Este es correo con el que están suplantando a la Dian: delincuentes buscan estafar a quienes tienen que pagar la declaración de renta

La Dian advirtió el lunes 24 de agosto de 2026 sobre correos fraudulentos que simulan comunicaciones oficiales durante la declaración de renta 2025 en Colombia, una maniobra que busca robar datos personales y financieros en pleno calendario tributario, que se extiende del 12 de agosto al 26 de octubre de 2026.

En ese periodo, las personas naturales obligadas a declarar deben revisar si superan los topes fijados por la autoridad tributaria: un patrimonio bruto igual o superior a $224.095.500 y umbrales de $69.718.600 para ingresos, consumos, compras y consignaciones.

Ese volumen de trámites es el contexto que, según la entidad, aprovechan los ciberdelincuentes para intensificar la suplantación institucional.

Según informó la Dirección de Impuestos y Aduanas Nacionales, los mensajes falsos suelen ofrecer supuestas devoluciones de impuestos, incluir enlaces para “verificar datos” o adjuntar archivos potencialmente maliciosos .

La entidad insistió en que su único dominio autorizado es @dian.gov.co.

El reporte institucional precisó que algunos de esos correos usan direcciones como noreply@corebridge.net , ajenas a la autoridad tributaria.

El organismo también detectó incongruencias en las cifras y referencias erróneas al año gravable, señales que permiten identificar el engaño.

La respuesta de la entidad es concreta es que una comunicación legítima de la Dian no solicita contraseñas, información bancaria ni el RUT completo a través de canales no oficiales, y tampoco exige pagos inmediatos por teléfono.

Las comunicaciones auténticas, además, no contienen enlaces directos a formularios destinados a recolectar datos sensibles.

Para comprobar si un mensaje es verdadero, la autoridad indicó tres pasos: verificar que el remitente termine estrictamente en @dian.gov.co, revisar la existencia de un código de seguridad alfanumérico único y confirmar la información directamente en el portal oficial .

La entidad también habilitó una herramienta digital en su sitio web para validar la autenticidad de los correos recibidos.

Durante la temporada de declaración de renta a personas naturales, explicó el organismo, los delincuentes modifican o imitan la dirección oficial para generar alarma y empujar a los usuarios a interactuar con enlaces externos o descargar documentos maliciosos .Ese tipo de mensajes también puede presentar errores ortográficos, sintaxis deficiente y formatos inconsistentes.

La recomendación oficial es no abrir enlaces ni descargar archivos cuando existan dudas sobre la procedencia del correo.

Si el mensaje resulta falso, la autoridad aconseja eliminarlo y denunciarlo ante el CAI Virtual de la Policía Nacional de Colombia.