Campaña de la Renta: SMS, correos y llamadas falsas de Hacienda

La Agencia Tributaria nunca te pide por SMS ni por correo electrónico datos bancarios, números de tarjeta ni información personal, y nunca hace devoluciones a tarjetas ni por Bizum. Si en plena campaña de la Renta te llega un mensaje con un enlace para "cobrar tu devolución" o "verificar tus datos", es un fraude: bórralo, no pulses el enlace y denúncialo en el formulario de la propia Agencia.

La campaña de la Renta se repite cada primavera y los estafadores la usan siempre como gancho. Esta guía recoge lo que la Agencia Tributaria publicó en su aviso de seguridad de la Campaña de la Renta 2025 (declarada en 2026) y sirve para cualquier año.

¿Cuándo empiezan los mensajes falsos?

Antes incluso de que abra el plazo. En la campaña de 2025, la presentación por internet empezó el 8 de abril de 2026, la atención telefónica ("Le Llamamos") el 6 de mayo y la presencial el 1 de junio, con fin de plazo el 30 de junio. Pero la Agencia ya registró en su lista de casos de phishing un SMS falso de "reembolso de impuestos aprobado" el 10 de marzo de 2026, casi un mes antes.

Las fechas cambian un poco cada año; consúltalas siempre en la sede electrónica de la Agencia.

¿Qué dicen los SMS falsos de la Renta?

La Agencia Tributaria publica en su sede los mensajes fraudulentos que detecta. Solo en abril de 2026 recogió varios SMS:

• 14 de abril: "Reembolso de impuestos", con 311,29 € y un formulario falso para robar credenciales y datos personales.
• 15 de abril: "Te calificamos para un reembolso de 411.00€", con un enlace acortado.
• 20 de abril: "Registro electrónico". El mensaje decía que la declaración de la renta "requiere verificación de datos personales y bancaria" y llevaba a un formulario falso en un dominio que imitaba al de la sede.
• 22 de abril: "Declaración tramitada", que anunciaba una devolución y dirigía a una web falsa para robar credenciales.

Fíjate en el patrón: casi todos prometen dinero, y los que no, invocan un trámite urgente. INCIBE ya describía la misma estructura en sus avisos de 2022 y 2023 sobre campañas de SMS que suplantaban a la Agencia: te dicen que tienes una devolución y te piden seguir un enlace e introducir la tarjeta. Cambia el importe y el texto; el esquema no.

La Agencia también avisa de que estos mensajes suelen jugar con el miedo: sanciones, embargos, bloqueo de tarjetas, multas o deudas, para que actúes con prisa.

¿Y los correos electrónicos?

Funcionan igual. En su lista de 2026 la Agencia recoge, por ejemplo, un correo del 7 de abril dirigido a empresas que pedía confirmar datos en un "formulario seguro" para una devolución, y otro del 20 de mayo que pedía un pago en criptomonedas y amenazaba con bloquear las cuentas en 24 horas. Sobre este último, la Agencia es tajante: no usa wallets blockchain ni pide pagos en criptomonedas.

Según su aviso de seguridad, la Agencia tampoco adjunta a sus correos anexos con información de facturas u otros datos.

¿Me puede llamar Hacienda durante la Renta?

Sí, pero solo en un caso y desde un único número. La Agencia explica que solo te puede llamar en relación con la Campaña de la Renta si has pedido una cita, y que lo hará exclusivamente desde el 91 333 5 333. Te recomienda guardar ese número en la agenda para reconocer la llamada.

También pide que no atiendas:

• llamadas desde otros números que digan ser de la Agencia por la Renta;
• llamadas con número oculto;
• mensajes por WhatsApp, Telegram u otras apps de mensajería que digan venir de la Agencia sobre la Renta.

Ten en cuenta que el número que ves en pantalla se puede falsificar. Lo explicamos en por qué el número que te llama puede ser falso. Si no pediste cita y te llaman "de Hacienda", cuelga y comprueba tu situación entrando tú en la sede electrónica.

¿Qué no hace nunca la Agencia Tributaria?

Según su aviso de seguridad y su página de consejos contra el fraude:

1. No pide por correo ni SMS información confidencial, económica o personal, ni números de cuenta o de tarjeta.
2. No devuelve dinero a tarjetas de crédito o débito, ni por Bizum.
3. No cobra por sus servicios.
4. No adjunta anexos con facturas u otros datos a sus correos.

Si un mensaje contradice cualquiera de estos puntos, no necesitas analizar nada más.

¿Cómo compruebo si tengo algo pendiente de verdad?

Escribe tú la dirección de la sede electrónica de la Agencia Tributaria en el navegador, sin usar enlaces de mensajes, y comprueba el certificado de la web. Desde ahí puedes ver el estado de tu declaración y tus notificaciones. Tenemos una guía paso a paso en cómo verificar una notificación de Hacienda o la Seguridad Social.

¿Dónde denuncio el SMS o el correo?

La Agencia tiene un formulario específico para phishing, smishing y otros fraudes por correo o SMS, enlazado desde su página "Consejos para identificar y evitar el fraude por Internet" (www2.agenciatributaria.gob.es/soporteaeat/Formularios.nsf/Seguridad). Después, borra el mensaje y no respondas.

Si dudas, también puedes llamar al 017 de INCIBE, la línea de ayuda en ciberseguridad.

¿Y si ya he metido mis datos?

Siguiendo a INCIBE:

1. Llama a tu banco de inmediato para avisar y cancelar operaciones.
2. Vigila posibles suplantaciones con los datos personales que diste.
3. Denuncia ante la Policía Nacional o la Guardia Civil. Te ayuda nuestra guía de cómo denunciar una estafa telefónica y la de a quién llamar en cada caso.

Fuentes: Agencia Tributaria, aviso de seguridad para la Campaña de la Renta 2025 (29/4/2026), nota sobre la atención por teléfono en la Campaña de la Renta 2025 (29/4/2026), información sobre casos de phishing de 2026, consejos para identificar y evitar el fraude por Internet, e inicio de la Campaña Renta y Patrimonio 2025 (8/4/2026); INCIBE, aviso sobre múltiples campañas de SMS que suplantan a la Agencia Tributaria (2022, actualizado en 2023).