{"id":32074,"date":"2026-04-28T15:14:52","date_gmt":"2026-04-28T13:14:52","guid":{"rendered":"https:\/\/www.kaspersky.es\/blog\/?p=32074"},"modified":"2026-04-28T17:32:52","modified_gmt":"2026-04-28T15:32:52","slug":"income-tax-phishing-bait","status":"publish","type":"post","link":"https:\/\/www.kaspersky.es\/blog\/income-tax-phishing-bait\/32074\/","title":{"rendered":"Declaraciones de impuestos libres de phishing, estafas o malware"},"content":{"rendered":"

En muchos pa\u00edses, la primavera es la \u00e9poca tradicional para la presentaci\u00f3n de las declaraciones de impuestos. Estos documentos son ideales para los delincuentes<\/a> porque contienen una gran cantidad de datos personales, como historial de empleo, ingresos, activos, detalles de cuentas bancarias; la lista contin\u00faa. No es de extra\u00f1ar que los estafadores redoblen sus esfuerzos en esta \u00e9poca. Actualmente, Internet est\u00e1 plagado de sitios web falsos dise\u00f1ados para parecerse exactamente a los recursos del gobierno y las autoridades fiscales.<\/p>\n

Con fechas l\u00edmite que se avecinan y cifras limitadas, la prisa por hacer todo a tiempo puede hacer que las personas bajen la guardia. En la confusi\u00f3n, es f\u00e1cil pasar por alto los indicios de que el sitio donde est\u00e1s introduciendo datos detallados de tus finanzas no tiene ninguna conexi\u00f3n con el servicio de ingresos o que el archivo que acabas de descargar, supuestamente de un inspector de impuestos, es en realidad malware.<\/p>\n

En esta publicaci\u00f3n, desglosamos c\u00f3mo operan estos sitios de agencias tributarias fraudulentas en diferentes pa\u00edses y qu\u00e9 debes evitar hacer para mantener seguros tu dinero e informaci\u00f3n confidencial.<\/p>\n

Phishing para contribuyentes<\/h2>\n

Esta temporada, los atacantes han estado falsificando los sitios web de las autoridades fiscales en numerosos pa\u00edses, incluidos los portales oficiales del gobierno de Alemania, Francia, Austria, Suiza, Brasil, Chile y Colombia. En estos sitios fraudulentos, los estafadores recolectan credenciales para servicios leg\u00edtimos y roban datos personales antes de ofrecer procesar una deducci\u00f3n de impuestos, siempre que la v\u00edctima introduzca los datos de su tarjeta de cr\u00e9dito. En algunos casos, incluso cobran una tarifa por este servicio fraudulento.<\/p>\n

\"Sitio<\/a>

Un sitio que imita a la autoridad tributaria chilena. Se solicita a la v\u00edctima que introduzca la informaci\u00f3n de su tarjeta de cr\u00e9dito para recibir un reembolso de impuestos sustancial, aproximadamente 375 USD. En cambio, los fondos se desv\u00edan de la cuenta de la v\u00edctima directamente a los estafadores<\/p><\/div>\n

A veces, la t\u00e1ctica implica acusaciones emitidas en nombre de organismos gubernamentales. En la imagen a continuaci\u00f3n, por ejemplo, un \u201cjefe de auditor\u00eda fiscal\u201d en Par\u00eds informa a la v\u00edctima que proporcion\u00f3 informaci\u00f3n incompleta sobre los ingresos. Para evitar sanciones, se le indica al usuario que descargue un documento y realice las correcciones de inmediato. Sin embargo, el archivo PDF esconde algo mucho peor: malware.<\/p>\n

\"Portal<\/a>

En lugar de un documento oficial de la Agencia Tributaria francesa, el usuario se encuentra con un programa malicioso oculto en el PDF<\/p><\/div>\n

En Colombia, un sitio falso de la Direcci\u00f3n Nacional de Impuestos y Aduanas de manera similar solicita a los usuarios que descarguen los documentos que deben ser \u201cdesbloqueados con una clave de seguridad\u201d. En realidad, se trata simplemente de un archivo comprimido ZIP malicioso protegido por contrase\u00f1a.<\/p>\n

\"Sitio<\/a>

Despu\u00e9s de introducir la contrase\u00f1a, el usuario abre un archivo comprimido malicioso que infecta su dispositivo<\/p><\/div>\n

M\u00e1s all\u00e1 de los sitios de phishing que imitan recursos leg\u00edtimos, nuestros expertos han descubierto sitios web fraudulentos que prometen servicios de pago para completar y auditar documentos fiscales y, en cambio, roban datos de alto valor, como los n\u00fameros de identificaci\u00f3n del contribuyente (TIN).<\/p>\n

\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\"Estafadores\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/dt>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\tLos estafadores en Brasil ofrecen ayuda con las declaraciones de impuestos. Para ponerse en contacto con ellos, el usuario debe proporcionar su nombre, n\u00famero de tel\u00e9fono, direcci\u00f3n, fecha de nacimiento, correo electr\u00f3nico y TIN en un formulario especial. La entrega de un TIN pone a la v\u00edctima en riesgo de solicitudes de pr\u00e9stamo fraudulentas, el secuestro de cuentas de servicio del gobierno y m\u00e1s ataques de ingenier\u00eda social\n\t\t\t\t\t\t\t\t<\/dd>\n\t\t\t\t\t\t\t<\/dl>
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\"Estafadores\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/dt>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\tOtro sitio de estafa brasile\u00f1o. Si le crees a los atacantes, presentan 60 millones de declaraciones de impuestos al a\u00f1o y, supuestamente, ayudan a un asombroso 28 % de la poblaci\u00f3n brasile\u00f1a\n\t\t\t\t\t\t\t\t<\/dd>\n\t\t\t\t\t\t\t<\/dl><\/div>\n

Ganancias en criptomonedas libres de impuestos<\/h2>\n

Unas supuestas autoridades fiscales alemanas exigen a los propietarios de monederos que \u201cverifiquen sus activos digitales\u201d, alegando la normativa de la UE a efectos del c\u00e1lculo de impuestos. Y, por supuesto, hay un \u201cbeneficio\u201d: \u00a1resulta que, supuestamente, las ganancias en criptomonedas est\u00e1n exentas de impuestos! Sin embargo, para reclamar este generoso beneficio, los usuarios deben pasar por un procedimiento de \u201cverificaci\u00f3n\u201d. El sitio incluso promete el cifrado de datos mediante un \u201cprotocolo SSL de 2048 bits\u201d.<\/p>\n

Para completar el proceso de \u201cverificaci\u00f3n\u201d, se solicita a los usuarios que introduzcan su clave de recuperaci\u00f3n secreta, la secuencia \u00fanica de palabras vinculada a una cartera de criptomonedas que otorga acceso de recuperaci\u00f3n total. Esta solicitud va acompa\u00f1ada de una amenaza: la negativa a facilitar los datos conllevar\u00e1 graves consecuencias legales, como multas de hasta un mill\u00f3n de euros o enjuiciamiento penal.<\/p>\n

\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\"Portal\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/dt>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\tUn anuncio en el portal falso de ELSTER afirma que las ganancias en criptomonedas est\u00e1n libres de impuestos despu\u00e9s de la \"verificaci\u00f3n\" y que el \"servicio de impuestos\" no tiene acceso directo a las carteras de los usuarios. \u00bfDeber\u00edamos cre\u00e9rnoslo? \n\t\t\t\t\t\t\t\t<\/dd>\n\t\t\t\t\t\t\t<\/dl>
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\"Portal\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/dt>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\tPrimero, se le solicita al usuario que introduzca su informaci\u00f3n personal\u2026\n\t\t\t\t\t\t\t\t<\/dd>\n\t\t\t\t\t\t\t<\/dl>
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\"Portal\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/dt>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\tY luego escogen c\u00f3mo verificar sus tenencias de criptomonedas: vinculando una cartera de criptomonedas o una cuenta de intercambio. Entre los servicios a los que se dirigen estos estafadores se encuentran Ledger, Trezor, Trust Wallet, BitBox02, KeepKey, MetaMask, Phantom y Coinbase\n\t\t\t\t\t\t\t\t<\/dd>\n\t\t\t\t\t\t\t<\/dl>
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\"Portal\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/dt>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\tFinalmente, se le pide a la v\u00edctima que proporcione su clave de recuperaci\u00f3n secreta, lo que le da a los estafadores un control total sobre la cartera. Los atacantes advierten amablemente a la v\u00edctima que se asegure de que nadie mire su pantalla mientras los amenazan con sanciones legales inexistentes por incumplimiento\n\t\t\t\t\t\t\t\t<\/dd>\n\t\t\t\t\t\t\t<\/dl><\/div>\n

Los atacantes tambi\u00e9n realizaron un truco similar con los usuarios franceses. Crearon un \u201cPortal de cumplimiento fiscal de criptoactivos\u201d que no existe, que imita el dise\u00f1o del sitio web del Ministerio de Econom\u00eda y Finanzas de Francia. El sitio de phishing exige en\u00e9rgicamente que los residentes franceses presenten una \u201cdeclaraci\u00f3n de activos digitales\u201d.<\/p>\n

Despu\u00e9s de que el usuario introduzca su informaci\u00f3n personal, los estafadores le piden que introduzca manualmente su clave de recuperaci\u00f3n secreta o que \u201cenlace\u201d su cartera de criptomonedas al portal. Si contin\u00faa, se vaciar\u00e1n sus carteras de MetaMask, Binance, Coinbase, Trust Wallet o WalletConnect.<\/p>\n

\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\"Sitio\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/dt>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\tEl sitio de phishing exige en\u00e9rgicamente que los residentes franceses proporcionen una \"declaraci\u00f3n de activos digitales\" (traducci\u00f3n: quieren secuestrar sus cuentas de criptomonedas)\n\t\t\t\t\t\t\t\t<\/dd>\n\t\t\t\t\t\t\t<\/dl>
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\"Sitio\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/dt>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\tUna vez que los datos personales son introducidos, los estafadores ofrecen la opci\u00f3n de introducir manualmente una clave de recuperaci\u00f3n secreta o \"enlazar\" una cartera al portal\n\t\t\t\t\t\t\t\t<\/dd>\n\t\t\t\t\t\t\t<\/dl><\/div>\n

\u00bfPuede la IA ayudarte con tus declaraciones de impuestos?<\/h2>\n

Cuando tienes a tu alcance una IA que puede generar texto al instante y completar hojas de c\u00e1lculo, la tentaci\u00f3n de delegarle todo es muy fuerte. Desafortunadamente, esto puede tener consecuencias graves. Primero, todos los chatbots populares procesan tus datos en sus servidores, lo que pone tu informaci\u00f3n confidencial en riesgo de filtraci\u00f3n. En segundo lugar, a veces cometen errores incre\u00edblemente absurdos, y eso puede acarrear problemas reales con los recaudadores de impuestos.<\/p>\n

Antes de decirle a un chatbot o un agente de IA cu\u00e1nto dinero ganaste el a\u00f1o pasado, con informaci\u00f3n personal y bancaria detallada, recuerda con qu\u00e9 frecuencia ocurren las filtraciones dentro de los servicios impulsados por IA y considera los riesgos. No compartas tus ingresos con la IA, no le des datos personales como tu nombre o direcci\u00f3n y, bajo ninguna circunstancia, cargues fotos o n\u00fameros de documentos vitales como pasaportes, informaci\u00f3n del seguro o n\u00fameros de seguridad social. Los archivos que contienen informaci\u00f3n confidencial deben guardarse en contenedores cifrados, como Kaspersky Password Manager<\/a>.<\/p>\n

Si a\u00fan est\u00e1s decidido a usar herramientas de IA, ejec\u00fatalas localmente. Esto se puede hacer de forma gratuita incluso en un ordenador port\u00e1til est\u00e1ndar, y ya hemos cubierto c\u00f3mo configurar modelos de idioma local usando DeepSeek como ejemplo<\/a>. Sin embargo, la calidad de los resultados de estos modelos a menudo es deficiente. Es muy posible que verificar dos veces cada d\u00edgito en una respuesta generada por IA tome m\u00e1s tiempo que simplemente completar el papeleo manualmente. Recuerda, eres el \u00fanico responsable ante la oficina de impuestos de cualquier error, no la IA.<\/p>\n

Por \u00faltimo, ten cuidado con los modelos de IA de phishing que ofrecen \u201casistencia\u201d con la declaraci\u00f3n de impuestos. Los expertos de Kaspersky han descubierto sitios web donde se solicita a los usuarios que carguen facturas de impuestos, supuestamente para la generaci\u00f3n autom\u00e1tica de devoluciones y reclamos de deducci\u00f3n. En cambio, los atacantes recopilan estos datos personales para revenderlos en la dark web<\/a>\u00a0o para usarlos en futuros ataques de phishing, chantaje y extorsi\u00f3n<\/a>.<\/p>\n

\"La<\/a>

Los creadores de una herramienta de IA falsa instan a los usuarios a cargar documentos fiscales y les aseguran que el sitio no almacena ning\u00fan dato de usuario. En realidad, cada informaci\u00f3n introducida (nombre, direcci\u00f3n, documentos, persona de contacto y n\u00famero de tel\u00e9fono) termina en manos de los ciberdelincuentes<\/p><\/div>\n

Recuerda que todos los servicios leg\u00edtimos de IA advierten expl\u00edcitamente a los usuarios que no compartan datos confidenciales, y los documentos fiscales ciertamente caen en esta categor\u00eda. Cualquier herramienta de IA que prometa ayudarte a manejar tu documentaci\u00f3n fiscal es simplemente una estafa.<\/p>\n

\u00bfC\u00f3mo puedes protegerte y proteger tus datos?<\/h2>\n