Imagine recibir un mensaje informándole de que tiene una deuda tributaria y que debe pagarla inmediatamente a través de un enlace. La combinación de urgencia, autoridad y un supuesto problema económico es precisamente lo que hace que muchas de estas estafas resulten eficaces.
En el phishing, los delincuentes recurren habitualmente al correo electrónico; en el smishing, utilizan mensajes SMS. En ambos casos, el objetivo puede ser conseguir que la víctima introduzca sus credenciales, facilite información personal o bancaria o realice un pago a través de una página fraudulenta.
Existen señales que deben generar desconfianza: solicitudes inesperadas, amenazas de consecuencias inmediatas, errores en la dirección del remitente y, sobre todo, enlaces destinados a introducir o confirmar datos.
Las comunicaciones fiscales sospechosas deben comprobarse directamente en el Portal das Finanças. Las alertas oficiales indican que no se envían por correo electrónico o SMS enlaces destinados a introducir, modificar o confirmar datos personales o fiscales, ni se solicitan pagos mediante este tipo de enlaces. [info.porta…cas.gov.pt], [info.porta…cas.gov.pt]
Para las empresas, el problema merece una atención especial. Un empleado que sea engañado por un mensaje aparentemente legítimo puede exponer involuntariamente credenciales o información financiera. Por este motivo, sensibilizar a los equipos debería formar parte de los procedimientos internos de seguridad.
Conclusión
Ante un mensaje fiscal inesperado, detenerse antes de hacer clic continúa siendo una de las mejores defensas. En lugar de seguir el enlace recibido, conviene acceder directamente al portal oficial y comprobar si realmente existe alguna obligación pendiente.
¿Cómo puede ayudar Nominaurea?
Nominaurea puede ayudar a sus clientes a confirmar la existencia de obligaciones fiscales reales y a interpretar notificaciones y comunicaciones tributarias, reduciendo el riesgo de tomar decisiones basadas en mensajes falsos o engañosos.
