Cómo verificar una notificación de la DIAN, Colpensiones o la UGPP

Cómo verificar una notificación de la DIAN, Colpensiones o la UGPP

"DIAN: su cuenta será embargada por una obligación pendiente. Evite el embargo pagando aquí." O al revés: "Tiene un saldo a favor pendiente de devolución por $1.342.180. Confirme sus datos bancarios aquí." Las entidades públicas son un disfraz excelente para el fraude: todo el mundo las conoce, nadie quiere tener problemas con ellas, y sus trámites reales son lo bastante enredados como para que un mensaje falso parezca creíble.

Estas campañas llegan por oleadas y repiten el mismo esqueleto que el SMS falso de un comparendo o de un paquete retenido (tiene ambos casos en Situaciones): entidad conocida + plata pendiente (a favor o en contra) + urgencia + enlace. Si aprende a verificar uno, los verifica todos.

La regla clave: las entidades no hacen trámites por enlaces en SMS

Quédese con dos ideas:

1. La DIAN, Colpensiones, la UGPP y su EPS no le piden datos bancarios, claves ni pagos a través de un enlace en un SMS o un correo inesperado. Sus trámites en línea se hacen en sus portales oficiales, a los que entra USTED con sus propios datos de acceso (en la DIAN, su usuario y, para los trámites que la exigen, su firma electrónica).
2. Un saldo a favor real no se cobra "confirmando sus datos" desde un enlace. Si usted tiene un saldo a favor con la DIAN, la devolución se solicita y se tramita por los canales oficiales de la entidad, no entregando su tarjeta por SMS.

Todo mensaje que lo empuje a abrir un enlace para cobrar, pagar o "ponerse al día" con una entidad es sospechoso por defecto. No porque las entidades nunca envíen comunicaciones, sino porque el enlace como vía de trámite no es su forma de trabajar.

Cómo es el mensaje falso

• El embargo o la deuda. "Último aviso antes del embargo", "obligación pendiente con la DIAN". Juega con el miedo, y el destino es el de siempre: sus datos y su tarjeta.
• El saldo a favor. El gancho de la ilusión, más eficaz cuando se acercan los plazos de la declaración de renta: "tiene un saldo a favor pendiente", con un monto concreto y creíble. Lo lleva a una página falsa que imita el portal de la DIAN, donde usted mete sus datos personales y bancarios.
• El requerimiento de aportes. La UGPP fiscaliza los aportes a la seguridad social y envía requerimientos reales; precisamente por eso los estafadores la suplantan ("tiene aportes pendientes, regularice aquí"). Los mismos ganchos pueden llegar a nombre de Colpensiones, de su fondo de pensiones o de su EPS, por ejemplo para "actualizar datos".
• Dominios parecidos. Enlaces con "dian", "ugpp" o "colpensiones" más guiones y palabras extra, en dominios que no son los oficiales. Los portales de la DIAN, Colpensiones y la UGPP terminan en .gov.co (dian.gov.co, colpensiones.gov.co, ugpp.gov.co); la página de su EPS o de su fondo de pensiones, búsquela usted mismo (por ejemplo, en sus documentos de afiliación) y nunca a partir del mensaje.
• Remitente que no prueba nada. Igual que en todos los SMS: el remitente se falsifica y no demuestra ni desmiente nada.

Cómo comprobar si hay algo real

El método es el de siempre: cerrar el mensaje y entrar usted al canal oficial. Con las entidades públicas es todavía más claro, porque sus canales oficiales son únicos y conocidos:

1. No abra el enlace. Ciérrelo.
2. Entre usted al portal oficial. Escriba la dirección en el navegador (dian.gov.co, colpensiones.gov.co, ugpp.gov.co). No llegue por el enlace del mensaje ni por un buscador con afán.
3. Consulte allí, con su usuario si la entidad se lo pide. Si hay una deuda, un saldo a favor, un proceso o un requerimiento a su nombre, lo podrá confirmar por esa vía. Si no aparece nada, el mensaje era falso.
4. Si es un correo a nombre de la DIAN, compruébelo con el servicio de verificación de correos de la DIAN, que le dice si la entidad lo envió de verdad.
5. Si no se maneja bien con los portales, busque usted los canales oficiales de atención en la página de la entidad (nunca en el mensaje) o pida atención presencial.

Si hay algo real, lo resuelve dentro del canal oficial. Jamás a través del enlace de un mensaje. Es exactamente el mismo hábito que recomendamos para verificar una llamada o un SMS de su banco.

Qué hacer si ya abrió el enlace o dio datos

• Solo abrió y cerró: casi seguro no pasó nada. Bloquee, borre y siga.
• Metió los datos de su tarjeta: llame ya a su banco, bloquee la tarjeta y pida una nueva. Vigile los cobros de las semanas siguientes.
• Entregó su usuario, su contraseña o su firma electrónica de la DIAN: cambie la contraseña cuanto antes desde el portal oficial y revise si hay trámites o cambios que no reconozca. Si cree que usaron su firma electrónica, avísele a la DIAN por sus canales oficiales.
• Denuncie con capturas del mensaje y del enlace en el CAI Virtual de la Policía, donde también lo orientan por chat.
• Reporte el número que le envió el mensaje en el directorio de números spam.

Preguntas rápidas

¿La DIAN envía mensajes de verdad? Sí. La DIAN envía comunicaciones reales por correo electrónico, y por eso mismo ofrece un servicio para verificar si un correo es suyo. Pero un aviso real lo remite a que entre USTED a sus canales oficiales; no le pide datos ni pagos en el propio mensaje. Si le llega un SMS o un WhatsApp a nombre de la DIAN con un enlace para pagar o "evitar el embargo", trátelo como no verificado y compruébelo en dian.gov.co.

¿Y Colpensiones, la EPS o la UGPP? Lo mismo: comunicaciones informativas sí; trámites o pagos por un enlace en un mensaje inesperado, no. Si la UGPP le envió un requerimiento, confírmelo por sus canales oficiales antes de responder, y haga lo mismo con Colpensiones o con su EPS.

¿Cuando se acerca la declaración de renta hay más riesgo? Sí, porque el contexto le ayuda al estafador: mucha gente está pendiente de su declaración, y un "saldo a favor" o una "sanción" encajan. En esas semanas, desconfíe el doble de cualquier mensaje tributario con enlace.

¿El correo con el logo oficial es más confiable que el SMS? No. El logo se copia en un minuto y el remitente del correo también se falsifica. Aplique la misma regla: nada de enlaces que le lleguen; entre usted al portal oficial y, si el correo dice venir de la DIAN, verifíquelo con su servicio de verificación de correos.

Si le llegó uno de estos mensajes, repórtelo en el directorio de números de NoCall: estas campañas cambian de disfraz según la temporada, y su reporte ayuda a que la próxima persona reconozca el patrón a tiempo.