Cómo verificar una notificación de SUNAT, EsSalud o la ONP

Cómo verificar una notificación de SUNAT, EsSalud o la ONP

"SUNAT: tiene una devolución pendiente de S/ 842.50. Confirme sus datos bancarios aquí." O al revés: "Tiene una deuda pendiente. Evite el embargo regularizándola aquí." Y entre los pretextos más frecuentes están también los bonos y los retiros de AFP: "Su bono está listo para cobrar. Ingrese aquí." Las entidades públicas son un disfraz excelente para el fraude: todo el mundo las conoce, nadie quiere tener problemas con ellas, y sus trámites reales son lo bastante enredados como para que un mensaje falso parezca creíble.

Estas campañas llegan en oleadas y repiten el mismo esqueleto que el SMS falso de una papeleta o el de un paquete retenido: entidad conocida + dinero pendiente (a favor o en contra) + urgencia + enlace. Si aprendes a verificar una, verificas todas.

La regla clave: las entidades no hacen trámites por enlaces en SMS

Quédate con dos ideas:

1. SUNAT, EsSalud y la ONP no te piden datos bancarios, claves ni pagos a través de un enlace en un SMS o un correo inesperado. En el caso de SUNAT, los trámites en línea pasan por SUNAT Operaciones en Línea, donde entras TÚ con tu Clave SOL, y sus notificaciones llegan a tu Buzón Electrónico dentro de ese sistema.
2. Una devolución real no necesita que "confirmes tus datos" desde un enlace. Si SUNAT tiene que devolverte dinero, podrás comprobarlo entrando tú a SUNAT Operaciones en Línea. Nunca te pedirá los datos de tu tarjeta por SMS.

Todo mensaje que te empuje a abrir un enlace para cobrar, pagar o "regularizar" algo con una entidad pública es sospechoso por defecto. No porque las entidades nunca envíen comunicaciones, sino porque el enlace como vía para hacer el trámite no es su forma de trabajar.

Cómo es el mensaje falso

• La devolución. Un gancho muy eficaz en la temporada de la declaración anual de renta: "tiene una devolución pendiente", con un monto concreto y creíble. Te lleva a una web falsa que imita la de SUNAT, donde ingresas tus datos personales y bancarios.
• La deuda o el embargo. "Último aviso antes del embargo", "deuda pendiente con SUNAT". Juega con el miedo en vez de con la ilusión, pero el destino es el mismo: tus datos y tu tarjeta.
• El bono, el retiro de AFP o la cita. Mensajes que prometen cobrar un bono o un retiro de AFP, o que piden "confirmar tu cita" en EsSalud o "actualizar tus datos" para tu pensión de la ONP, siempre con un enlace. Menos urgentes en apariencia, igual de falsos.
• Dominios parecidos. Enlaces con "sunat", "essalud", "onp" o "clave-sol" más guiones y palabras extra, en dominios que no son los oficiales. Las direcciones oficiales de SUNAT, EsSalud y la ONP están en dominios que terminan en gob.pe (www.sunat.gob.pe, www.gob.pe/essalud, www.gob.pe/onp). Si "gob.pe" aparece en medio del dominio, seguido de guiones u otras palabras, no es oficial.
• Remitente que no prueba nada. Igual que en todos los SMS: el remitente se falsifica y no demuestra ni desmiente nada.

Cómo comprobar si hay algo real

El método es el de siempre: cerrar el mensaje y entrar tú al canal oficial. Con las entidades públicas es todavía más claro, porque sus canales oficiales son únicos y conocidos:

1. No abras el enlace. Ciérralo.
2. Entra tú a la web oficial. Escribe la dirección en el navegador (www.sunat.gob.pe, www.gob.pe/essalud, www.gob.pe/onp) o usa sus apps oficiales si ya las tienes. No llegues por el enlace del mensaje ni por un buscador con apuro.
3. Identifícate y consulta. En SUNAT, ingresa a SUNAT Operaciones en Línea con tu Clave SOL y revisa tu Buzón Electrónico: si hay una devolución, una deuda, un procedimiento o una notificación, aparecerá ahí. En EsSalud y la ONP, consulta por sus canales oficiales. Para un retiro de AFP, entra tú a la web o la app oficial de tu AFP. Si no aparece nada, el mensaje era falso.
4. Si no te manejas con los trámites en línea, llama a las centrales de consulta oficiales (búscalas tú en la web oficial, no en el mensaje) o acude a una oficina de atención presencial.

Si existe algo real, lo gestionas dentro del canal oficial. Jamás a través del enlace de un mensaje. Es exactamente el mismo hábito que recomendamos para verificar una llamada o un SMS de tu banco, que encontrarás en nuestras situaciones.

Qué hacer si ya abriste el enlace o diste datos

• Solo lo abriste y cerraste: casi seguro que no pasó nada. Bloquea, borra y sigue.
• Ingresaste los datos de tu tarjeta: llama a tu banco ya, bloquea la tarjeta y pide una nueva. Vigila los cargos de las semanas siguientes.
• Ingresaste tu Clave SOL u otra contraseña: cámbiala cuanto antes desde el canal oficial y revisa si hay trámites, declaraciones o cambios de datos que no reconozcas.
• Denuncia en una comisaría de la PNP con capturas del mensaje y del enlace.
• Reporta el número remitente en el directorio de números spam.

Preguntas rápidas

¿SUNAT avisa por SMS o por correo alguna vez? Puede que recibas un aviso informativo, pero un aviso legítimo solo te remite a que entres TÚ a SUNAT Operaciones en Línea y revises tu Buzón Electrónico: no te mete un enlace para hacer el trámite ni te pide datos en el propio mensaje. Ante la duda, trátalo como no verificado y comprueba entrando tú.

¿Y EsSalud o la ONP? Lo mismo: comunicaciones informativas sí; trámites por enlace en un mensaje inesperado, no. Si te hablan de un bono, de tu pensión o de una cita, consúltalo tú por sus canales oficiales en gob.pe antes de hacer nada.

¿En la temporada de declaración anual son más peligrosos? Sí, porque el contexto ayuda al estafador: mucha gente está pendiente de su declaración y una "devolución pendiente" encaja. En esas semanas, desconfía el doble de cualquier mensaje tributario con enlace. Y lo mismo cada vez que se habla de un nuevo bono o de un retiro de AFP: los estafadores aprovechan cualquier noticia de ese tipo.

¿El correo con el logo oficial es más confiable que el SMS? No. El logo se copia en un minuto y el remitente del correo también se falsifica. Aplica la misma regla: nada de enlaces entrantes; entra tú a la web oficial.

Si te llegó uno de estos mensajes, repórtalo en el directorio de números de NoCall: estas campañas rotan el disfraz según la temporada, y tu reporte ayuda a que la próxima persona reconozca el patrón a tiempo.