Cuidado con declaración de impuestos por estafas digitales

Con el inicio de la declaración de renta cada vez más cerca y miles de colombianos comenzando a consultar fechas, requisitos y posibles pagos, también aumenta el terreno para las estafas digitales. Kaspersky advierte que los ciberdelincuentes pueden aprovechar esta temporada para enviar correos, mensajes y enlaces falsos relacionados con supuestas sanciones, cambios en los plazos o inconsistencias tributarias, con el objetivo de robar datos personales, credenciales bancarias y dinero.

Entre las amenazas más comunes se encuentra el phishing, una técnica de fraude utilizada para engañar a los usuarios y obtener información confidencial. Los delincuentes envían comunicaciones que aparentan provenir de entidades oficiales y alertan sobre supuestas deudas, montos pendientes o la necesidad de actualizar información.

Estos mensajes suelen incluir enlaces que dirigen a páginas falsas diseñadas para imitar casi por completo el portal de la autoridad tributaria o de una entidad de recaudo. En muchos casos, los atacantes se apoyan en herramientas de inteligencia artificial para replicar con mayor precisión el diseño, el lenguaje y la apariencia de los sitios legítimos, lo que hace más difícil identificar el engaño. Allí, la víctima puede encontrar una supuesta liquidación y ser inducida a ingresar sus credenciales bancarias, datos personales o información de tarjetas para realizar un pago inexistente.

Otra modalidad consiste en enviar correos con facturas, notificaciones, formularios o supuestos documentos oficiales que incluyen archivos adjuntos o enlaces para descargar contenido comprimido, a veces protegido con contraseña. Un ejemplo reciente identificado en Colombia suplantaba a la entidad encargada del recaudo de impuestos del país y advertía al destinatario que debía corregir su información; aunque el mensaje aparentaba provenir de una dirección oficial, el remitente real era test[@]ratadoo[.]com e incluía un enlace acortado y la contraseña “2026” para acceder a un supuesto archivo. 
 
La estafa busca que la persona actúe con preocupación y abra el contenido sin verificar su origen. Al hacerlo, puede ser dirigida a una página falsa para entregar datos personales, contraseñas o información bancaria, o ejecutar un programa malicioso capaz de robar credenciales, registrar lo que escribe, acceder a documentos, controlar el dispositivo y utilizar esa información para ingresar a otras cuentas, realizar transacciones fraudulentas o suplantar su identidad.

El riesgo aumenta durante estos periodos porque se concentran altos volúmenes de consultas, pagos y comunicaciones relacionadas con impuestos. Los ciberdelincuentes aprovechan la curiosidad por conocer las fechas, el temor a recibir una sanción y el afán por cumplir a tiempo para presionar a las personas a actuar sin verificar la autenticidad del mensaje. Como resultado, las víctimas pueden realizar pagos a cuentas controladas por los atacantes, perder el acceso a sus cuentas, exponer información personal o facilitar fraudes posteriores y casos de suplantación de identidad.

A este escenario se suma una brecha importante en la capacidad de los usuarios para identificar señales de fraude y mantener protegidos sus dispositivos. Investigaciones de la compañía indican que el 40 % de los colombianos no sabe reconocer un sitio web falso, mientras que un 12 % adicional no tiene claro cómo verificar si una página es legítima incluso cuando sospecha de ella. A esto se suma que el 27 % de los usuarios mantiene desactivadas las herramientas de protección en sus computadores o celulares, y un 14 % desconoce si cuenta con mecanismos de seguridad activos, condiciones que facilitan que una página falsa, un enlace malicioso o un archivo infectado pase inadvertido.

“Lo más preocupante es que estas campañas ya no dependen únicamente de mensajes genéricos enviados de forma masiva. Los atacantes pueden combinar datos filtrados, herramientas de automatización e inteligencia artificial para personalizar correos, replicar portales oficiales y adaptar el fraude al perfil de cada contribuyente. Incluso pueden modificar el contenido según la etapa del trámite, el tipo de obligación o la información disponible sobre la víctima. Esto les permite aumentar la credibilidad del engaño, reducir las señales de alerta y escalar una misma operación contra miles de personas con un nivel de precisión y sofisticación mucho mayor”, explicó Lisandro Ubiedo, Analista Senior de Seguridad del Equipo Global de Investigación y Análisis de Kaspersky. 

Para evitar ser víctima de estas amenazas y realizar sus trámites tributarios sin contratiempos, Kaspersky recomienda:

⦁    No ingreses desde enlaces recibidos por correo o mensaje. Si necesitas consultar fechas, pagos o información tributaria, escribe directamente la dirección del sitio oficial en el navegador. No confíes en enlaces enviados por WhatsApp, SMS o correo, aunque el mensaje parezca urgente.
⦁    Desconfía de cobros o sanciones inesperadas. Antes de pagar, descargar un archivo o entregar información, verifica la supuesta deuda directamente en el portal oficial. Las entidades legítimas no deberían pedirte contraseñas, códigos de verificación ni datos completos de tarjetas por correo o mensajería.
⦁    No abras archivos adjuntos que no esperabas recibir. Facturas, formularios o notificaciones falsas pueden contener programas maliciosos. Cuando tengas dudas, confirma primero con la entidad correspondiente antes de descargar o abrir el documento.
⦁    Activa la verificación en dos pasos. Esta función solicita un código adicional al momento de iniciar sesión y ayuda a proteger tus cuentas incluso si tu contraseña fue robada. Puedes activarla desde la configuración de seguridad de la mayoría de correos, bancos y plataformas digitales.
⦁    Mantén protegidos tu computador y tu celular. Soluciones como

⦁    Kaspersky Premium ayudan a detectar enlaces fraudulentos, bloquear páginas falsas, identificar archivos maliciosos y proteger tu información personal frente a amenazas digitales.

Información de: Mileniumlatam.us