Cómo verificar si un correo de la DIAN es auténtico

Un logo de la DIAN, tu nombre o una amenaza de embargo no prueban que el correo sea verdadero. Antes de abrir un adjunto, responder o pulsar un enlace, contrasta remitente, código y resultado del verificador oficial. Si el mensaje habla de una deuda, revisa además tu cuenta entrando por tu cuenta a dian.gov.co.

Según el abecé de seguridad de la DIAN, sus comunicaciones llevan un código alfanumérico y las cuentas autorizadas para enviarlas son [email protected] y [email protected]. Una dirección que sólo se parece, agrega palabras o usa otro dominio es una señal para detenerse.

Aísla el mensaje antes de validarlo

No descargues el archivo y no uses el botón del correo. En el detalle del remitente, revisa la dirección completa, no únicamente el nombre visible. Anota por separado:

• la cuenta que aparece como remitente;
• el código alfanumérico incluido en la comunicación;
• el número de documento y el código que acompañan un QR, si el mensaje usa esa modalidad;
• asunto, fecha y hora de recepción.

Faltas de ortografía, redacción extraña, presión para actuar de inmediato, solicitud de datos personales o financieros y enlaces de pago son señales de fraude. La DIAN advierte que no pide información personal o financiera por correo o teléfono y que no envía enlaces para pagar obligaciones.

Usa el verificador que corresponde al mensaje

1. Escribe dian.gov.co en el navegador; no llegues desde el correo.
2. En la página principal busca Verificación de correos.
3. Si la comunicación trae sólo un código alfanumérico, abre Verifica autenticidad de correos DIAN, escribe ese código y usa Buscar.
4. Si contiene código y QR, abre Validación de Cadena de Correo con QR. La pantalla oficial pide Num. documento y Código; copia esos datos desde la comunicación sin escanear un QR que te lleve a un dominio distinto.
5. Compara el resultado con el destinatario, asunto y comunicación recibida. No des por auténtico un mensaje sólo porque un código cualquiera devuelve información.

La validación termina cuando el servicio oficial reconoce la comunicación y los datos relevantes coinciden. Guarda una captura del resultado con fecha y hora, ocultando parte del documento si vas a enviarla a soporte.

Confirma la supuesta deuda fuera del correo

Aunque remitente y código coincidan, no pagues desde un enlace del mensaje. Abre en otra pestaña dian.gov.co, entra al portal transaccional y consulta el estado de tu cuenta. La DIAN señala que el pago de tributos nacionales se hace por los medios establecidos dentro de ese portal.

Si el correo habla de mora y necesitas aclararla, usa el Centro Nacional de Cobro o los canales que estén publicados en la página oficial en ese momento. No llames al número escrito únicamente en el correo.

Qué hacer cuando no valida o ya abriste el archivo

Si el remitente no es uno de los autorizados, falta el código o el verificador no encuentra la comunicación, no respondas ni reenvíes el adjunto a otras personas. Conserva el mensaje original y el encabezado, toma una captura y repórtalo por el CAI Virtual de la Policía, como indica la DIAN. Puedes confirmar la situación mediante PQSR o las líneas publicadas en dian.gov.co.

Si ya escribiste la contraseña en una página enlazada, cierra esa pestaña, entra al portal DIAN escribiendo la dirección oficial y cambia la clave desde un dispositivo confiable. Cambia también la contraseña del correo si la reutilizaste, revisa accesos desconocidos y avisa a tu entidad financiera si entregaste datos bancarios. No borres el mensaje hasta conservar remitente, URL, hora y archivos como evidencia.