Correo falso de la DIAN: cómo saberlo y ver si debes algo

Un correo, SMS o WhatsApp que dice que le debes plata a la DIAN, que te van a embargar las cuentas o que tu RUT será suspendido, y que trae un archivo o un link para "ver la notificación", casi seguro es falso. Los correos reales de la DIAN salen solo de direcciones que terminan en @dian.gov.co, traen un código que puedes verificar en la página de la DIAN y nunca incluyen un link para pagar. No abras el adjunto. Entra tú mismo a los servicios en línea de la DIAN y mira si de verdad tienes algo pendiente.

Cómo son los mensajes falsos

Los estafadores usan el nombre de la DIAN porque una amenaza de impuestos asusta a casi todo el mundo, incluso a quien paga a tiempo. Aquí van dos ejemplos inventados:

De: DIAN Notificaciones <avisos@dian-notificaciones.co>. Asunto: Aviso de embargo. Usted presenta una deuda pendiente por impuesto de renta y sus cuentas serán embargadas hoy. Descargue el mandamiento de pago adjunto (Notificacion_DIAN.zip, clave 2026). Código de verificación: 8F3K-22QX.

DIAN: su RUT será suspendido por inconsistencias. Actualice sus datos hoy para evitar una sanción: dian.gov.co.estado-cuenta.top

Tienen varias cosas en común:

• Una amenaza y un plazo: embargo hoy, sanción, RUT suspendido.
• Algo para abrir: un PDF, un ZIP con la clave escrita en el mensaje, un Word o un Excel, o un link para "descargar la notificación".
• Un remitente que no es la DIAN: un correo gratuito o un dominio que solo contiene la palabra "dian".
• Tu nombre no aparece en el campo Para. La DIAN explica que, si no está, seguramente vas en copia oculta, o sea que el mensaje se mandó a mucha gente.
• Un "código de verificación". La DIAN ha advertido que los correos falsos también copian sus códigos, así que un código no prueba nada hasta que lo revises tú.

La DIAN también alerta sobre SMS y mensajes de WhatsApp que prometen premios a su nombre, cobran supuestas deudas de impuestos o dicen que un paquete quedó retenido en la aduana. Ese último funciona igual que el mensaje de paquete retenido.

Cómo te contacta de verdad la DIAN

• Las decisiones formales llegan al correo de tu RUT. La DIAN notifica sus actos oficiales, como una sanción o un mandamiento de pago, de forma electrónica al correo que registraste en el RUT. Cuando no se puede, usa los otros medios formales que fija la ley.
• Cada correo trae un código verificable. La DIAN dice que todas sus comunicaciones llevan un código alfanumérico, y su página tiene una sección de "Verificación de correos" para confirmarlo.
• Nada de links para pagar ni de datos por correo. La DIAN afirma que nunca envía links para pagar tus obligaciones y que nunca pide información personal ni financiera por correo ni por teléfono.
• Los pagos se hacen por los servicios de la DIAN. Diligencias el recibo oficial de pago, el formulario 490, en la página de la DIAN, y lo pagas en un banco autorizado o en línea por PSE.
• Los trámites son gratis. La DIAN recuerda que sus trámites no cuestan nada y que no necesitas intermediarios. Nadie debería cobrarte por "desbloquear" tu RUT.

Las deudas reales existen. En un proceso formal de cobro, la DIAN puede embargar cuentas, y sus funcionarios pueden contactarte. Pero un caso real aparece en tu cuenta de la DIAN y lo puedes confirmar llamando tú mismo.

Cómo revisar el mensaje, paso a paso

1. No abras el adjunto, no toques el link y no respondas. Revisar primero no te cuesta nada.
2. Mira la dirección completa del remitente. Toca el nombre o pasa el mouse por encima. Lo que va después de la @ tiene que ser exactamente dian.gov.co. Pégalo en el detector de dominios falsos, que funciona en tu navegador y detecta letras cambiadas por otras parecidas. El remitente se puede falsificar, así que una dirección correcta no basta por sí sola.
3. Verifica el código en la página de la DIAN, no en el correo. Escribe dian.gov.co en tu navegador, busca "Verificación de correos" y escribe el código. No hagas clic en el código del correo: en uno falso, ese clic lleva a donde el estafador quiera.
4. Revisa el adjunto sin abrirlo. Guárdalo y suéltalo en el revisor de archivos. Lee el archivo en tu navegador, no sube nada y te muestra qué es de verdad: un "PDF" que en realidad es un programa, un ZIP que esconde un programa, una página web que imita un inicio de sesión o un documento con macros (pequeños programas dentro de un Word o un Excel). No es un antivirus, y no puede mirar dentro de archivos RAR, 7-Zip o con contraseña. Un ZIP con clave que dice venir de la DIAN ya es una señal de alerta: la clave está ahí para que los antivirus no puedan revisarlo.
5. Pega el texto en el detector de estafas. Conoce el dominio oficial de la DIAN, así que te avisa cuando un link usa su nombre en otro dominio, y revisa qué tan nuevo es cada dominio. El texto se queda en tu navegador; solo los links van a nuestro servidor (api.ethorns.com), y los resultados se guardan hasta una hora. Si el link es acortado, el expansor de enlaces cortos te muestra a dónde lleva sin que tu celular lo visite. En dian.gov.co.estado-cuenta.top, el sitio real es estado-cuenta.top; mira cómo saber si un link es seguro.

Cómo saber si de verdad debes algo

1. Entra tú mismo a la DIAN. Escribe dian.gov.co, ve a los servicios en línea (el sistema se llama MUISCA) e ingresa con tu número de identificación y tu contraseña. Ahí ves tu estado de cuenta y las obligaciones que tengas registradas. Si todavía no tienes acceso, la misma página explica cómo habilitarlo.
2. O llama a la DIAN. Su página de contacto trae la línea de atención de impuestos, 601 489 9000, y la del Centro Nacional de Cobro para deudas en mora, 601 794 8883. Si alguien te llama por una deuda, cuelga y llama tú a uno de esos números.
3. Revisa el correo de tu RUT. Si ya no usas esa dirección, actualízala en los servicios del RUT para que las notificaciones reales te lleguen.

Si ya abriste el link, el archivo o pusiste tus datos

1. Si solo abriste una página y no escribiste nada, ciérrala. Normalmente ahí termina todo.
2. Si abriste el adjunto y resultó ser un programa, o le diste "Habilitar contenido" a un documento, desconecta ese computador de internet y pásale un análisis completo con un antivirus actualizado. Desde otro dispositivo, cambia las contraseñas de tu correo y tu banco.
3. Si escribiste tu contraseña de la DIAN en una página falsa, cámbiala ya en la página real, y en cualquier otro lugar donde la uses. Mira cómo crear una contraseña segura.
4. Si diste datos de tu tarjeta o del banco, o pagaste, llama ya a tu banco al número que aparece en tu tarjeta. La herramienta ¿te estafaron o hackearon? te dice los pasos siguientes y no envía nada.
5. Si escribiste tu número de cédula o tu dirección, pendiente de créditos a tu nombre. Mira préstamos a tu nombre.
6. Denuncia. La DIAN pide reportar los mensajes falsos en el CAI Virtual de la Policía. La guía dónde denunciar una estafa trae los demás canales, incluido adónde reenviar correos de phishing. Guarda el mensaje como prueba.

Lista rápida

• No abrí el adjunto, no toqué el link y no respondí.
• El remitente termina exactamente en @dian.gov.co y mi nombre aparece en el campo Para.
• Verifiqué el código en dian.gov.co, entrando por mi cuenta.
• Revisé el archivo con el revisor de archivos antes de abrirlo.
• Entré a mi cuenta de la DIAN o llamé a su número oficial.
• Solo le pago a la DIAN con el formulario 490, por sus propios servicios.

Preguntas frecuentes

De verdad debo impuestos. ¿El mensaje puede ser real?

Puede ser, y por eso se revisa en vez de adivinar. Una deuda real aparece en tu cuenta de la DIAN y se confirma por teléfono. Págala con el formulario 490 por los servicios de la DIAN, nunca con un link o un archivo que te llegó en un mensaje.

¿La DIAN manda SMS o mensajes de WhatsApp?

Sus notificaciones formales llegan al correo de tu RUT. Para todo lo demás, la DIAN alerta sobre SMS y WhatsApp falsos a su nombre y dice que nunca envía links para pagar. Revisa tu cuenta o llama a la DIAN.

Ya no uso el correo que puse en el RUT. ¿Cómo me va a notificar la DIAN?

La DIAN notifica al correo registrado en tu RUT, así que es ahí donde llegan las notificaciones reales. Actualiza el RUT con el correo que usas hoy y revisa tu cuenta de vez en cuando.

Pruébalo

• 1.3¿Es seguro este archivo?Mira qué es en realidad un archivo de WhatsApp o del correo y qué trucos trae: programas disfrazados, macros, PDF con scripts, apps que leen SMS.
• 1.1¿Es una estafa?Pega el mensaje o enlace que te llegó y mira sus señales de alerta: imitación de marcas, dominios nuevos, enlaces acortados, frases de estafa.
• 1.7Detector de dominios falsosRevisa si un enlace o dominio imita a otro: letras de otros alfabetos, números por letras, un dominio real escondido.
• 1.4Expandir enlaces cortosMira a dónde lleva realmente un enlace corto (bit.ly, t.co, tinyurl…) antes de abrirlo: cada redirección, la URL final y señales de alerta.

Para tu equipo

• US$19Kit antiphishing para pequeñas empresasUna charla de 30 minutos sobre mensajes falsos, lista para tu equipo: guía para quien la dirige, 12 mensajes de ejemplo, un póster, una política y un quiz.