En pocas palabras: hoy, 5 de noviembre de 2026, vence el segundo plazo de la Renta (IRPF) en España. Llegan SMS y correos que parecen de la Agencia Tributaria (Hacienda): dicen que el banco rechazó el cobro, que hay un problema con tu pago o que llega una multa, y te empujan a un enlace para «actualizar» tus datos bancarios. Si ya tienes la domiciliación, Hacienda cobra sola: no hace falta tocar nada. Si te llega un mensaje así, no toques el enlace. Entra tú en la web oficial.
¿Qué está pasando?
Si en la declaración de la Renta te salió a pagar y elegiste fraccionar el pago, la segunda parte vence hoy, 5 de noviembre. Los estafadores aprovechan esa fecha. Envían mensajes de texto (SMS) y correos que imitan a Hacienda. El enlace abre una página falsa que intenta robarte los datos de tu cuenta o de tu tarjeta.
La Agencia Tributaria no pide datos bancarios, números de tarjeta ni contraseñas por SMS ni por correo. Si activaste la domiciliación bancaria del segundo plazo, Hacienda cobra el dinero directamente en tu cuenta: no tienes que hacer clic en ningún mensaje ni «confirmar» nada.
Al escribir esto no había un aviso nuevo de INCIBE (el instituto nacional de ciberseguridad) fechado en noviembre de 2026. Nos apoyamos en la fecha del segundo pago y en la guía habitual de la Agencia Tributaria, con el recordatorio de la OCU del 19 de octubre.
Si te llegó un mensaje así, no es culpa tuya.
Lo que aún no sabemos
- Cuántas personas recibieron estos mensajes hoy.
- Si hay un aviso nuevo de INCIBE fechado en noviembre de 2026 (al escribir esto no había uno en la lista de avisos a la ciudadanía).
Haz esto hoy (unos 5 minutos)
- Ignora cualquier SMS o correo sobre el segundo pago de la Renta que traiga un enlace o te pida datos bancarios. Bórralo. No respondas y no des tus datos.
- Si tienes el segundo pago domiciliado: comprueba que la cuenta tiene saldo suficiente. No hace falta nada más.
- Si no lo tienes domiciliado y aún tienes que pagar: entra tú en la web de la Agencia Tributaria. Escribe agenciatributaria.gob.es en el navegador (o abre la app oficial) y paga con el Modelo 102. No uses un enlace de un mensaje. Si quieres orientación, llama al 017, Tu Ayuda en Ciberseguridad, la línea de ayuda de INCIBE (gratuita y confidencial): te orienta, pero no recibe denuncias.
Si ya entraste en un enlace o diste datos
- Llama a tu banco enseguida. Toma tú el número del reverso de tu tarjeta o de la app oficial del banco.
- Cambia las contraseñas de la banca en línea desde un dispositivo de confianza.
- Guarda capturas del mensaje y presenta una denuncia en la policía: Policía Nacional, Guardia Civil o, donde corresponda, la policía autonómica (Mossos d’Esquadra, Ertzaintza o Policía Foral).
- También puedes pedir ayuda al 017 de INCIBE.
Fuentes
- OCU, 19 de octubre de 2026 (fecha del segundo pago el 5 de noviembre de 2026; aviso de smishing): ocu.org
- elDiario.es, 22 de octubre de 2026 (aviso de la OCU y recordatorio de que la Agencia Tributaria no pide datos bancarios por SMS ni por correo): eldiario.es
- INCIBE, aviso a la ciudadanía (patrón habitual de la Agencia Tributaria), 26 de mayo de 2026: incibe.es
- INCIBE, Tu Ayuda en Ciberseguridad (017): incibe.es
- COPE Cantabria, 5 de noviembre de 2026 (recordatorio de la fecha): cope.es
Nuestra transparencia. OjoconIA no tiene enlaces de afiliado y no gana nada con los sitios, las apps o las herramientas que se nombran en esta página. Si esto cambia alguna vez, lo diremos aquí, en esta página.
Revisado: 5 de noviembre de 2026, 15:22 (hora de España peninsular), con la noticia de la OCU del 19 de octubre de 2026, el artículo de elDiario.es del 22 de octubre de 2026, el aviso de INCIBE del 26 de mayo de 2026 y la página del 017 de INCIBE. Esta alerta cambiará si la Agencia Tributaria o INCIBE publican más información.
Deja una respuesta