\u00a0phishing, smishing y\u00a0malware. Conocer los riesgos es el primer paso para evitar caer en la trampa.<\/p>\n<h2 class=\"wp-block-heading\"><a\/>El origen de los ciberenga\u00f1os en la declaraci\u00f3n de la renta<\/h2>\n<p><strong>Todo puede empezar con un email<\/strong>. Un mensaje aparentemente leg\u00edtimo, con el asunto \u201cAviso puesta a disposici\u00f3n de nueva notificaci\u00f3n electr\u00f3nica REF-XXX\u201d. Este no levanta sospechas\u2026 hasta que es demasiado tarde. Detr\u00e1s\u00a0puede esconderse una<strong>\u00a0trampa dise\u00f1ada para robar credenciales de acceso\u00a0<\/strong>a servicios oficiales y datos fiscales. Y no es algo puntual. Este tipo de enga\u00f1os se dispara coincidiendo con el inicio de la\u00a0Campa\u00f1a de la Renta en Espa\u00f1a.<\/p>\n<p>Esta \u00e9poca del a\u00f1o, como otras fechas como Navidad o Hallowen, se ha consolidado como<strong>\u00a0un se\u00f1uelo recurrente para los ciberdelincuentes.<\/strong>\u00a0Aprovechan el volumen de comunicaciones y la urgencia de los tr\u00e1mites para aumentar la eficacia de sus ataques. Aunque no existe una cifra oficial que mida exclusivamente el fraude en estas semanas, las cifras en t\u00e9rminos globales y la situaci\u00f3n en general no dejan lugar a las dudas. Solo en 2024,<strong>\u00a0el\u00a0<\/strong><a href=\"https:\/\/www.incibe.es\/incibe\/sala-de-prensa\/incibe-presenta-su-balance-de-ciberseguridad-2024-con-mas-de-97000-incidentes\" target=\"_blank\" rel=\"noreferrer noopener\"><strong>INCIBE gestion\u00f3 m\u00e1s de 97.000 incidentes de ciberseguridad<\/strong><\/a><strong>, de los cuales m\u00e1s de 38.000 estaban relacionados con\u00a0fraude online\u00a0y\u00a0phishing<\/strong>. A esto se suma una constante. Tanto INCIBE como la Agencia Tributaria emiten cada a\u00f1o avisos espec\u00edficos alertando de campa\u00f1as que suplantan a Hacienda durante este periodo.<\/p>\n<p>El problema es que estos\u00a0<strong>ataques no siguen un \u00fanico patr\u00f3n<\/strong>. Evolucionan, se adaptan y combinan distintos canales, correo electr\u00f3nico,\u00a0SMS, llamadas o incluso anuncios en buscadores para resultar cada vez m\u00e1s cre\u00edbles. Sin embargo, todos comparten un mismo objetivo:<strong>\u00a0hacer que el usuario act\u00fae r\u00e1pido y sin cuestionar el mensaje<\/strong>.<\/p>\n<h2 class=\"wp-block-heading\"><a\/>Los 10 ciberenga\u00f1os m\u00e1s frecuentes de la renta de 2025<\/h2>\n<p>Estos son los 10 ciberenga\u00f1os m\u00e1s frecuentes durante la Campa\u00f1a de la Renta en Espa\u00f1a y las<strong>\u00a0claves para identificarlos a tiempo<\/strong>.<\/p>\n<h3 class=\"wp-block-heading\"><strong>1. El email de \u201cnueva notificaci\u00f3n electr\u00f3nica\u201d<\/strong><\/h3>\n<p>Es uno de los cebos m\u00e1s eficaces. Un\u00a0<strong>correo bien redactado, con apariencia institucional, que invita a consultar una supuesta notificaci\u00f3n o reclamaci\u00f3n<\/strong>\u00a0de la Agencia Tributaria. El asunto suele jugar con f\u00f3rmulas como \u201cAviso puesta a disposici\u00f3n de nueva notificaci\u00f3n electr\u00f3nica REF-XXXX\u201d o variantes similares que apelan directamente a la urgencia.<\/p>\n<p><em>\u201c\u00bfQui\u00e9n no querr\u00eda revisar cuanto antes una comunicaci\u00f3n oficial de Hacienda?<\/em>\u201d. Explica\u00a0<strong>Herv\u00e9 Lambert, Global Consumer Operation Manager de Panda Security<\/strong>. Y ah\u00ed est\u00e1 precisamente la clave del enga\u00f1o:\u00a0<strong>provocar una reacci\u00f3n inmediata, sin dar tiempo a cuestionar el mensaje<\/strong>.<\/p>\n<p>Este tipo de campa\u00f1as han sido documentadas por el INCIBE y suelen seguir un patr\u00f3n muy claro. El<strong>\u00a0email incluye un enlace que redirige a una p\u00e1gina que imita la sede electr\u00f3nica oficial<\/strong>. Una vez all\u00ed, la v\u00edctima introduce sus credenciales (Cl@ve, DNI, contrase\u00f1a o incluso datos bancarios), que pasan directamente a manos de los atacantes.<\/p>\n<h4 class=\"wp-block-heading\"><strong>Correos m\u00e1s sofisticados gracias a la IA<\/strong><\/h4>\n<p>Adem\u00e1s, la irrupci\u00f3n de la\u00a0<a href=\"https:\/\/www.pandasecurity.com\/es\/mediacenter\/como-la-inteligencia-artificial-esta-cambiando-la-ciberseguridad\/\" target=\"_blank\" rel=\"noreferrer noopener\">inteligencia artificial ha elevado el nivel de sofisticaci\u00f3n<\/a>. Los\u00a0<strong>correos ya no contienen errores evidentes<\/strong>. Est\u00e1n bien escritos, utilizan un tono administrativo cre\u00edble, incorporan referencias o identificadores plausibles. E incluso pueden incluir datos parcialmente personalizados. Esto hace que sean mucho\u00a0<strong>m\u00e1s dif\u00edciles de detectar a simple vista<\/strong>.<\/p>\n<p>\u201cAun as\u00ed, hay se\u00f1ales que siguen repiti\u00e9ndose\u201d, asegura <strong>Lambert<\/strong>.\u00a0<em>\u00a0\u201cComo remitentes que no corresponden exactamente con el dominio oficial, que el mensaje genera m\u00e1s urgencia de la necesaria, que incluye enlaces directos, que comienza con un saludo gen\u00e9rico y que contiene errores sutiles en la URL\u201d<\/em>. Y, aunque la recomendaci\u00f3n es siempre la misma:\u00a0<strong>no acceder a la Agencia Tributaria a trav\u00e9s de enlaces recibidos por correo electr\u00f3nico<\/strong>, siempre puede pasar que se caiga en la trampa.<\/p>\n<p>Por eso,\u00a0<em>\u201csi has hecho clic y has introducido tus datos, es fundamental que\u00a0<strong>act\u00faes con rapidez y cambies inmediatamente tus credenciales<\/strong>\u00a0a trav\u00e9s de la p\u00e1gina oficial de la Agencia Tributaria. Adem\u00e1s de\u00a0<strong>contactar con el banco<\/strong>\u00a0para solicitar vigilancia de movimientos o bloqueo preventivo. Revisar si se ha producido ya un acceso no autorizado,\u00a0<a href=\"https:\/\/www.pandasecurity.com\/security-promotion\/?reg=ES&amp;lang=es&amp;track=99526&amp;campaign=dome2305&amp;recommended=PDP&amp;coupon=PPCES&amp;gad_source=1&amp;gad_campaignid=294250110&amp;gbraid=0AAAAAD6gMwT77ykwZ3BefCifpW9JOku6O&amp;gclid=Cj0KCQjw4a3OBhCHARIsAChaqJPlnjZKvXbtc4YZCRhRBsEvRz14jhUeg-86HIShAgV-eZg8LXya8zkaAnyNEALw_wcB\">escanear tu dispositivo con alg\u00fan antivirus para descartar malware<\/a>. Y, que reportes el incidente al INCIBE y a la propia Agencia Tributaria\u201d<\/em>.\u00a0<\/p>\n<h3 class=\"wp-block-heading\"><strong>2. El SMS de \u201creembolso aprobado\u201d<\/strong><\/h3>\n<p>Sencillo, pero efectivo. Este tipo de enga\u00f1os suele basarse en un mensaje breve, directo, con\u00a0<strong>un importe concreto que responde a un supuesto reembolso de impuestos<\/strong>, y un enlace para tramitarlo. Un gancho que no necesita de m\u00e1s adornos para activar un impulso en nuestro cerebro: cobrar cuanto antes.\u00a0<\/p>\n<p><em>\u201cLa Agencia Tributaria y el INCIBE llevan a\u00f1os alertando de este tipo de campa\u00f1as, que se\u00a0<strong>intensifican durante la campa\u00f1a de la Renta<\/strong>\u201d. Apunta el directivo de Panda Security. Quien asegura, adem\u00e1s, que \u201ccon la ayuda de la IA, estos SMS son ahora m\u00e1s cre\u00edbles, y avisan de importes ajustados con lenguaje natural y m\u00faltiples variantes para evitar filtros\u201d<\/em>.<\/p>\n<p>Para evitar caer en la trampa hay que estar\u00a0<strong>alerta para detectar se\u00f1ales que se repiten<\/strong>.\u00a0<em>\u201cMensajes con importe exacto y sensaci\u00f3n de urgencia; presencia de enlaces acortados o sospechosos; remitentes desconocidos o n\u00fameros m\u00f3viles. Adem\u00f1as de promesas de devoluci\u00f3n inmediata fuera de los canales institucionales\u201d<\/em>. Hay que saber, que la\u00a0<strong>Agencia Tributaria \u201cno comunica devoluciones mediantes SMS con enlaces\u201d<\/strong>, subraya<strong> Lambert<\/strong>.\u00a0<\/p>\n<p>Sin embargo,\u00a0<strong>quien haya ca\u00eddo en la trampa debe ser r\u00e1pido<\/strong>\u00a0y contactar con el banco, cambiar las contrase\u00f1as y reportar al INCIBE el suceso.\u00a0<\/p>\n<h3 class=\"wp-block-heading\"><strong>3. La web clonada de la Agencia Tributaria<\/strong><\/h3>\n<p>Aqu\u00ed es donde el enga\u00f1o alcanza su punto m\u00e1s peligroso. El usuario cree haber accedido a un entorno oficial, pero\u00a0en realidad est\u00e1\u00a0<strong>interactuando con una r\u00e9plica dise\u00f1ada para robar sus datos<\/strong>. Estas p\u00e1ginas imitan con gran precisi\u00f3n la sede electr\u00f3nica de la Agencia Tributaria o la Direcci\u00f3n Electr\u00f3nica Habilitada \u00danica. Incluyendo dise\u00f1o, estructura, textos legales e incluso mensajes de error.<\/p>\n<p>El INCIBE ha documentado m\u00faltiples campa\u00f1as de este tipo. Y,\u00a0<strong>la irrupci\u00f3n de la IA generativa ha elevado a\u00fan m\u00e1s su sofisticaci\u00f3n<\/strong>\u00a0con interfaces pr\u00e1cticamente id\u00e9nticas, lenguaje administrativo impecable y flujos de navegaci\u00f3n que simulan la experiencia real. \u201cEn algunos casos, incluso reproducen peque\u00f1os fallos o tiempos de carga para parecer m\u00e1s aut\u00e9nticas\u201d, apunta Lambert.\u00a0<\/p>\n<p>Pero, aunque visualmente son convincentes, hay\u00a0<strong>se\u00f1ales que permiten identificar estos enga\u00f1os<\/strong>. \u201cLa URL no es exactamente la oficial, hay presencia de dominios con ligeras variaciones o a\u00f1adidos, acceso desde enlaces en correos o SMS en lugar de navegaci\u00f3n directa, y certificados de seguridad inconsistentes o inexistentes\u201d. Enumera el experto.\u00a0<\/p>\n<h3 class=\"wp-block-heading\"><strong>4. El formulario que pide credenciales o datos personales<\/strong><\/h3>\n<p>No todos los ataques necesitan una web completa. En muchos casos, basta con un\u00a0<strong>formulario convincente que solicita datos personales<\/strong>\u00a0bajo el pretexto de \u201cgestionar una notificaci\u00f3n\u201d o \u201cvalidar una devoluci\u00f3n\u201d.<\/p>\n<p>La Agencia Tributaria ha alertado de\u00a0<strong>campa\u00f1as en las que se pide incluso la contrase\u00f1a del correo electr\u00f3nico<\/strong>. \u201cAlgo que ning\u00fan organismo oficial har\u00e1\u201d, puntualiza el experto de Panda Security.\u00a0<strong>Con IA, estos formularios son cada vez m\u00e1s sofisticados<\/strong>\u00a0y simulan procesos reales, validan campos en tiempo real y adaptan los mensajes seg\u00fan la interacci\u00f3n del usuario.<\/p>\n<p>Pero no todo est\u00e1 perdido.\u00a0<em>\u201cPara\u00a0<strong>detectar este tipo de trampas<\/strong>\u00a0es necesario ignorar solicitudes de datos sensibles desde enlaces externos. Dudar de formularios excesivamente simples o poco consistentes y de aquellos en los que falte contexto claro sobre el tr\u00e1mite en cuesti\u00f3n. Y, evitar directamente las peticiones de informaci\u00f3n que no correspondan al proceso\u201d.\u00a0<\/em>Se\u00f1ala <strong>Lambert<\/strong>. Sin embargo,\u00a0<strong>si ya has ca\u00eddo en la trampa<\/strong>,<em>\u00a0\u201cdeber\u00e1s cambiar inmediatamente todas las contrase\u00f1as afectadas, activar la verificaci\u00f3n en dos pasos, y revisar los accesos recientes en tus cuentas\u201d<\/em>.<\/p>\n<h3 class=\"wp-block-heading\"><strong>5. El fraude del pago pendiente o sanci\u00f3n<\/strong><\/h3>\n<p>En este caso, el gancho no es la oportunidad, sino el\u00a0miedo. Mensajes que hablan de<strong>\u00a0sanciones, deudas, embargos o bloqueos pueden forzar en el receptor una reacci\u00f3n impulsiva<\/strong>\u00a0que le ciegue y evite pararse a pensar.<\/p>\n<p>La Agencia Tributaria ha advertido de campa\u00f1as que incluyen documentos falsos con instrucciones para realizar pagos a cuentas fraudulentas.<strong>\u00a0Gracias a la IA, estos mensajes utilizan terminolog\u00eda fiscal cre\u00edble y estructuras muy similares<\/strong>\u00a0a comunicaciones reales.<\/p>\n<p>Para\u00a0<strong>detectarlo hay que fijarse en el tipo de lenguaje que utiliza<\/strong>.<em>\u00a0\u201cEn este tipo de trampas se suele usar expresiones alarmistas como \u201c\u00faltimo aviso\u201d o \u201cacci\u00f3n inmediata\u201d para despertar el miedo de la v\u00edctima. Adem\u00e1s, solicitan pagos urgentes fuera de los canales oficiales. Incluyen IBAN y otras instrucciones de pago en documentos adjuntos. Y, presionan para resolver la situaci\u00f3n r\u00e1pidamente\u201d<\/em>. Cuando, hay que recordar que\u00a0<strong>Hacienda \u201cno solicita pagos urgentes por email ni por SMS\u201d<\/strong>. Si ya has ca\u00eddo,<em>\u00a0\u201ccontacta con tu banco de inmediato para intentar bloquear la operaci\u00f3n; guarda toda la documentaci\u00f3n del fraude; presenta denuncia; e informa a la Agencia Tributaria\u201d<\/em>, aconseja Lambert.\u00a0<\/p>\n<h3 class=\"wp-block-heading\"><strong>6. El adjunto malicioso o PDF se\u00f1uelo<\/strong><\/h3>\n<p>No todos los ataques buscan directamente tus credenciales. En muchos casos,\u00a0<strong>el objetivo es que abras un archivo<\/strong>. Un PDF o documento que parece una notificaci\u00f3n oficial de la Agencia Tributaria\u00a0puede ser en realidad la\u00a0<strong>puerta de entrada a un malware\u00a0o una excusa para empujarte a realizar un pago fraudulento<\/strong>. El problema es que estos archivos ya no tienen el aspecto descuidado de antes. Gracias a la inteligencia artificial, son visualmente impecables, con textos bien redactados y un formato pr\u00e1cticamente indistinguible del oficial.<\/p>\n<p><em>\u201cAntes pod\u00edas sospechar por un error o un dise\u00f1o pobre. Hoy, muchos de estos d<strong>ocumentos est\u00e1n tan bien construidos que el usuario baja la guardia<\/strong>\u201d<\/em>, explica <strong>Lambert<\/strong>. Por eso, la clave est\u00e1 en el contexto. Si no esperas ese archivo, si llega sin previo aviso o si te empuja a actuar fuera de los canales habituales, es motivo suficiente para desconfiar.<\/p>\n<p>Si a\u00fan as\u00ed\u00a0<strong>se ha abierto el archivo o se ha interactuado con \u00e9l, conviene actuar r\u00e1pido<\/strong>. Lo primero es no seguir interactuando con ese contenido y ejecutar un an\u00e1lisis completo con una soluci\u00f3n de seguridad. Si el dispositivo empieza a comportarse de forma extra\u00f1a, es recomendable desconectarlo temporalmente de la red. Y, por precauci\u00f3n, cambiar las contrase\u00f1as desde otro dispositivo seguro. \u201c<strong>Cuando hablamos de malware, el tiempo de reacci\u00f3n es clave para minimizar el impacto<\/strong>\u201d, a\u00f1ade el experto de Panda Security.<\/p>\n<h3 class=\"wp-block-heading\"><strong>7. La llamada falsa de Hacienda<\/strong><\/h3>\n<p>El\u00a0<strong>tel\u00e9fono sigue siendo uno de los canales m\u00e1s eficaces para el fraude<\/strong>. Durante la campa\u00f1a de la Renta, aumentan las llamadas de supuestos agentes de la Agencia Tributaria que ofrecen ayuda, alertan de incidencias o solicitan confirmaci\u00f3n de datos. La diferencia es que\u00a0<strong>hoy estas llamadas son mucho m\u00e1s cre\u00edbles.<\/strong>\u00a0\u201cEl uso de\u00a0inteligencia artificial permite generar voces m\u00e1s naturales e incluso simular identidades\u201d, recuerda <strong>Lambert<\/strong>.<\/p>\n<p><em>\u201cCuando alguien te llama y te habla con seguridad, utilizando t\u00e9rminos t\u00e9cnicos y un tono profesional, es f\u00e1cil confiar. Ah\u00ed es donde est\u00e1 el peligro\u201d<\/em>, se\u00f1ala el experto. Sin embargo, hay una regla b\u00e1sica que no cambia. La\u00a0<strong>Agencia Tributaria solo contacta telef\u00f3nicamente si el contribuyente ha solicitado cita previa.<\/strong><\/p>\n<p>Las\u00a0<strong>se\u00f1ales de alerta suelen ser claras si se analizan con calma<\/strong>: llamadas inesperadas, peticiones de datos personales o bancarios y cierta presi\u00f3n para actuar en ese mismo momento. Si ya se ha facilitado informaci\u00f3n, lo m\u00e1s importante es cortar la comunicaci\u00f3n cuanto antes, contactar con el banco si hay datos financieros implicados y verificar la situaci\u00f3n directamente con la Agencia Tributaria. Tambi\u00e9n es recomendable denunciar el intento de fraude. \u201c<strong><em>Ante la duda, colgar y comprobar por tu cuenta siempre es la mejor decisi\u00f3n<\/em><\/strong>\u201d, insiste <strong>Lambert<\/strong>.\u00a0<\/p>\n<h3 class=\"wp-block-heading\"><strong>8. La falsa cita previa o servicio de pago<\/strong><\/h3>\n<p>Otro de los enga\u00f1os habituales durante estas fechas\u00a0consiste en<strong>\u00a0ofrecer ayuda para conseguir cita previa<\/strong>. P\u00e1ginas web o tel\u00e9fonos que se presentan como intermediarios, pero que en realidad buscan cobrar por un tr\u00e1mite gratuito o\u00a0recopilar datos personales.<\/p>\n<p>Estos servicios suelen\u00a0<strong>aprovechar la saturaci\u00f3n del sistema y la urgencia de los usuarios<\/strong>.\u00a0<em>\u201cCuando una persona no consigue cita f\u00e1cilmente, es m\u00e1s probable que acepte ayuda sin cuestionarla demasiado\u201d<\/em>, explica <strong>Lambert<\/strong>. La\u00a0<strong>sofisticaci\u00f3n ha aumentado con la IA<\/strong>, que permite crear p\u00e1ginas m\u00e1s profesionales, asistentes automatizados o respuestas m\u00e1s convincentes.<\/p>\n<p>La mejor forma de evitar este fraude es recordar que la\u00a0<strong>cita previa con la Agencia Tributaria es gratuita<\/strong>\u00a0y solo debe gestionarse a trav\u00e9s de sus canales oficiales. Si se ha realizado un pago o facilitado informaci\u00f3n, conviene intentar cancelarlo cuanto antes, no seguir interactuando con el servicio y acudir siempre a la v\u00eda oficial. \u201c<strong><em>Si alguien te cobra por algo que la Administraci\u00f3n ofrece gratis, es una se\u00f1al clara de alerta<\/em><\/strong>\u201d, apunta el directivo de Panda Security.<\/p>\n<h3 class=\"wp-block-heading\"><strong>9. El ataque multicanal<\/strong><\/h3>\n<p>El fraude ya no llega en un \u00fanico mensaje. Ahora es una historia que se construye en varios pasos.\u00a0<strong>Primero un\u00a0<\/strong><strong>email, luego un SMS\u00a0<\/strong><strong>de recordatorio y, finalmente, una<\/strong>\u00a0<strong>llamada para reforzar la credibilidad<\/strong>. Todo encaja, todo parece coherente.<\/p>\n<p>Este enfoque, cada vez m\u00e1s habitual, se ve potenciado por la\u00a0<strong>inteligencia artificial, que permite automatizar y coordinar campa\u00f1as a gran escala<\/strong>.\u00a0<em>\u201cEl usuario no percibe mensajes aislados, sino una conversaci\u00f3n continua, y eso genera una falsa sensaci\u00f3n de legitimidad\u201d<\/em>, explica <strong>Lambert<\/strong>.<\/p>\n<p>Detectarlo no siempre es f\u00e1cil, pero\u00a0<strong>hay patrones que se repiten<\/strong>: urgencia creciente, enlaces externos y presi\u00f3n para actuar r\u00e1pidamente. Si se ha ca\u00eddo en este tipo de fraude, lo m\u00e1s importante es cortar toda interacci\u00f3n de inmediato, verificar la informaci\u00f3n por canales oficiales y cambiar las credenciales si se han compartido datos. Tambi\u00e9n es recomendable guardar los mensajes y reportarlos. \u201c<strong>Cuando varios canales insisten en lo mismo, no significa que sea m\u00e1s real, sino todo lo contrario<\/strong>\u201d, advierte <strong>Lambert<\/strong>.<\/p>\n<h3 class=\"wp-block-heading\"><strong>10. El fraude hiperpersonalizado<\/strong><\/h3>\n<p>El \u00faltimo nivel de sofisticaci\u00f3n es el fraude que parece hecho a medida. Mensajes que incluyen<strong>\u00a0tu nombre, un importe concreto, una referencia o incluso datos parcialmente reales<\/strong>. Todo encaja y genera confianza.<\/p>\n<p>La inteligencia artificial ha permitido escalar este tipo de ataques sin perder calidad.<em>\u00a0\u201cYa no hablamos de correos masivos gen\u00e9ricos, sino de mensajes que parecen escritos espec\u00edficamente para ti\u201d<\/em>, se\u00f1ala Lambert. Y ese es precisamente el problema, porque<strong>\u00a0cuanto m\u00e1s cre\u00edble parece el mensaje, m\u00e1s f\u00e1cil es bajar la guardia<\/strong>.<\/p>\n<p>Aqu\u00ed la clave est\u00e1 en cambiar el enfoque y\u00a0<strong>no confiar en lo bien que est\u00e1 escrito el mensaje, sino en el canal por el que llega<\/strong>. Si a\u00fan as\u00ed se han facilitado datos, la reacci\u00f3n debe ser inmediata: cambiar credenciales, revisar la actividad de las cuentas,\u00a0activar medidas de seguridad adicionales\u00a0y denunciar el incidente.<\/p>\n<p><em>\u201cLa gran lecci\u00f3n es que\u00a0<strong>la credibilidad del mensaje ya no es un indicador fiable<\/strong>. Hoy, cualquier fraude puede parecer leg\u00edtimo\u201d<\/em>, concluye <strong>Lambert<\/strong>.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Cada a\u00f1o, el inicio de la campa\u00f1a de la Renta marca una cita clave para millones de contribuyentes\u2026 Y, no solo de contribuyentes, sino de ciberdelincuentes, que\u00a0aprovechan la urgencia, el volumen en las comunicaciones y la confianza en los organismos oficiales\u00a0para multiplicar sus ataques de\u00a0phishing, smishing y\u00a0malware. Conocer los riesgos es el primer paso para [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":158,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-157","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/157","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=157"}],"version-history":[{"count":0,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/157\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/158"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=157"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=157"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=157"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}