Desde el inicio de 2026, se ha registrado un preocupante incremento en las campañas de phishing relacionadas con la declaración de impuestos, superando ya los 100 ataques documentados. El más reciente informe mensual de amenazas de Hornetsecurity, publicado en abril, evidencia esta tendencia, coincidiendo con el inicio de la temporada de la Campaña de la Renta.
La presión financiera y los estrictos plazos de la declaración de impuestos crean un ambiente ideal para que los cibercriminales desplieguen sus tácticas de engaño. Carlos Vieira, Country Manager de Hornetsecurity para Iberia, Italia y Latinoamérica, comenta que los delincuentes «aprovechan la presión financiera y el volumen de comunicaciones sensibles que circulan entre particulares, empresas y organismos públicos». La situación subraya la necesidad de que las empresas implementen modernas y efectivas soluciones de protección para el correo electrónico.
Las tácticas de phishing detectadas se centran principalmente en suplantar a autoridades fiscales. Los atacantes utilizan atractivos relacionados con documentos vencidos, reembolsos en espera o verificaciones de cuentas, focalizándose tanto en contribuyentes individuales como en instituciones financieras. Estos ataques se extienden a múltiples regiones simultáneamente, adaptándose a las entidades y ciclos de declaración fiscales de cada área.
El informe resalta además un cambio en las metodologías de los atacantes, quienes ahora parecen más enfocados en recolectar credenciales y tokens a gran escala mediante el uso de herramientas de gestión y monitorización remota (RMM). Estas herramientas permiten un acceso remoto constante y discreto a los sistemas infectados, representando un cambio significativo respecto a las tradicionales técnicas de robo de credenciales, al permitir que los atacantes exploten el acceso incluso después de concluida la campaña inicial.
Este panorama destaca la urgente necesidad de que tanto usuarios como instituciones estén en constante alerta y tomen medidas de seguridad adecuadas para protegerse de estas crecientes amenazas digitales.
