Entre setembre de 2025 i febrer de 2026, segons dades recollides per Check Point Research que recullen diversos mitjans especialitzats, es van registrar centenars de nous dominis cada mes que incloïen paraules clau relacionades amb impostos o noms d'autoritats fiscals. I un de cada 15 dominis recentment registrats relacionats amb impostos ja ha estat classificat com a maliciós o sospitós. Una tendència que ha anat in crescendo amb la campanya fiscal i que pot seguir amb aquesta tendència en la Declaració de la Renda 2026.
Amb la Campanya de la Renda tot just començada, és important prendre mesures de protecció davant ciberdelinqüents. Els experts d'ESET donen una sèrie de recomanacions al respecte. En primer lloc, indiquen quins són els senyals d'alerta que poden indicar un intent de frau.
- Sol·licituds de dades personals o bancàries a través d'enllaços o formularis web que no pertanyen a la seu oficial.
- Missatges que apel·len a la urgència, com suposades devolucions immediates o bloquejos d'expedient per pressionar-te a actuar sense verificar.
- Dominis o remitents sospitosos que no coincideixen amb “agenciatributaria.gob.es” ni amb els canals oficials de notificacions electròniques, amb la finalitat de redirigir-te a pàgines fraudulentes.
Com protegir-te?
Aquestes les recomanacions d'ESET per estar protegit:
- Accedir sempre manualment a la seu electrònica de l'Agència Tributària (escrivint la URL al teu navegador o a través de canals oficials), evitant fer clic en enllaços de correus o SMS no sol·licitats.
- Comprovar amb atenció remitent i domini abans d'introduir qualsevol dada personal o bancària en una pàgina, i desconfiar de qualsevol sol·licitud de contrasenyes o codis per mitjans no segurs. Si et demanen dades bancàries fora de l'entorn oficial, és una estafa.
- No facilitar informació sensible en resposta a missatges que no hagis sol·licitat o que no provinguin dels canals oficials de l'AEAT.
- Mantenir sistemes i solucions de seguretat actualitzats, inclosos antivirus i filtres antiphishing, per augmentar les teves defenses davant amenaces conegudes.
- Verificar abans d'actuar. Davant el dubte, es recomana utilitzar els serveis de l'AEAT per acarar documents i consultar notificacions de manera segura.
Què fer si has clicat en un enllaç fraudulent?
- Recopilar proves de l'incident (captures de pantalla, enllaços, missatges).
- Canviar les teves contrasenyes compromeses i vigilar els comptes bancaris associats.
- Denunciar el frau davant les Forces i Cossos de Seguretat de l'Estat.
- Sol·licitar orientació especialitzada en la Línia d'Ajuda en Ciberseguretat (017) per rebre assistència experta.
El Govern reactiva el Protocol d'Actuació per a Contribuents Suplantats
Amb l'inici de la Campanya de la Renda 2026, el Ministeri de Consum ha posat en marxa per tercer any consecutiu el Protocol d'Actuació per a Contribuents Suplantats (PACS). La iniciativa s'impulsa a través de la Direcció General d'Ordenació del Joc (DGOJ) i es coordina amb les Forces i Cossos de Seguretat de l'Estat i l'Agència Tributària (AEAT).
El protocol està dirigit a persones la identitat de les quals ha estat utilitzada per tercers en plataformes de joc en línia, generant guanys que no reconeixen com a propis. Per a facilitar la gestió d'aquests casos, s'ha habilitat una pàgina web específica amb una guia pràctica que explica els passos a seguir, com denunciar la suplantació i com regularitzar la situació davant d'Hisenda.
Segons les dades recollides, 8.675 persones van presentar denúncies per suplantació d'identitat el 2025, cosa que suposa un increment del 12% respecte al 2024. Aquestes denúncies estan relacionades amb 15.871 comptes de joc, una xifra equivalent al 4% dels contribuents que van rebre informació fiscal vinculada al joc en línia.