Alerta en Bizkaia por un correo que suplanta a Hacienda y da solo 10 días para “regularizar” el IVA

La Diputación Foral de Bizkaia ha activado una advertencia urgente tras detectar el envío de correos electrónicos fraudulentos que se hacen pasar por una notificación oficial de Hacienda para exigir supuestas comprobaciones del IVA. El mensaje, cada vez más elaborado, fija incluso un plazo de diez días hábiles para aportar documentación, un elemento que busca aumentar la presión sobre quienes lo reciben.

El intento de estafa utiliza la apariencia de una comunicación administrativa real para generar credibilidad y provocar una reacción rápida del contribuyente.

Un correo que imita una inspección fiscal real

El mensaje llega bajo encabezados que recuerdan a los utilizados por la administración tributaria y menciona una presunta “comprobación limitada IVA – Ejercicio 2024”. En el contenido se citan supuestas irregularidades como diferencias entre el IVA declarado y el registrado en el sistema, facturas no reflejadas correctamente u operaciones intracomunitarias pendientes de justificar.

Además, el correo incorpora datos simulados —como número de referencia o fecha— para reforzar su apariencia oficial.

El elemento clave del fraude es un botón que invita a “Acceder a Bizkaikoa”, desde el que se solicita aportar documentación justificativa. La Diputación recalca que ese enlace no pertenece a ningún canal institucional.

Señales claras para detectar la estafa

La institución foral insiste en dos ideas fundamentales:

• Nunca solicita información personal o empresarial por correo electrónico.
• Nunca envía enlaces para subir documentación o facilitar datos.

El remitente también puede ofrecer pistas: direcciones que no corresponden a dominios oficiales suelen ser uno de los indicadores más evidentes de suplantación.

El factor urgencia: diez días para actuar

Uno de los aspectos que más preocupa es el uso de plazos breves. Al advertir de un límite de diez días hábiles para responder, los ciberdelincuentes buscan que la víctima actúe sin comprobar la autenticidad del aviso.

Este tipo de estrategia es habitual en fraudes vinculados a impuestos, ya que aprovecha el temor a sanciones o inspecciones para obtener información sensible.

Qué hacer si recibes este mensaje

La recomendación es clara: no abrir enlaces, no descargar archivos adjuntos y no facilitar datos personales o bancarios.

Ante cualquier duda, la ciudadanía debe acudir únicamente a los canales oficiales de la Diputación Foral de Bizkaia o realizar las gestiones tributarias a través de las vías habituales.

Crecen los fraudes que imitan comunicaciones oficiales

Las campañas fiscales se han convertido en un terreno especialmente atractivo para los ciberdelincuentes, que perfeccionan sus mensajes para hacerlos casi indistinguibles de los reales.

Por ello, la Diputación subraya la importancia de extremar la precaución y recordar que cualquier trámite tributario debe realizarse siempre mediante plataformas oficiales. La prevención, advierte la institución, es la mejor herramienta para evitar caer en este tipo de engaños.