Rellené un formulario de devolución de Hacienda y ahora dudo, ¿era una estafa?
Última revisión: 2026-08-01 · Verificado con el motor local de Hunch, el mismo de la extensión. Cómo verifica Hunch →
Parte de nuestra guía: Qué hacer si fue víctima de una estafa →
Casi con seguridad era fraude. La Agencia Tributaria nunca anuncia una devolución por SMS ni pide sus datos bancarios en un enlace, y menos con un plazo de 24 horas y un dominio como aeat-devolucion-verify.example. Si ya introdujo su tarjeta o sus claves, actúe ahora mismo para limitar el daño: no es tarde, pero cada minuto cuenta.
¿Recibiste un mensaje así? Pégalo aquí →
Este fraude apunta a contribuyentes que esperan una devolución de la Renta y a quienes temen perder un dinero al que creen tener derecho. Funciona porque mezcla una marca de autoridad (Hacienda), una cifra concreta y un plazo corto que provoca prisa. Al hablar de 'acceso no autorizado' añade miedo, y así la persona introduce sus datos antes de comprobar el remitente.
Ejemplo ilustrativo del patrón, no es un mensaje real que alguien haya recibido.
Cómo verificarlo tú mismo
- Compruebe el dominio real: la AEAT solo opera en sede.agenciatributaria.gob.es. Cualquier variante con guiones, palabras como 'verify' o terminaciones .top/.info es falsa.
- Recuerde que Hacienda nunca comunica devoluciones ni solicita datos de tarjeta por SMS o correo con enlaces; las devoluciones se gestionan en Renta Web con certificado o Cl@ve.
- Desconfíe de la urgencia: 'en 24 horas', 'acceso no autorizado' o 'saldo retenido' son presiones para que no se detenga a pensar.
- Si duda, entre manualmente en la sede electrónica tecleando la dirección oficial, nunca desde el enlace del mensaje.
Preguntas frecuentes
¿la AEAT envía devoluciones por SMS?
No. La Agencia Tributaria no anuncia devoluciones ni pide datos bancarios por SMS o correo con enlaces; todo se tramita en su sede electrónica oficial.
puse mis datos bancarios en un formulario de Hacienda falso, ¿qué hago?
Llame de inmediato al número oficial de su banco, bloquee la tarjeta y cambie sus claves; cuanto antes actúe, más fácil es frenar cargos.
¿cómo sé si una web de la Agencia Tributaria es real?
La única dirección legítima es sede.agenciatributaria.gob.es. Teclee usted mismo la dirección y desconfíe de dominios con guiones o terminaciones como .top.
¿me pueden cobrar si di mi tarjeta a una devolución falsa?
Es posible que intenten cargos, por eso conviene bloquear la tarjeta ya. Si se produjo un cargo, recháçelo con su banco y guarde las pruebas.
Si ya respondiste
- Llame al número oficial de su banco (el del reverso de la tarjeta) y bloquee la tarjeta que introdujo; solicite el rechazo de cualquier cargo no reconocido.
- Cambie las contraseñas que haya escrito y active la verificación en dos pasos; revoque accesos de dispositivos desconocidos.
- Reporte el mensaje a la AEAT en su aviso de phishing y denuncie ante la Policía Nacional o la Guardia Civil; contacte también con INCIBE (línea 017).
- Desconfíe de quien luego le ofrezca 'recuperar su dinero' por adelantado: es una segunda estafa dirigida a víctimas.
Si ya cayó, espere un segundo intento
Algo más que conviene anticipar: tras una estafa, sus datos suelen acabar en listas que se reutilizan, así que podrían volver a contactarle, a veces personas que se hacen pasar por investigadores, por el "equipo antifraude" de su banco o por "agentes de recuperación" que prometen devolverle el dinero a cambio de una tarifa por adelantado. Ese segundo contacto es otra estafa. Ningún servicio legítimo cobra por recuperar fondos.
Fuente: AEAT, Aviso phishing
Hunch no está afiliado a AEAT. AEAT se nombra solo para describir una estafa que lo suplanta; el AEAT real no envía estos mensajes.