tranquiaTodos los timos

Timo que circula · comprobado el 4-nov-2026

¿Es un timo el SMS o el correo de Hacienda que dice que tienes una devolución o una notificación pendiente?

Sí, es un timo. La Agencia Tributaria dice que nunca pide por SMS, correo o Bizum datos personales, números de cuenta ni de tarjeta. Si tienes algo pendiente, lo ves entrando tú en su sede electrónica.

Así lo reconoces

  • Te promete dinero (un reembolso, una devolución) y te pide datos o la tarjeta desde un enlace.
  • El enlace no es de agenciatributaria.gob.es. Suelen acabar en cosas raras, como .top o .click.
  • El remitente pone «AEAT» o llega en el hilo de siempre. Eso no garantiza nada.
  • Está mal escrito: sin tildes y con concordancias raras («los organo de gestion»).
  • Te piden un usuario y una contraseña. Hacienda solo deja entrar con Cl@ve, certificado o DNI electrónico.

El truco que usa: un premio que viene de arriba

Parece de verdad porque Hacienda impone respeto y a todo el mundo le gusta una devolución. A veces llega en el mismo hilo que los SMS reales de la Agencia Tributaria, y ella misma reconoce que pasa. Y no solo en la campaña de la renta: llegan todo el año.

El mensaje promete dinero, o asusta con una «comunicación» pendiente, para que des tus datos sin pensar. El mismo truco se usa con la Seguridad Social o la Carpeta Ciudadana.

Lo que dice la Agencia Tributaria: «nunca solicita por correo electrónico, SMS o Bizum información confidencial, económica o personal, números de cuenta ni números de tarjeta». Para ver si tienes algo pendiente, entra tú en su sede electrónica escribiendo la dirección, con Cl@ve, certificado o DNI electrónico.

Si te llega

  1. No pulses el enlace.
  2. Entra tú en la sede electrónica de la Agencia Tributaria, escribiendo la dirección, y mira si tienes notificaciones o devoluciones.
  3. Bloquea al remitente y borra el mensaje.

Si ya has caído

Le pasa a mucha gente lista: está hecho para pillarte con prisa. Haz esto, en este orden:

  1. Si diste la tarjeta o la cuenta, llama a tu banco para bloquearla y revisar los movimientos.
  2. Si diste un usuario y una contraseña, cámbialos en todas las cuentas donde los uses y activa la verificación en dos pasos.
  3. Si mandaste una foto de tu DNI, renuévalo en una oficina de expedición.
  4. Guarda capturas y enlaces, y denuncia.
  5. Durante unos meses, busca tu nombre en internet por si aparecen tus datos. Si necesitas ayuda, llama al 017.

Ante la duda, pregunta

Llama gratis al 017, la línea de ayuda en ciberseguridad de INCIBE. Es confidencial y atiende todos los días de 8:00 a 23:00. También por WhatsApp, en el 900 116 117 (guárdalo antes en tu agenda).

Para saber si un mensaje ya circula como timo, búscalo en Maldita.es o mándaselo a su WhatsApp, el +34 644 229 319.

Para denunciar: en cualquier comisaría o por internet. En la Guardia Civil, entera por internet con firma electrónica. En la Policía Nacional, la rellenas por internet y la firmas en comisaría antes de 72 horas.

Avisa a tu familia

¿Te ha llegado otro mensaje raro?

Pégalo en «¿Es un timo?» y te marco las señales de alarma. Lo que pegas no sale de tu móvil.

Comprobar un mensaje

¿Te la colarían? Pon a prueba a tu familia con el test de los timos: 10 situaciones reales, 2 minutos.

Otros timos que circulan

SMSEl SMS o el correo de la DGT con una multa pendienteSí, es un timo. La DGT notifica las multas por carta o por la Dirección Electrónica Vial (DEV), y nunca te cobra desde un enlace en un SMS o un correo.BizumEl Bizum que tienes que «aceptar» al vender en Wallapop o VintedSí, es un timo. Para recibir dinero no tienes que aceptar nada, ni meter tu tarjeta ni pulsar un enlace. Si te piden confirmar, estás pagando tú.WhatsAppEl trabajo de dar «me gusta» por WhatsAppSí, es un timo. Al principio te pagan unos euros de verdad. Después te piden pagar o «invertir» para seguir o para desbloquear lo que has ganado, y ese dinero no vuelve.

Fuentes

  1. Agencia Tributaria: Información de casos de suplantación (actualizado el 19-oct-2026)
  2. Agencia Tributaria: Casos de 2026 (actualizado el 20-may-2026)
  3. INCIBE: La Agencia Tributaria NO ha emitido ninguna comunicación dirigida a usted (26-may-2026)
  4. INCIBE: Notificaciones falsas que suplantan a la Agencia Tributaria y a la DEHú (3-feb-2026)
  5. Maldita.es: Los timos que usan el nombre de la Agencia Tributaria en la renta de 2026 (y fuera de ella) (9-jun-2026)

Comprobado el 4-nov-2026. Los timos cambian de disfraz: si ves uno nuevo, cuéntamelo.