Correo falso de la DIAN ofrece una supuesta devolución de $3.850.000. Conozca las señales de alerta y cómo verificar si un mensaje es auténtico.
Un correo electrónico que suplanta la identidad de la DIAN ofrece un supuesto saldo a favor y pide verificar los datos mediante un botón. La dirección del remitente y varias inconsistencias permiten identificar la posible estafa.
Durante la temporada de declaración de renta, los contribuyentes deben estar especialmente atentos a los mensajes que llegan a sus correos electrónicos. Un nuevo caso de phishing utiliza el nombre de la Dirección de Impuestos y Aduanas Nacionales (DIAN) para presentar una supuesta devolución de impuestos y conducir a los destinatarios a un enlace.
El mensaje asegura que existe un saldo a favor de $3.850.000 y solicita al ciudadano seleccionar un botón denominado “Verificar datos para devolución”. Además, incluye un archivo adjunto.
Sin embargo, existen varias señales que permiten identificar que el correo no corresponde a una comunicación oficial de la entidad.
El correo no fue enviado desde un dominio de la DIAN
Una de las principales alertas está en la dirección real del remitente. Aunque el mensaje aparece identificado con el nombre “Dian”, el correo utilizado es [email protected], un dominio que no corresponde a la entidad.
La DIAN ha reiterado que las comunicaciones oficiales deben provenir de direcciones cuyo dominio termine estrictamente en @dian.gov.co. En sus recomendaciones de seguridad, la entidad señala que una dirección diferente debe considerarse una señal de alerta.
Por esta razón, el destinatario no debe confiar únicamente en el nombre que aparece como remitente. Es necesario revisar la dirección completa del correo antes de abrir enlaces o archivos.
Estas son las otras señales que delatan el mensaje
El correo fraudulento presenta además varias inconsistencias en la información que entrega.
En una parte del mensaje se habla de un supuesto saldo a favor de $3.850.000, mientras que posteriormente aparece otra cifra: $5.072.000. Esta diferencia es una señal que debe generar desconfianza.
También se menciona el año gravable 2026, mientras que el proceso de declaración de renta que se adelanta actualmente corresponde al año gravable 2025.
La propia DIAN recomienda revisar cuidadosamente el contenido de los mensajes, ya que los correos falsos pueden presentar errores ortográficos, problemas de redacción, información falsa y formatos inconsistentes.
No abra el botón ni el archivo adjunto
El mensaje invita al contribuyente a pulsar el botón “Verificar datos para devolución”. Esta acción no debe realizarse.
Tampoco es recomendable abrir o descargar el archivo adjunto incluido en el correo. La DIAN advierte que los mensajes fraudulentos pueden utilizar enlaces o archivos adjuntos para intentar obtener información de los usuarios o ejecutar acciones maliciosas.
Ante un correo de estas características, la recomendación es:
- No pulsar el botón incluido en el mensaje.
- No abrir ni descargar el archivo adjunto.
- No responder al correo.
- No entregar datos personales, bancarios o credenciales.
- Marcar el mensaje como phishing y eliminarlo.
- Comprobar cualquier información directamente desde los canales oficiales de la DIAN.
¿Cómo verificar si un correo de la DIAN es auténtico?
La entidad dispone de una herramienta oficial para comprobar la autenticidad de sus comunicaciones. La DIAN explica que los correos legítimos cuentan con un código alfanumérico de verificación, que puede ser comprobado desde su página oficial.
Para realizar la comprobación, el contribuyente debe ingresar directamente al portal de la DIAN, sin utilizar enlaces incluidos en correos sospechosos, y buscar la opción “Verificación de correos”. Allí puede introducir el código correspondiente y comprobar la autenticidad de la comunicación.
Verificación de correos de la DIAN
La entidad también ha advertido durante 2026 sobre diferentes modalidades de fraude que utilizan su imagen institucional. Entre sus recomendaciones está verificar siempre que los mensajes procedan del dominio @dian.gov.co, no compartir información personal y consultar directamente los canales oficiales ante cualquier comunicación sospechosa.
Una devolución de impuestos no debe verificarse desde un enlace sospechoso
Que un correo anuncie una supuesta devolución o saldo a favor no significa que la información sea verdadera. En este caso, el dominio corebridge.net, las diferencias en los valores mencionados y la referencia al año gravable 2026 son elementos suficientes para desconfiar del mensaje.
La recomendación para los contribuyentes es sencilla: no hacer clic, no abrir archivos adjuntos y verificar cualquier comunicación directamente en www.dian.gov.co.
La seguridad también depende de revisar cuidadosamente el remitente y de no entregar información tributaria o personal a través de enlaces recibidos inesperadamente.
