El Servicio de Rentas Internas (SRI) ha emitido una alerta urgente dirigida a todos los contribuyentes y ciudadanos en general, advirtiendo sobre la circulación de mensajes fraudulentos que buscan engañar a las personas para obtener información sensible. Estas comunicaciones, que llegan a través de aplicaciones de mensajería instantánea como WhatsApp y mediante mensajes de texto (SMS), utilizan falsamente la identidad de la Administración Tributaria para ejecutar intentos de estafa.
La advertencia fue formalizada a través de un comunicado oficial emitido el jueves 30 de julio de 2026. El organismo detectó que diversas personas han estado recibiendo mensajes malintencionados que suplantan la imagen y el nombre de la institución, con el objetivo primordial de capturar datos personales o financieros de los usuarios. Ante este escenario, la entidad ha solicitado a la ciudadanía extremar todas las medidas de seguridad digital antes de interactuar con cualquier mensaje que parezca provenir de la institución.
En el detalle de la alerta, el SRI fue enfático al aclarar que la institución no solicita información confidencial bajo ninguna circunstancia a través de canales no oficiales. De manera específica, el organismo subrayó que jamás pedirá claves de acceso, datos bancarios, números de tarjetas o contraseñas mediante enlaces enviados por mensajes de texto, correos electrónicos, aplicaciones de mensajería o redes sociales. Por lo tanto, cualquier comunicación que requiera este tipo de información debe ser considerada inmediatamente como sospechosa.
Un punto crítico señalado por la Administración Tributaria es que los estafadores suelen utilizar elementos visuales para generar confianza. El SRI advirtió que los mensajes fraudulentos pueden incluir logos institucionales, nombres oficiales y redactar sus peticiones con un tono de urgencia para presionar al usuario. Sin embargo, a pesar de estas apariencias, si la comunicación solicita datos tributarios o financieros, se trata de un intento de fraude.
Asimismo, la institución aclaró que no realiza solicitudes de pagos a través de enlaces compartidos por WhatsApp o SMS. El organismo recordó que cualquier trámite, obligación o pago debe ser comprobado y gestionado directamente a través de los servicios y canales oficiales establecidos por la entidad.
Para prevenir el éxito de estos ataques, el SRI recomendó a los ciudadanos no ingresar a enlaces de origen desconocido ni descargar archivos adjuntos que no hayan sido solicitados previamente por el usuario. La descarga de documentos no verificados puede comprometer la seguridad de los dispositivos y facilitar el acceso de terceros a la información privada.
Además, se hizo un llamado a no entregar información personal, financiera o tributaria a personas que se presenten como funcionarios del organismo a través de canales no verificados. La suplantación de identidad de funcionarios es otra de las tácticas comunes empleadas en estos fraudes digitales. La recomendación es clara: antes de realizar cualquier acción o proporcionar cualquier dato, el ciudadano debe comprobar la veracidad de la información directamente en los medios oficiales del SRI, donde se publican todos los comunicados, servicios y detalles de los trámites tributarios.
Sobre la mecánica de estos engaños, el SRI explicó que los intentos de suplantación se basan en la creación de escenarios ficticios. Los estafadores buscan que la persona crea que mantiene una deuda pendiente, que ha recibido una sanción, que tiene una devolución de impuestos disponible o que existe algún inconveniente tributario que requiera solución inmediata. A partir de este supuesto problema, los responsables intentan conducir al usuario hacia un enlace malicioso o persuadirlo para que entregue su información confidencial.
Es importante mencionar que el comunicado oficial no ha detallado el contenido exacto de los mensajes detectados ni ha identificado números telefónicos específicos desde los cuales se originan estas estafas. Debido a que los atacantes pueden cambiar sus números y mensajes constantemente, la principal medida de protección es desconfiar de cualquier comunicación inesperada que solicite una respuesta inmediata o datos sensibles.
Finalmente, la institución reiteró que la ciudadanía debe mantenerse informada exclusivamente a través de sus canales institucionales. Se recordó que el cuidado riguroso de las contraseñas y los datos financieros es indispensable para evitar accesos no autorizados y otras modalidades de fraude digital. Hasta la fecha, el SRI ha confirmado que no ha realizado cambios en sus mecanismos oficiales de comunicación, reafirmando que la alerta se centra estrictamente en mensajes falsos que utilizan su identidad para engañar al público.
