Alerta de fraude: SMS falsos de la ATO
En época de Tax Return aumentan los intentos de estafa por SMS (smishing). Aquí te explicamos cómo identificarlos, qué hacer si recibes uno y cómo proteger tu cuenta.
¿Qué es el smishing?
El smishing es una técnica de fraude en la que los estafadores envían mensajes de texto haciéndose pasar por entidades legítimas (como la Australian Taxation Office). Suelen incluir enlaces a páginas falsas para robar datos como tu TFN, credenciales de acceso o información bancaria.
Aunque la ATO puede comunicarse por SMS en algunos casos, nunca te pedirá que ingreses datos personales o pagos desde un enlace.
Si el mensaje te mete prisa, amenaza con multas o te pide “verificar” con un link: desconfía.
Cómo identificar un SMS falso de la ATO
Estas son las señales más comunes:
- Número sospechoso: números desconocidos, internacionales o sin identificación clara.
- Errores ortográficos o frases raras (traducciones malas, faltas, etc.).
- Enlaces extraños: acortados, con dominios raros o parecidos al oficial.
- Urgencia o amenazas: “tu cuenta será suspendida”, “evita multas hoy”, etc.
- Piden datos o pagos: la ATO no gestiona esto por SMS con enlaces.
Ejemplos típicos
- “Tu reembolso está listo. Reclámalo ahora haciendo clic aquí.”
- “La ATO ha detectado una deuda. Evita multas pagando aquí.”
- “Tu cuenta de myGov ha sido bloqueada. Restablécela en este enlace.”
Qué hacer si recibes un SMS sospechoso
- No hagas clic en el enlace ni respondas al mensaje.
- Verifica por canales oficiales: entra manualmente a la web oficial o llama a la ATO.
- Reporta el mensaje: márcalo como spam y repórtalo si corresponde.
- Bloquea el número y elimina el SMS.
- Si compartiste datos, actúa rápido: cambia contraseñas y contacta con tu banco si llegaste a introducir información financiera.
Si la ATO detecta actividad sospechosa
Si la ATO identifica movimientos inusuales, puede bloquear el acceso por seguridad. Para recuperarlo normalmente tendrás que contactar por teléfono, verificar identidad y, en algunos casos, te habilitan un acceso temporal.
Por eso, lo más importante es prevenir: verifica siempre antes de dar datos o entrar en enlaces.
Consejo: protégete del smishing
- Activa la autenticación en dos pasos (2FA) en myGov y plataformas financieras.
- No compartas tu TFN con terceros no verificados.
- Verifica enlaces antes de hacer clic (mejor: escribe la URL tú mismo).
- Usa siempre fuentes oficiales para trámites.
¿Te ha llegado un SMS sospechoso?
Si tienes dudas, te orientamos para que no caigas en una estafa y puedas seguir con tu trámite con seguridad.