La estafa con IA para vaciar tus cuentas en tiempos de declaración de renta

¿Te llegó una supuesta multa tributaria? Así inicia la estafa.

Recibir una notificación en la bandeja de entrada que incluye las palabras “DIAN”, “inconsistencia” o “sanción pendiente” tiene un efecto inmediato: acelera el pulso de cualquiera. La sola idea de haber cometido un error en las fechas de la declaración de renta o de arrastrar una multa que no tenías en el radar despierta un pánico automático que nubla el sentido común.

Ese nudo en el estómago es exactamente la puerta de entrada que están utilizando los ciberdelincuentes durante esta temporada de impuestos en Colombia. Con miles de contribuyentes buscando afanosamente cómo ponerse al día o consultar si les toca pagar, las redes de fraude digital desplegaron una oleada de mensajes falsos diseñados para sacar provecho del miedo y la prisa por resolver.

Otras estafas: Capturas de pantalla falsas, la trampa con la que están estafando a las personas

La advertencia de Kaspersky confirma que ya no estamos frente al típico correo mal redactado con errores ortográficos evidentes. Hoy, los atacantes usan inteligencia artificial generativa para clonar los portales oficiales de recaudo y crear comunicaciones hiperpersonalizadas que buscan robar tus claves bancarias o tomar el control de tus dispositivos.

La trampa del pánico tributario y el uso de inteligencia artificial

Kaspersky, compañía especializada en ciberseguridad, advirtió sobre un incremento en las estafas digitales durante la temporada de declaración de renta en Colombia. Los delincuentes utilizan inteligencia artificial para clonar sitios web oficiales y enviar correos de suplantación que prometen solucionar supuestas sanciones para robar credenciales bancarias.

Páginas clonadas con precisión milimétrica

Caer en una web falsa durante un trámite tributario es como entregarle las llaves de la casa a un falso funcionario que atiende en una ventanilla de cartón: parece legítimo hasta que se concreta el robo de tu dinero.

Otros datos: Truecaller lleva a otro nivel su batalla contra las estafas telefónicas

El esquema más común arranca con una alerta urgente sobre un supuesto saldo pendiente o una multa por declarar a tiempo. El enlace incluido en el correo o mensaje te redirige a un portal falso que imita a la perfección la interfaz de la entidad tributaria. Gracias a la IA generativa, los estafadores replican el lenguaje técnico, la diagramación y los logotipos institucionales para inducirte a ingresar tus credenciales bancarias o datos de tarjetas bajo la promesa de liquidar la deuda en ese mismo instante.

Según los datos de la firma de seguridad, la vulnerabilidad no es solo técnica, sino de conocimiento: el 40 % de los colombianos admite no saber reconocer un sitio web falso, mientras que un 27 % mantiene desactivadas las herramientas de protección en su computador o teléfono celular, dejando el terreno servido para el engaño.

A continuación, se resumen las modalidades de estafa más frecuentes detectadas en el país durante este periodo:

¿Cómo identifican los delincuentes a sus víctimas?

Las campañas actuales dejaron de ser envíos masivos e impersonales para convertirse en ataques dirigidos con quirúrgica precisión.

Más tips de ciberseguridad: Así opera estafa que está vaciando cuentas de varios colombianos

Como explicó Lisandro Ubiedo, analista senior de seguridad de Kaspersky, los atacantes cruzan bases de datos filtradas con herramientas de automatización e IA. Esto les permite adaptar el mensaje según la obligación específica o la etapa del trámite que le corresponde a la víctima, aumentando drásticamente la credibilidad de la trampa.

Verificación directa: el único filtro que realmente funciona

Ante un despliegue de correos falsos que lucen idénticos a los reales, la única defensa efectiva es cortar la cadena de impulso y aplicar la verificación en la fuente oficial.

• Escribe la dirección en el navegador: Jamás hagas clic en enlaces recibidos por correo, SMS o WhatsApp, sin importar qué tan urgente parezca el aviso. Abre una pestaña nueva y teclea tú mismo la URL oficial.
• Valida las deudas en tu perfil: Si te llega un aviso sobre una supuesta sanción, ignora los accesos directos del mensaje. Entra directamente a la plataforma tributaria con tu usuario y verifica tu estado de cuenta.
• No descargues archivos comprimidos: Desconfía de notificaciones que adjuntan facturas en formato ZIP o que te piden una contraseña para abrir el documento; suelen llevar programas maliciosos diseñados para registrar lo que escribes.
• Activa el segundo factor de autenticación: Configura la verificación en dos pasos en tu correo electrónico y aplicaciones bancarias. Si llegan a obtener tu clave, no podrán ingresar sin ese segundo código.

¿La entidad encargada de impuestos en Colombia solicita claves por correo?

Jamás. Las autoridades tributarias y las entidades financieras en Colombia nunca piden contraseñas, códigos de confirmación ni los datos completos de tus tarjetas a través de correos electrónicos o mensajería instantánea.

Cualquier notificación que condicione una corrección de datos a la entrega inmediata de tus claves secretas es un intento directo de fraude.

¿Sabías que?

El primer concepto de un “impuesto” en la historia no se pagaba con transferencias bancarias ni con monedas, sino con cosechas y ganado en la antigua Mesopotamia, cerca del año 2500 a. C. Para evitar que los contribuyentes fueran engañados por falsos cobradores o que intentaran alterar sus cuentas, los escribas sumerios grababan las obligaciones de cada familia en tablillas de arcilla que luego cocían al fuego en templos protegidos.

Si alguien intentaba modificar los números marcados, la pieza de barro se rompía en pedazos, convirtiéndose en el primer registro tributario inalterable de la humanidad.

Cuarenta y cinco siglos después, los canales cambiaron, pero la regla de oro sigue intacta: la confirmación de tus cuentas solo vale si viene de la fuente original.