Según el último Monthly Threat Report publicado en abril por Hornetsecurity, líder global en soluciones de ciberseguridad, el inicio de la temporada de declaración de impuestos y la renta ha disparado las campañas de phishing dirigidas a contribuyentes e instituciones financieras.

Según un estudio de Proofpoint, desde comienzos de 2026 se han documentado más de 100 campañas temáticas activas de phishing sobre impuestos, lo que supone un importante incremento, tanto en volumen como en variedad, en comparación con años anteriores.

Las campañas de phishing identificadas se están enfocando sobre todo en dos líneas principales: la suplantación de las autoridades fiscales, con cebos relacionados con documentos caducados, reembolsos pendientes o verificaciones de cuentas; y las dirigidas directamente a instituciones financieras, clientes de bancos y proveedores de servicios financieros. El problema es que estas campañas no están centradas en un único mercado, sino que se ejecutan de forma paralela en varias regiones al mismo tiempo, ajustando los cebos y los kits de phishing a las entidades y los periodos de declaración locales.

El estudio ha permitido concluir también que algunos delincuentes están menos interesados en acceder a cuentas que en recopilar credenciales y tokens a gran escala para venderlos o utilizarlos más adelante. En este sentido, el uso de herramientas RMM (de gestión y monitorización remota), es un cambio notable frente al enfoque centrado solo en el robo de credenciales que históricamente ha dominado este tipo de campañas. Se trata de un software legítimo, difícil de detectar, que una vez instalado proporciona a los atacantes un acceso remoto persistente y bajo demanda que puede reutilizarse mucho después de que termine la campaña original.

“Cada año, cuando llega el momento de la declaración de impuestos y la campaña de la Renta, los delincuentes se aprovechan del aumento en la presión financiera, la urgencia por los plazos y el volumen de comunicaciones sensibles que circulan entre particulares, empresas y organismos públicos. Por ello, ahora más que nunca, es fundamental que las empresas apuesten por una protección del correo electrónico de nueva generación”, afirma Carlos Vieira, Country Manager Hornetsecurity en Iberia, Italia y Latam.

El Monthly Threat Report de Hornetsecurity

El Monthly Threat Report es un análisis mensual elaborado por Hornetsecurity sobre las principales tendencias en seguridad de Microsoft 365, las amenazas por correo electrónico más importantes y los acontecimientos más destacados del mundo de la ciberseguridad.