Según el Ministerio Público (MP), "pretenden convencer a las víctimas para que les faciliten todos los datos de sus tarjetas bancarias, con el argumento de que pretenden reembolsarles los impuestos pagados de más (supuestamente el IVA)".

"Como es habitual en los casos de 'phishing', el proceso se inicia con el envío indiscriminado y aleatorio de mensajes de correo electrónico fraudulentos a un gran número de destinatarios", señala la Dirección de Ciberdelincuencia de la PGR en un comunicado, en el que señala que ya hubo campañas anteriores idénticas en 2020, 2021 y también en 2022.

En esta ocasión, señala la nota, la Oficina de Ciberdelincuencia señaló mensajes específicos de esta campaña, con mayor intensidad a partir de la tarde del miércoles, con el título "Aviso: Devolución del IVA" y dirigidos a "Estimado contribuyente".

Los mensajes fraudulentos incluyen frases como "En base al último cálculo de impuestos, hemos determinado que tiene derecho a una devolución de impuestos", "Haga clic a continuación para completar el proceso de devolución a través del Portal de Finanzas online", indicando de forma muy destacada un botón con la leyenda "SOLICITE LA DEVOLUCIÓN AQUÍ".

Los mensajes están firmados con la expresión "©2022 Autoridade Tributária" e incluyen un logotipo normalmente utilizado por esa entidad pública.

"Se trata de mensajes fraudulentos, que no proceden de la AT: no fueron enviados por la AT ni desde sistemas informáticos pertenecientes a esta entidad pública", advierte el Ministerio Público, explicando que estos mensajes falsos procedían de direcciones de diversos servidores, o de cuentas de correo electrónico a las que accedían ilegítimamente los delincuentes y que utilizaban para este fin específico.