La Dirección de Impuestos y Aduanas Nacionales (Dian) emitió una alerta este lunes 24 de agosto de 2026, advirtiendo a los contribuyentes colombianos sobre una ola de correos electrónicos fraudulentos que suplantan su identidad para estafar a las personas durante el calendario de declaración de renta correspondiente al año gravable 2025. Los ciberdelincuentes han intensificado sus ataques aprovechando el alto volumen de trámites que se registra entre el 12 de agosto y el 26 de octubre de 2026, periodo establecido para que las personas naturales obligadas presenten su declaración ante la entidad.
Los mensajes falsos, que también se han detectado a través de SMS, llamadas telefónicas y sitios web clonados, buscan robar datos personales y financieros de los contribuyentes ofreciendo supuestas devoluciones de impuestos o solicitando la “verificación de datos” mediante enlaces maliciosos. La Dian advirtió que los delincuentes modifican o imitan la dirección oficial de correo para generar alarma entre los usuarios, utilizando direcciones ajenas como [email protected], entre otras. La entidad recomendó no abrir estos enlaces ni descargar archivos adjuntos de origen dudoso, ya que podrían contener software malicioso diseñado para extraer información sensible.
Recomendaciones para evitar el fraude
La Dian recordó que el único dominio autorizado para la comunicación oficial es @dian.gov.co, por lo que cualquier correo que provenga de otra dirección debe considerarse fraudulento. La entidad también habilitó una herramienta digital en su portal oficial para que los contribuyentes puedan validar la autenticidad de los mensajes recibidos. Entre las recomendaciones adicionales se encuentran verificar el código de seguridad alfanumérico único que debe incluir cada comunicación oficial, escribir la URL de la Dian directamente en el navegador en lugar de hacer clic en enlaces, usar contraseñas fuertes y activar la autenticación de doble factor en las cuentas relacionadas con trámites tributarios.
Los contribuyentes deben mantener actualizado su software de seguridad y reportar cualquier intento de fraude ante el CAI Virtual de la Policía Nacional. Para la declaración de renta de 2025, las personas naturales están obligadas a presentar su declaración si su patrimonio bruto supera los $224.095.600, o si sus ingresos, consumos, compras y consignaciones alcanzan los $69.718.600. Los documentos requeridos para realizar el trámite incluyen el Registro Único Tributario, la cédula de ciudadanía, certificados de ingresos y retenciones, extractos bancarios, escrituras, recibos de impuesto predial, certificados de CDT y soportes de deducciones.
«La Dian publicó un listado de correos electrónicos fraudulentos en su portal oficial para que los contribuyentes puedan identificar y evitar caer en estas estafas.»
Comunicado oficial de la Dirección de Impuestos y Aduanas Nacionales
La entidad advirtió que los mensajes falsos suelen presentar errores ortográficos, sintaxis deficiente y formatos inconsistentes, lo que constituye una señal de alerta adicional para los usuarios. Durante la temporada de declaración de renta, el volumen de trámites se convierte en un escenario propicio para que los ciberdelincuentes intensifiquen la suplantación institucional, por lo que la Dian hizo un llamado a la ciudadanía a extremar las precauciones y a utilizar únicamente los canales oficiales para cualquier gestión relacionada con el impuesto de renta.
