Correo falso de Hacienda con una «notificación» adjunta que instala un virus

Esta variante no busca que escribas tus datos, sino que abras un archivo. El programa que se instala puede vigilar lo que tecleas, robar contraseñas del navegador o mostrar pantallas falsas cuando entras en tu banco.

Cómo es el mensaje

Agencia Tributaria

Asunto: Notificación pendiente – Expediente 2026/******. Se ha emitido una notificación a su nombre. Descargue el documento para consultarla: Notificacion_AEAT.zip

Cómo reconocerlo

• Archivos comprimidos (.zip, .rar) o que terminan en .exe, .msi, .js o .vbs. Hacienda no envía notificaciones así.
• El remitente no es de agenciatributaria.gob.es, aunque el nombre que ves diga «Agencia Tributaria».
• Te piden descargar algo para «ver» una notificación: las notificaciones electrónicas reales se consultan en la sede electrónica o en la DEHú, identificándote tú.

Si lo has abierto

1. Desconecta el ordenador de internet (cable o wifi).
2. Pasa un antivirus actualizado. Si no estás seguro de haberlo limpiado, pide ayuda a un profesional.
3. Desde otro dispositivo limpio, cambia las contraseñas de tu banco y de tu correo.
4. Revisa los movimientos de tu cuenta y avisa a tu banco.
5. Llama gratis al 017, la línea de ayuda de INCIBE: te guían paso a paso.

Si lo has borrado sin abrirlo, no tienes que hacer nada más. Puedes reportarlo para avisar a otros.