SMS y emails falsos de Hacienda durante la campaña de la Renta 2026
Cada año, coincidiendo con el arranque de la campaña de la Renta (abril-junio), reaparece una oleada masiva de SMS y emails que suplantan a la Agencia Tributaria (AEAT). La variante de mayo 2026 incluye dos novedades respecto a años anteriores: importes muy específicos (287€, 412€, 156€) para parecer reales y una versión dirigida a autónomos que habla de "regularización pendiente" o "incidencia en el modelo 130" aprovechando el miedo al recargo. El objetivo: que la víctima introduzca tarjeta, CVV, fecha de caducidad y claves bancarias en una web clonada.
Estafa tipo SMS que suplanta a Agencia Tributaria con severidad crítica. Detectada el 5 de mayo de 2026, sigue activa (141 días). Cada año, coincidiendo con el arranque de la campaña de la Renta (abril-junio), reaparece una oleada masiva de SMS y emails que suplantan a la Agencia Tributaria (AEAT). La variante de mayo 2026 incluye dos novedades respecto a años anteriores: importes muy específicos (287€, 412€, 156€) para parecer reales y una versión dirigida a autónomos que habla de "regularización pendiente" o "incidencia en el modelo 130" aprovechando el miedo al recargo. El objetivo: que la víctima introduzca tarjeta, CVV, fecha de caducidad y claves bancarias en una web clonada. Si has caído, contacta inmediatamente con tu banco, denuncia en Policía Nacional (091) o Guardia Civil (062) e infórmate en INCIBE (017).
¿Te ha llegado a ti?
Cuéntanos tu experiencia en menos de 1 minuto y ayuda a otros a no caer.
📱 Así se ve en tu móvil
"AEAT: tienes una devolución pendiente de 287€. Confirma tus datos antes de 24h en aeat-devolucion.es/renta" — o variante para autónomos: "Incidencia en el modelo 130. Regularice antes del cierre para evitar recargo."
10:23¿Por qué es tan peligrosa esta estafa?
El phishing AEAT durante la Renta es la estafa fiscal más persistente en España: reaparece cada primavera desde 2019 y la AEAT publica el mismo aviso con cartel rojo en su web cuando arranca la campaña. La oleada de mayo 2026 coincidió con el inicio del servicio de confección y presentación de declaraciones por teléfono (6 de mayo de 2026) y se prolongó hasta el cierre de la campaña, el 30 de junio de 2026 (calendario oficial: https://sede.agenciatributaria.gob.es/Sede/irpf/campana-renta/calendario-campana-renta.html). INCIBE mantiene el aviso oficial publicado en su web, y en la campaña de 2026 la AEAT alertó específicamente de la variante dirigida a autónomos por su mayor sofisticación. Fuera del periodo de campaña el gancho cambia (requerimientos, embargos, "regularizaciones"), pero el patrón del fraude es idéntico.
✅ ¿Te ha pasado esto?
Marca lo que te haya ocurrido y te damos instrucciones personalizadas.
✅ Estás a salvo
Solo recibir el mensaje no supone peligro. Elimínalo y no hagas click en ningún enlace. Comparte esta página para avisar a tu entorno.
⚠️ Precaución
Si solo abriste el enlace pero NO introdujiste datos, probablemente estés a salvo. Cierra la página, borra el historial y pasa un antivirus por si acaso. No vuelvas a abrir el enlace.
🚨 Actúa ahora
Has dado tus datos a los estafadores. Sigue estos pasos INMEDIATAMENTE:
- Cambia tu contraseña del banco/servicio desde la app oficial
- Bloquea tarjetas desde la app de tu banco
- Llama a tu banco para informar del fraude
- Denuncia en la policía (comisaría o policía.es)
- Llama al 017 (INCIBE, gratuito) para asistencia
🔎 Señales de que es falso
- ✕ La AEAT NUNCA envía SMS ni emails con enlaces que pidan datos bancarios — las devoluciones se ingresan automáticamente en la cuenta declarada, sin confirmación adicional
- ✕ El dominio oficial es exclusivamente sede.agenciatributaria.gob.es — desconfía de variantes como "aeat-devolucion.es", "agenciatributaria-renta.com" o subdominios extraños
- ✕ Cifras concretas como 287€, 412€ o 156€ son tácticas de credibilidad: la AEAT calcula el importe REAL en función de tu declaración, no envía importes "tipo" por SMS
- ✕ Urgencia ("antes de 24 horas", "antes del cierre") es una señal clásica: la administración da plazos formales por escrito, nunca por SMS exprés
- ✕ Si te piden número de tarjeta + CVV: es siempre fraude. Hacienda hace ingresos en cuenta declarada, NO cobra ni devuelve por tarjeta
- ✕ Variante autónomos: "modelo 130", "regularización" o "recargo" en SMS = fraude. La AEAT notifica esto por Cl@ve / sede electrónica, nunca por SMS con enlace
🆘 Pasos si has caído en la estafa
Si introdujiste datos de tarjeta: contacta INMEDIATAMENTE con tu banco para bloquearla y solicitar retroceso de operaciones
Si diste claves de banca online: cambia la contraseña desde la app oficial y activa 2FA si no lo tenías
Reporta el SMS/email al buzón de incidentes de la AEAT (buzonincidencias@correo.aeat.es) y a INCIBE (017)
Denuncia en una comisaría de la Policía Nacional o cuartel de la Guardia Civil con captura del mensaje y de la web fraudulenta
Vigila tus movimientos bancarios durante 3-6 meses por si hay cargos pequeños iniciales antes de uno grande
Para verificar si REALMENTE tienes una devolución pendiente: accede manualmente a sede.agenciatributaria.gob.es con Cl@ve o certificado digital
¿Has identificado esta estafa o has caído en ella?
Tu experiencia ayuda a otras personas a no picar. Cuéntanos qué pasó.
📞 Teléfonos de emergencia
Preguntas frecuentes
Otras estafas activas
¿Te ha llegado a ti? Cuéntanos qué pasó
Cada experiencia compartida ayuda a más personas a identificar esta estafa antes de caer. Te lleva 1 minuto y la revisamos editorialmente antes de publicarla.
Sé el primero en compartir tu experiencia con esta estafa. Tu testimonio ayudará a otras personas en cuanto sea aprobado.
Comparte tu experiencia
Tu experiencia será revisada antes de publicarse.
Gracias por compartir tu experiencia
Será publicada tras revisión editorial.
Todo el contenido de esta página ha sido verificado y supervisado por nuestro equipo editorial para garantizar la exactitud de los datos y la objetividad de las recomendaciones.