Una supuesta devolución de impuestos puede parecer una buena noticia para cualquier contribuyente. Sin embargo, un correo que utiliza el nombre de la Dian está siendo usado para intentar engañar a las personas y llevarlas a entregar información.
El mensaje habla de un supuesto saldo a favor y utiliza un botón para que el destinatario “verifique” sus datos. También incluye un archivo adjunto. Pero hay varias señales que permiten descubrir que no se trata de una comunicación oficial.
El correo tiene señales que no se pueden ignorar
Aunque el remitente aparece identificado como “Dian”, la dirección real desde la que fue enviado es noreply@corebridge.net. Ese dominio no corresponde a la entidad.
Además, el supuesto correo anuncia un saldo a favor de $3.850.000, pero más adelante muestra otra cifra: $5.072.000.
A esto se suma que el mensaje hace referencia al año gravable 2026, aunque la temporada de renta que se desarrolla actualmente corresponde al año gravable 2025.
La Dian recomienda revisar precisamente este tipo de inconsistencias. La entidad señala que los mensajes falsos pueden presentar “errores ortográficos, sintácticos y formatos inconsistentes”.
El botón que no debe presionar y el archivo que no debe abrir
El correo invita a seleccionar “Verificar datos para devolución”. Ese enlace no debe abrirse. Asimismo, el correo contiene un archivo adjunto, lo cual, al momento de descargar, podría infectar el equipo, ya sea PC o celular, con virus. Lo más seguro es no abrir el archivo adjunto, no pulsar el botón y no responder. El mensaje puede marcarse como phishing y posteriormente eliminarse.
La Dian explica cómo reconocer un correo falso
La entidad advierte que durante la temporada de renta aumentan los intentos de fraude mediante mensajes que buscan quedarse con información de los contribuyentes. Por eso, recomienda revisar tres elementos antes de confiar en un correo.
El primero es la dirección del remitente. La Dian es enfática en que “únicamente envía correos desde cuentas institucionales cuyo dominio finaliza estrictamente en @dian.gov.co”. Si aparece un dominio comercial o una dirección diferente, la recomendación es eliminar el mensaje y denunciarlo.
Proteja su información durante esta temporada de renta https://t.co/BRRPsKEen0
— DIANColombia (@DIANColombia) August 19, 2026
El segundo punto es el código de seguridad. Según la entidad, “todo correo legítimo de nuestra entidad tiene un código de verificación alfanumérico único”, que permite comprobar si realmente fue enviado por la Dian.
Finalmente, la entidad recomienda hacer la comprobación directamente en su página. “Ingrese en su navegador www.dian.gov.co. Busque la opción verificación de correos e introduzca el código”, señala la Dian. El sistema permite confirmar si la comunicación es auténtica.
Así, en el caso del correo analizado, noreply@corebridge.net ya es suficiente para encender las alarmas, pues no termina en @dian.gov.co. Además, el mensaje no debería llevar al destinatario a comprobar su supuesta devolución mediante el botón incluido en el correo, sino a verificarla directamente en los canales oficiales.