Un ataque de correos electrónicos falsos ha llegado a las cajas de correo de empresarios y contribuyentes. La Agenzia de Rendiciones de Impuestos ha publicado 30 avances de phishing en el mes de octubre de 2026, de los cuales 11 son falsos pagos. Este número aumenta respecto a los 11 avances registrados en el mes anterior, lo que demuestra la importancia de prevenir esta nueva onda de phishing.

El correo electrónico se presenta como un aviso administrativo que debe ser consultado en línea, utilizando el logotipo de la Rendiciones de Impuestos y mencionando un enlace en el dominio agenziaentrades.gov.it. El mensaje incluye el nombre del titular, un código alfanumérico que comienza con AR, que es un departamento territorial de la Agenzia de Rendiciones de Impuestos como entidad responsable, y una advertencia de que el correo electrónico fue generado automáticamente. El enlace del sitio web imita una página del portal agenziaentrades.gov.it pero, como explica la Agenzia, lleva a un sitio externo que solicita datos personales, credenciales de acceso y otras informaciones reservadas.

El esquema replica la campaña señalada el 5 de mayo de 2026, cuando el correo electrónico llegaba desde un dirección solo aparentemente vinculada a la Agenzia, solicitando acceso para visualizar la notificación. Las empresas y los usuarios han sido afectados por falsos avances administrativos provenientes de la Agenzia de Rendiciones de Impuestos, lo cual ha causado numerosos problemas y consecuencias significativas. Los datos personales y las credenciales de acceso recibidos a través de estos mensajes han sido utilizados por cualquiera que desease acceder a las informaciones fiscales verdaderas, como los departamentos administrativos de las empresas y los estudios profesionales.

La falsa notificación administrativa ha revelado también elementos que parecían auténticos, como los números de protocolo y la grafía de la Rendiciones de Impuestos, que se han demostrado fundamentales para hacer creíble el mensaje incluso a quienes reciban diariamente comunicaciones fiscales verdaderas, como los departamentos administrativos de las empresas y los estudios profesionales. El problema de esta nueva onda de phishing es que no solo ha causado problemas y consecuencias significativas para las empresas y las personas involucradas, sino que también podría haber sido utilizado por cualquiera que desease acceder a las informaciones fiscales verdaderas, como los departamentos administrativos de las empresas y los estudios profesionales. La Agenzia de Rendiciones de Impuestos ha notificado las cajas por correo electrónico a los direcciones INI-PEC de empresas y profesionales y, en función del tipo de acto, también con recomendación de recepción (art. 26 del DPR n. 602/1973).

Desde la publicación del último aviso hasta la fecha actual, la Agenzia de Rendiciones de Impuestos ha publicado 30 avances de phishing, de los cuales 11 son falsos pagos. CORREOS ELECTRÓNICOS FALSOS: LA NOTIFICACIÓN ADMINISTRATIVA FALSA QUE SIMULA EL LUGAR DE UN AVISO VERDE Las correos electrónicos falsos que se mencionan en la Agenzia de Rendiciones de Impuestos informan al destinatario que la Agenzia de Rendiciones de Impuestos le ha emitido un