Estafas digitales en la temporada de impuestos: cómo protegerse en Colombia
La temporada de impuestos en Colombia no solo trae consigo formularios, plazos y trámites, también se convierte en el momento perfecto para que los ciberdelincuentes intenten engañar a contribuyentes desprevenidos. Y es que, mientras las personas se concentran en declarar renta, reportar bienes en el exterior o cumplir con el IVA y otros impuestos municipales, los atacantes despliegan campañas de phishing y fraudes en línea que buscan robar datos sensibles.
Según Check Point Research, la unidad de inteligencia de amenazas de Check Point Software Technologies, los hackers aprovechan la confusión y el estrés propios de estas fechas para lanzar ataques dirigidos.
“Quienes presentan sus declaraciones o gestionan temas tributarios son blancos fáciles, ya que los delincuentes buscan robar información personal y financiera”,
explica Ángel Salazar, Gerente de Ingeniería de Seguridad de Canales en América Latina de la compañía.
🌍 Una amenaza global que también toca a Colombia
Lo que ocurre en Colombia no es un caso aislado. Investigaciones recientes detectaron múltiples dominios maliciosos relacionados con entidades tributarias internacionales como el HMRC en Reino Unido y el IRS en Estados Unidos. Sitios como hmrc-tax.club o irstaxrefund.online imitaban las páginas oficiales de impuestos para convencer a los usuarios de entregar credenciales y datos bancarios.
Aunque muchos de estos sitios ya han sido dados de baja, el riesgo persiste. De hecho, los correos electrónicos falsos que aparentan ser notificaciones tributarias son una de las tácticas más usadas para engañar a los contribuyentes.
🔐 Cómo protegerte en la temporada de impuestos
La buena noticia es que existen medidas prácticas para reducir el riesgo:
- ✅ Revisa siempre la URL antes de hacer clic en enlaces de correos relacionados con impuestos.
- ✅ Desconfía de correos no solicitados que pidan información personal o financiera.
- ✅ Usa contraseñas seguras y únicas para tus cuentas tributarias.
- ✅ Activa la autenticación multifactor en todos los servicios que lo permitan.
Además, soluciones avanzadas basadas en inteligencia artificial y aprendizaje automático ya permiten bloquear sitios fraudulentos y campañas de phishing en tiempo real, evitando que los usuarios caigan en la trampa.
🛡️ La ciberseguridad no es opcional
La temporada de impuestos seguirá siendo terreno fértil para los estafadores digitales, pero mantenerse alerta y aplicar buenas prácticas de ciberseguridad puede marcar la diferencia. Al final, proteger tu información no solo es cuestión de tecnología, también de hábitos digitales conscientes.
