Ciberdelincuentes usan IA para perfeccionar estafas tributarias en Colombia
Las consultas sobre fechas, pagos y requisitos de la declaración de renta pueden convertirse en un punto de entrada para campañas de fraude digital dirigidas a los contribuyentes en Colombia.
Kaspersky alerta sobre correos, mensajes y sitios web falsos que suplantan a entidades oficiales y buscan obtener datos personales, información bancaria y dinero durante la temporada tributaria.
Con el inicio de la declaración de renta cada vez más cerca y miles de colombianos comenzando a consultar fechas, requisitos y posibles pagos, también aumenta el terreno para las estafas digitales.
Kaspersky advierte que los ciberdelincuentes pueden aprovechar esta temporada para enviar correos, mensajes y enlaces falsos relacionados con supuestas sanciones, cambios en los plazos o inconsistencias tributarias, con el objetivo de robar datos personales, credenciales bancarias y dinero.
Entre las amenazas más comunes se encuentra el phishing, una técnica de fraude utilizada para engañar a los usuarios y obtener información confidencial.
Las comunicaciones fraudulentas aparentan provenir de entidades oficiales y alertan sobre supuestas deudas, montos pendientes o la necesidad de actualizar información.
Los sitios falsos replican portales oficiales.
Los mensajes suelen incluir enlaces que dirigen a páginas falsas diseñadas para imitar casi por completo el portal de la autoridad tributaria o de una entidad de recaudo.
En muchos casos, los atacantes utilizan herramientas de inteligencia artificial para replicar con mayor precisión el diseño, el lenguaje y la apariencia de los sitios legítimos, lo que dificulta identificar el engaño.
Allí, la víctima puede encontrar una supuesta liquidación e ingresar sus credenciales bancarias, datos personales o información de tarjetas para realizar un pago inexistente.
Otra modalidad consiste en enviar correos con facturas, notificaciones, formularios o supuestos documentos oficiales que incluyen archivos adjuntos o enlaces para descargar contenido comprimido, a veces protegido con contraseña.
Un ejemplo reciente identificado en Colombia suplantaba a la entidad encargada del recaudo de impuestos del país y advertía al destinatario que debía corregir su información.
Aunque el mensaje aparentaba provenir de una dirección oficial, el remitente real era test[@]ratadoo[.]com e incluía un enlace acortado y la contraseña “2026” para acceder a un supuesto archivo.
El fraude busca obtener datos y credenciales.
En la práctica, estas campañas buscan que la persona actúe con preocupación y abra el contenido sin verificar su origen. Al hacerlo, puede ser dirigida a una página falsa para entregar datos personales, contraseñas o información bancaria, o ejecutar un programa malicioso capaz de robar credenciales, registrar lo que escribe, acceder a documentos y controlar el dispositivo.
Esa información puede utilizarse para ingresar a otras cuentas, realizar transacciones fraudulentas o suplantar la identidad de la víctima.
El riesgo aumenta durante estos periodos porque se concentran altos volúmenes de consultas y pagos y comunicaciones relacionadas con impuestos. La curiosidad por conocer las fechas, el temor a recibir una sanción y el afán por cumplir a tiempo pueden ser utilizados para presionar a las personas a actuar sin verificar la autenticidad de los mensajes.
Como resultado, las víctimas pueden realizar pagos a cuentas controladas por los atacantes, perder el acceso a sus cuentas, exponer información personal o facilitar fraudes posteriores y casos de suplantación de identidad.
La identificación del fraude sigue siendo un desafío.
A este escenario se suma una brecha en la capacidad de los usuarios para identificar señales de fraude y mantener protegidos sus dispositivos. Investigaciones de Kaspersky indican que el 40 % de los colombianos no sabe reconocer un sitio web falso, mientras que un 12 % adicional no tiene claro cómo verificar si una página es legítima incluso cuando sospecha de ella.
Además, el 27 % de los usuarios mantiene desactivadas las herramientas de protección en sus computadores o celulares y un 14 % desconoce si cuenta con mecanismos de seguridad activos.
“Lo más preocupante es que estas campañas ya no dependen únicamente de mensajes genéricos enviados de forma masiva. Los atacantes pueden combinar datos filtrados, herramientas de automatización e inteligencia artificial para personalizar correos, replicar portales oficiales y adaptar el fraude al perfil de cada contribuyente. Incluso pueden modificar el contenido según la etapa del trámite, el tipo de obligación o la información disponible sobre la víctima. Esto les permite aumentar la credibilidad del engaño, reducir las señales de alerta y escalar una misma operación contra miles de personas con un nivel de precisión y sofisticación mucho mayor”, explicó Lisandro Ubiedo, Analista Senior de Seguridad del Equipo Global de Investigación y Análisis de Kaspersky.
Para evitar estas amenazas durante los trámites tributarios, Kaspersky recomienda no ingresar desde enlaces recibidos por correo o mensaje y escribir directamente la dirección del sitio oficial en el navegador.
También aconseja desconfiar de cobros o sanciones inesperadas y verificar las supuestas deudas directamente en el portal oficial; no abrir archivos adjuntos que no se esperaban recibir; activar la verificación en dos pasos; y mantener protegidos el computador y el celular.
Estas medidas buscan reducir el riesgo de que la urgencia asociada con fechas, pagos o posibles sanciones lleve a los usuarios a entregar datos, abrir archivos o acceder a enlaces sin comprobar primero su origen.
|
|
| Recomendados | ||
|
|
| Debes saber esto | ||
