¿Cómo saber si un correo recibido de la DIAN es real?

Recibir un correo electrónico inesperado informando de un saldo pendiente, una sanción o algún problema con la DIAN puede ser alarmante. Sin embargo, no siempre que recibes un correo así significa que tienes un problema real. Podrías estar siendo víctima de un intento de fraude conocido como phishing. En este artículo, te explicamos cómo identificar si un correo de la DIAN es legítimo y qué pasos seguir para protegerte.

‍

1. ¿Qué es el phishing?

El phishing es una modalidad de fraude electrónico en la que una persona o entidad malintencionada se hace pasar por un remitente de confianza. En el caso de la DIAN, los estafadores intentan engañar a los contribuyentes para obtener información confidencial o realizar pagos indebidos.

Este fraude utiliza correos electrónicos que aparentan ser oficiales para persuadir a las personas de realizar acciones que comprometan su seguridad, como hacer clic en enlaces maliciosos o descargar archivos con malware, es decir, un software malicioso.

2. Phishing en correos electrónicos suplantando a la DIAN

Los correos electrónicos que envía La Dirección de Impuestos y Aduanas Nacionales - DIAN a los contribuyentes, por su naturaleza, siempre han sido blanco de plagio con intenciones fraudulentas por parte de personas inescrupulosas que buscan hacer phishing. Es por esto que en este artículo queremos enseñarte dos formas de saber si un correo electrónico que recibiste es verídico o falso. 

3. ¿Cómo identificar si el correo de la DIAN es fraudulento?

El concepto más usado con el que intentan confundir a los ciudadanos, es informando que se tiene una aparente notificación de evasión de pago de impuestos.

‍
A continuación, te mostramos un ejemplo de un correo falso, que a simple vista puede parecer como oficial y lograr persuadir y confundir a las personas.

‍

- Revisa el remitente del correo electrónico

• ¿De dónde proviene el correo? La DIAN utiliza exclusivamente direcciones con el dominio oficial @dian.gov.co. Si el correo tiene un dominio diferente, como @dian.co o @gmail.com, es una clara señal de alerta.

- Verifica el código alfanumérico

• Los comunicados oficiales de la DIAN incluyen un código alfanumérico de verificación. Si el correo no lo tiene, es probable que sea falso.
• Si el correo cuenta con el código, puedes validar su autenticidad en el portal oficial de la entidad aquí.
• Puedes validar este código directamente en el portal oficial de la DIAN para confirmar su autenticidad.

- Cuidado con enlaces y solicitudes sospechosas

• ¿El correo incluye enlaces o pide datos personales?
  La DIAN nunca solicita información personal ni financiera mediante enlaces en correos electrónicos. Si el mensaje incluye un enlace sospechoso, no hagas clic. En lugar de eso, ingresa directamente al portal oficial de la DIAN para verificar tu información.

‍

A continuación te mostramos, ¿Cómo saber si el correo fue enviado por la DIAN?:

Puedes revisar en el correo que recibiste el código de verificación de autenticidad, como te mostramos en la siguiente imagen. Posteriormente, verifica en la página de la DIAN si el código es válido.

La DIAN cuenta con una sección en su sitio web en la cual puedes validar si tienes saldos pendientes ante la entidad. La mejor opción para descartar un supuesto saldo a favor o una evasión de pago de impuestos que se te haya informado, es ingresar a tu cuenta en el portal de la DIAN y revisarlo allí directamente, si el correo que recibiste es legítimo, la información debe concordar con lo que aparezca allí.

4. ¿Qué hacer si ya caíste en un intento de phishing?

Si has compartido información personal o financiera tras recibir un correo fraudulento:

• Contacta inmediatamente a tu banco para bloquear tus cuentas si diste acceso a información financiera.
• Cambia tus contraseñas relacionadas con el correo y servicios vinculados.
• Reporta el incidente a la DIAN.

5. Evita fraudes y realiza tu Declaración de Renta con Tributi

Si necesitas realizar tu declaración de renta de manera fácil y segura, en Tributi te ofrecemos una solución rápida y confiable.

• Regístrate en nuestra plataforma con tus datos personales.
• Elabora tu declaración en poco tiempo con ayuda de asesores tributarios ilimitados a través de nuestro chat en vivo.

¡Optimiza tu tiempo y evita complicaciones con tu declaración de renta en 2025!

Preguntas frecuentes (FAQ)

• ¿La DIAN puede enviarme correos sin previo aviso?
  Sí, pero estos siempre tendrán características específicas como el dominio oficial y un código alfanumérico verificable.
• ¿Qué debo hacer si recibo un correo sospechoso?
  No interactúes con el correo. Valida la información directamente en el portal de la DIAN.
• ¿Cómo puedo evitar caer en intentos de phishing?
  Mantente informado sobre las prácticas de fraude, verifica siempre la autenticidad de los correos y utiliza plataformas confiables para tus gestiones tributarias.

‍

Finalmente, si tienes más dudas o inquietudes con respecto a estos correos electrónicos, puedes ver el comunicado oficial de la DIAN aquí:

ELEMENTOS A VERIFICAR PARA IDENTIFICAR UN CORREO MASIVO ENVIADO POR LA DIAN