La Dirección de Impuestos y Aduanas Nacionales, DIAN, alertó a la ciudadanía sobre la circulación, en las últimas horas, de una URL falsa que busca suplantar una de las páginas del portal web de la entidad, con el objetivo de captar datos personales y financieros de la ciudadanía, con posibles fines delictivos.

La URL falsa está siendo enviada a través de redes sociales y aplicativos de mensajería instantánea. Aparece con la dirección https://www.dian-co-go.com/ y solo se despliega en dispositivos móviles para pedirle a los ciudadanos que consulten su estado de cuenta con la DIAN. Cuando los usuarios escriben su número de cédula, la página muestra una información falsa de obligaciones tributarias, supuestamente, pendientes.

La DIAN está adelantando todas las acciones correspondientes para recoger la evidencia y reportar el caso a las autoridades, con el objetivo de que dicha página sea bloqueada de manera urgente.

Por todo lo anterior, la entidad hace las siguientes recomendaciones a la ciudadanía:

Evite entrar al portal web de la DIAN a través de enlaces que reciba en correos electrónicos o mensajes.

Para ingresar al portal web de la DIAN, digite siempre la dirección www.dian.gov.co en la barra de su navegador.

Confirme constantemente la URL en la barra de direcciones de su navegador y asegúrese de que sea la correcta.

Revise el certificado de seguridad SSL, ubicado antes de la URL, en la barra de direcciones.

Cuando se presente un incidente sospechoso de ciberdelincuencia repórtelo al CAI virtual de la Policía https://caivirtual.policia.gov.co/

Conozca las recomendaciones de seguridad de la información en el sitio web: https://www.dian.gov.co/atencionciudadano/Seguridad-de-la-Informacion/Paginas/Inicio.aspx

La Dirección de Impuestos y Aduanas Nacionales, DIAN, informó que, a través de mensajes de texto, inescrupulosos solicitan a los contribuyentes realizar operaciones transaccionales para el pago de supuestos impuestos aduaneros.

La DIAN reiteradamente ha informado que los canales oficiales para la realización de operaciones transaccionales son el portal institucional www.dian.gov.co o la App DIAN, la cual puede descargar a través de IOS o Play Store.

Ante estos hechos, denuncie ante el CAI virtual de la Policía Nacional https://caivirtual.policia.gov.co/ o en el PQRS de la DIAN https://www.dian.gov.co/atencionciudadano/contactenos/Paginas/PqrsDenuncias.aspx

Recuerde que todos los trámites o consultas ante la DIAN pueden realizarse en los canales oficiales sin costo alguno.

Los ciudadanos que requieran realizar sus trámites también podrán hacerlo con los agentes de servicio en los puntos de contacto de manera presencial o virtual, para lo cual debe solicitar una cita en nuestro servicio de agendamiento en la página web www.dian.gov.co o dando clic en el siguiente enlace: https://agendamientodigiturno.dian.gov.co/. Así mismo, puede solicitar asistencia telefónica en el contact center en las líneas 601 307 8064 para atención de Impuestos y 601 307 8065 para atención de Aduanas.

La Dirección de Impuestos y Aduanas Nacionales, DIAN, alertó que, a través de mensajes por correo electrónico, personas inescrupulosas invitan a los contribuyentes a INGRESAR a un enlace falso, a partir de un supuesto oficio emitido por la entidad, y con una clave de acceso.

La DIAN reiteradamente ha informado que los canales oficiales para la realización de operaciones transaccionales son: el portal institucional www.dian.gov.co o a través de la App DIAN, la cual puede ser descargada a través de IOS o Play Store en dispositivos Apple o Android.

Los ciudadanos que requieran realizar trámites también podrán hacerlo con los agentes de servicio en los puntos de contacto de manera presencial o virtual, solicitando su cita a través del siguiente enlace: https://agendamientodigiturno.dian.gov.co/, o solicitar asistencia telefónica en el Contact Center 601 307 8064 para atención de Impuestos, y 601 307 8065 para atención de Aduanas.

Ante estos hechos, denuncie en el CAI virtual de la Policía Nacional https://caivirtual.policia.gov.co/ o en el PQRS de la DIAN https://www.dian.gov.co/atencionciudadano/contactenos/Paginas/PqrsDenuncias.aspx

La Secretaría Distrital de Hacienda de Bogotá evidenció el envío de una nueva carta falsa, con el asunto: “Notificación por correo de la resolución No. (…) por medio de la cual se libra mandamiento de pago-proceso de cobro coactivo”, comunicación que busca intimidar a los contribuyentes para que, bajo pretexto de estar pagando sus impuestos, efectúen pagos a terceros malintencionados.

Este oficio fraudulento informa que el contribuyente cuenta con tres días hábiles para formular excepciones y evitar la supuesta acción de embargo del predio. Adicionalmente invita a contactarse por supuestos canales que No existen en la Entidad: correos electrónicos “Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo., Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo.” y el celular “3209264886”.

En los documentos falsos, utilizan datos personales del ciudadano (nombre, número de cédula, dirección, CHIP, matrícula inmobiliaria) y simulan números de radicados, formularios, declaraciones y logos de la Alcaldía Mayor y la Secretaría de Hacienda.

La SDH invita a los contribuyentes a No consignar, enviar o entregar dinero a terceros sin realizar la verificación previa. Todos los pagos de los recibos y facturas auténticas emitidas por la Secretaría o bajadas de la página web y la Oficina Virtual de la entidad, deben hacerse directamente en el botón de pagos de la Oficina Virtual o en las ventanillas o medios electrónicos dispuestos por las entidades bancarias autorizadas.

Los delincuentes en ocasiones se hacen pasar por funcionarios de la Entidad y envían cartas o mensajes falsos anunciando embargos, multas o descuentos por pago de impuestos. No se deje intimidar ni engañar con promesas falsas, acuda a las autoridades para hacer la denuncia.

En los postes de casi todo el país, se ven avisos que ofrecen afiliaciones mensuales a EPS, ARL y pensión por costos mínimos que van desde los $50.000, lo que las personas no saben es que este tipo de afiliaciones son fraudulentas y las empresas que realizan este tipo de prácticas estarían estafando y convirtiéndose en captadoras ilegales de dinero.

Vídeos enviados por la ciudadanía al Ministerio del Trabajo, dejaron al descubierto como opera esta red de “afiliadoras” tal como las nombra la UGPP. En las imágenes se puede observar que en varios locales de un Centro Comercial en el occidente de Bogotá e incluso desde la calle y con volantes en mano, ofrecen como “pan caliente” afiliarse a Salud, Pensión y ARL por precios muy bajos, muchos trabajadores incautos caen en estas presuntas estafas.

“Luego de conocer las denuncias de los ciudadanos, realizamos un trabajo juicioso con nuestros inspectores y fuimos a estos lugares para hacer una revisión a fondo, increíblemente encontramos que estas oficinas que serían captadoras de dinero, como se observa en los vídeos, cobran hasta $ 200.000 mensuales por afiliar a los trabajadores a EPS, ARL y Pensión, pero realmente los afilian sólo 1 o máximo 8 días, esto significa que, si el trabajador tiene un accidente y requiere servicios de salud, nadie le va a responder, porque las afiliaciones son por periodos inferiores al mes apenas por unos días” aseguró, Ángel Custodio Cabrera, Ministro del Trabajo.

La Dirección de Riesgos Laborales del Ministerio del Trabajo, le recuerda a la ciudadanía que, para ejercer la función de intermediación en la afiliación y pago de aportes en la seguridad social, se debe contar con la autorización previa del Ministerio de Salud y Protección Social, para lo cual pueden consultar el listado de entidades autorizadas para la afiliación colectiva de trabajadores independientes al Sistema de Seguridad Social.

Durante 2021 la UGPP recibió y gestionó alrededor de 400 denuncias relacionadas con 286 empresas que presuntamente realizaban la intermediación de la afiliación y pago de aportes al Sistema de la Protección Social de aproximadamente 60.000 trabajadores independientes, sin autorización del Ministerio de Salud y cometiendo irregularidades en el uso de la Planilla Integrada de Liquidación de Aportes PILA.

“Al existir un contrato de trabajo verbal o escrito, quien debe afiliar y cotizar a la seguridad social del trabajador dependiente es la empresa, junto con el trabajador, por eso también insistimos a los trabajadores independientes que no se dejen engañar por estas afiliadoras de poste, porque en caso de accidente laboral o enfermedad quedarían totalmente desamparados”, puntualizó el jefe de la cartera laboral.

¿Qué sucede, si el trabajador no está afiliado por la empresa contratante?, su afiliación no es válida, la empresa contratante asume todas las prestaciones económicas y asistenciales por accidentes de trabajo, enfermedad laboral o muerte del trabajador, en una cuantía que puede superar los quinientos millones de pesos ($ 500.000.000).

Las “afiliadoras” de poste, no cotizan por los treinta (30) días del mes, sólo reportan y pagan la seguridad social (Pensiones, Salud y Riesgos Laborales) por el valor correspondiente a un (1) día de cotización, máximo (8), reportando el retiro del trabajador o independiente y se quedan con el dinero de los otros días, en tal sentido quedan descubiertos en salud, pensiones y riesgos laborales, ya que se apropian indebidamente de los dineros que de buena fe les depositan, o no transfieren la totalidad de los recursos a cada una de las entidades del sistema; o proceden a su afiliación bajo una condición muy distinta a la que realmente tienen.

El ciudadano puede hacer los pagos sin ningún costo a través de los operadores de recaudo certificados, que se llaman operadores pila y seguir el estado de aportes a la seguridad social en la página https://miseguridadsocial.gov.co/, y, si se da cuenta de que fue víctima de algún robo, o fraude, denuncie ante la Unidad de Gestión de Parafiscales (UGPP), por el no pago correcto de aportes, a la Dirección Territorial del Ministerio del Trabajo por la afiliación irregular y a la Fiscalía General de la Nación por posible falsedad, estafa entre otros delitos.

La Dirección de Impuestos y Aduanas Nacionales, DIAN, informó que personas inescrupulosas están suplantando y utilizando información de la entidad para recopilar datos privados de los ciudadanos, como: credenciales de acceso bancario y correos electrónicos. Esta información es usada comúnmente en actividades ilícitas como suplantación de identidad y robo de dinero en las cuentas bancarias.

La página utilizada para captar la información de los ciudadanos es https://ifedian.com.co/. Este portal presenta contenidos sobre la Firma Electrónica de la DIAN, y explicaciones sobre su renovación para poder dirigir a los usuarios a formularios que captan las contraseñas bancarias y de correo electrónico.

Este fraude lo hacen contactando a los ciudadanos a través de correo electrónico con archivos adjuntos en formato pdf; también por medio de llamadas telefónicas donde los delincuentes se identifican como funcionarios de la entidad y dirigen a las personas al portal web fraudulento, para robar la información de cuentas bancarias y correos electrónicos, y así realizar acciones delictivas.

La DIAN recuerda que para obtener y renovar la firma electrónica o para devoluciones, no es necesario realizar ningún pago. Así mismo, se hace énfasis en que los trámites no tienen costo alguno.

Finalmente, la DIAN invita a los ciudadanos a visitar el portal institucional www.dian.gov.co donde podrán verificar los correos enviados desde la entidad, y en el micrositio de la Oficina de Seguridad de la Información, contenidos sobre la política de protección de datos y acciones fraudulentas a nombre de la entidad https://www.dian.gov.co/atencionciudadano/Seguridad-de-la-Informacion/Paginas/Inicio.aspx

La Dirección de Impuestos y Aduanas Nacionales, DIAN, alertó del hallazgo de una página fraudulenta a través de la cual personas inescrupulosas utilizan contenidos sobre la Firma Electrónica de la DIAN, haciendo uso además del logo institucional, en donde simulan explicar sobre el tema y durante la interacción recopilan datos privados, como: credenciales de acceso bancarios y correos electrónicos.

La página utilizada para captar la información de los ciudadanos es https://ifedian.com.co/, y durante su navegación dirige al usuario a la supuesta explicación de cómo renovar la Firma Digital, pero lo que hace es ingresarlo a formularios que captan la información personal.

Los ciudadanos también han reportado que por medio de correos electrónicos les ha llegado un archivo adjunto en formato pdf, donde los dirigen a esta página web.

La DIAN recordó que para obtener o renovar la firma electrónica no es necesario realizar ningún pago, ya que todos los trámites de la DIAN son gratuitos y a través del portal institucional www.dian.gov.co.

La Dirección de Impuestos y Aduanas Nacionales, DIAN, alertó sobre personas inescrupulosas que están enviando mensajes falsos a nombre de la Entidad, suplantado el dominio oficial DIAN.GOV.CO y el buzón desde donde se envía la información de gestión tipo boletines desde Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo.

Los casos que se están presentando son los siguientes:

Correo con asunto: "QUEDA NOTIFICADO" informando sobre un supuesto cobro por sanción y con un archivo adjunto.

Correo con asunto: "Hemos emitido una orden de embargo a sus cuentas bancarias" que contiene un PDF con un enlace que descarga #Malware y es enviado desde el buzón falso Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo.

Correo con asunto: "Hemos emitido una orden de embargo a las cuentas bancarias encontradas a su nombre", enviado desde el buzón falso
Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo. PDF con un enlace que descarga #Malware

La entidad reiteró que la recomendación de comprobar la veracidad de los correos enviados por la entidad, ingresando a la opción "Verificar correo DIAN" en la página www.dian.gov.co

Los delincuentes cibernéticos utilizan la identidad de organizaciones legítimas como la DIAN, para apropiarse de los datos personales y credenciales de acceso de los usuarios a plataformas virtuales, como: banca on line, redes sociales, entre otras.

Esta modalidad de fraude se denomina Phishing, generalmente llega a través de correo electrónico con archivos adjuntos o enlaces que llevan a programas descargables y/o ejecutables para realizar las acciones fraudulentas

De igual manera, es importante que las personas naturales afectadas, realicen la denuncia del posible intento de fraude ante las autoridades pertinentes, tal como el Centro Cibernético Policial en la URL https://caivirtual.policia.gov.co/ dando clic en el enlace Denunciar – Delitos Informáticos.

La Dirección de Impuestos y Aduanas Nacionales, DIAN, alertó de un nuevo mensaje con el que se está contactando a ciudadanos, para informarles sobre presuntas sanciones por sobrecostos de encomiendas enviadas desde el exterior, haciendo uso de logos de la DIAN que no están vigentes, y de la actual marca, sin corresponder a la marca registrada.

El mensaje, que presuntamente pertenece a una resolución de la entidad, menciona el RECAUDO DE ARANCELES POR IMPORTACIÓN Y/O SOBREPESO, y solicita la cancelación oportuna de aranceles, amenazando además, con interponer acciones legales contra el destinatario y el remitente.

Con el fin de evitar este tipo de estafa, la DIAN alerta a la ciudadanía precisando que claramente no corresponde a algo institucional, que la Entidad no establece ese tipo de contactos con mensajes vía WhatsApp, que como con otro tipo de estafas se debe corroborar con los supuestos remitentes de los envíos la existencia de los mismos, así como tener en cuenta que la DIAN NO utiliza cuentas bancarias a nombre de personas naturales; por tanto, deben abstenerse de realizar consignaciones a las cuentas indicadas por los estafadores.