Falsa devolución de Hacienda por SMS: el timo que promete dinero para robarte

Guía de Escudo · Actualizada julio 2026

Por qué este timo funciona tan bien

La mayoría de las estafas por SMS asustan. Esta hace lo contrario, te alegra. Te dice que tienes dinero esperando, una devolución de la renta a tu favor, y que solo hay que dar un par de datos para cobrarla. La ilusión de recibir baja la guardia igual que el miedo, a veces más. Y cae en el momento perfecto, durante la campaña de la renta, cuando mucha gente de verdad espera que Hacienda le devuelva.

El mensaje suele decir que tienes "una comunicación pendiente de la Agencia Tributaria" o "una devolución pendiente de abono" y añade un enlace para gestionarla. Al pincharlo llegas a una web clonada, con el aspecto de la sede de Hacienda, que te pide datos personales y los de tu tarjeta "para ingresarte la devolución". Ese es el robo. Nadie necesita tu CVV para meterte dinero, solo para sacártelo.

Por qué sabes que es falso sin comprobar nada

La Agencia Tributaria lo dice con todas las letras: nunca pide por SMS ni por correo datos confidenciales, ni el número de tarjeta, ni la cuenta, ni manda un enlace directo para cobrar una devolución. Una devolución de la renta de verdad se abona sola, por transferencia, a la cuenta que pusiste en tu declaración. No hay que "cobrarla" en ningún sitio ni dar la tarjeta. Con eso solo ya puedes borrar el mensaje tranquilo.

Cómo distinguirlo en diez segundos

• Te ofrecen dinero. Hacienda no te avisa de una devolución por SMS con un enlace. Si suena a regalo, desconfía.
• Piden tu tarjeta. Para ingresarte dinero nunca hace falta el número, la caducidad ni el CVV. Si te los piden, es para cobrar, no para pagar.
• El enlace. La sede real termina en agenciatributaria.gob.es. Los timos usan direcciones raras acabadas en .top o .click, como aeat-devolucion.top o agenciatributaria-reembolso.click. Si no acaba en gob.es, no es Hacienda.
• Prisas o errores. Muchos meten un plazo corto para que corras, y a veces se les cuelan faltas de ortografía impropias de un organismo oficial.

Qué hacer, en orden

1. No toques el enlace. Si ya lo abriste pero no escribiste nada, cierra la pestaña. Abrir, solo, casi nunca basta para el daño.
2. Comprueba tú mismo si tienes algo pendiente. Entra a la sede de la Agencia Tributaria tecleando la dirección oficial en el navegador y accediendo con Cl@ve o tu certificado, no desde el mensaje. Ahí ves el estado real de tu devolución.
3. Si escribiste los datos de tu tarjeta (número, caducidad, CVV), llama ahora al teléfono del reverso de tu tarjeta y pide bloquearla. Es lo primero.
4. Si diste otros datos personales como el DNI o el teléfono, vigila los días siguientes por si intentan usarlos para colarte otra llamada o mensaje haciéndose pasar por tu banco o por Hacienda.
5. Haz una captura del mensaje antes de borrarlo. Sirve para denunciar.
6. Borra el mensaje y, si quieres, repórtalo como no deseado desde el propio iPhone.

Si ya has picado

Que no cunda la culpa. Este timo está diseñado para pillarte con la guardia baja, con la ilusión de un dinero que esperabas. Lo que importa ahora es la rapidez. Con la tarjeta bloqueada, revisa tus movimientos varios días y rechaza cualquier cargo que no reconozcas, por pequeño que sea. A veces prueban con un importe mínimo para ver si la tarjeta responde y luego van a por más. Si activas los avisos por cada movimiento en la app de tu banco, te enteras al momento.

Denuncia la estafa. En España, ante la Policía Nacional (091) o la Guardia Civil (062), y de los delitos por internet se ocupa el Grupo de Delitos Telemáticos de la Guardia Civil. Para orientación gratuita tienes la línea de ayuda en ciberseguridad de INCIBE, el 017. Si diste datos, avisar cuanto antes a tu banco y guardar la captura con la hora ayuda a que puedan actuar.

Para que no se repita

La falsa devolución de Hacienda es la cara amable del mismo timo de siempre. Donde el falso banco te asusta y la multa falsa de la DGT te mete prisa, este te promete dinero, pero el final es idéntico: un enlace que pide la tarjeta. La app Escudo ayuda a filtrar estos patrones dentro del propio móvil, sin que ningún mensaje salga de él, para que ni el miedo ni la ilusión lleguen al teléfono de tu familia.

Sigue leyendo: la multa falsa de la DGT · cómo reconocer un SMS falso del banco · ya he hecho clic, qué hago ahora.