En resumen
Los correos que suplantan al SII en Chile y a la Agencia Tributaria (Hacienda) en España aumentan en cada temporada de impuestos. Prometen una devolución, avisan de una deuda o de un problema con una boleta o factura, y llevan a una página falsa que pide la clave tributaria o los datos de la tarjeta, o a un archivo con malware. La regla más segura es no usar nunca el enlace del correo: escribe tú mismo sii.cl o agenciatributaria.gob.es y revisa ahí tus notificaciones.
Por qué los organismos tributarios son tan suplantados
Todas las personas y empresas tienen relación con el organismo tributario, sus avisos generan urgencia y casi nadie se atreve a ignorar una supuesta deuda. Las campañas se concentran en las fechas en que la gente espera noticias: la Operación Renta en Chile (abril) y la Campaña de la Renta en España (de abril a junio), además de los cierres mensuales de IVA.
En Chile, el propio SII y el CSIRT de Gobierno han publicado alertas por campañas que avisan de problemas con la emisión de boletas electrónicas y que distribuyen malware. En España, la Agencia Tributaria mantiene en su sede electrónica una página de avisos sobre suplantaciones.
Los pretextos más usados
| Pretexto | Qué te piden | Cómo es realmente |
|---|---|---|
| "Tienes una devolución pendiente" | Ingresar los datos de tu tarjeta para recibirla | Las devoluciones se depositan en la cuenta declarada; nunca piden la tarjeta |
| "Registras una deuda" o "embargo" | Pagar de inmediato en un enlace | Las deudas se consultan y pagan en el sitio oficial |
| "Problema con tu boleta o factura electrónica" | Descargar un archivo o "regularizar" en un enlace | Los avisos reales se revisan en el sitio oficial con tu clave |
| "Notificación o citación" | Abrir un PDF, ZIP o un enlace para verla | En España, las notificaciones electrónicas llegan a la sede o a la Dirección Electrónica Habilitada |
| "Actualiza tus datos" | Ingresar tu clave tributaria | Nadie legítimo te pide la clave por correo |
Señales de alerta
- El remitente no termina en el dominio oficial (sii.cl en Chile, agenciatributaria.gob.es o agenciatributaria.es en España), aunque el nombre visible diga "SII" o "Agencia Tributaria".
- El enlace lleva a otro dominio. Pasa el cursor sobre él antes de hacer clic.
- Un plazo muy corto: "si no regularizas en 24 horas, se aplicará una multa".
- Un archivo adjunto comprimido, un .html o un PDF que pide "habilitar contenido".
- Te piden la clave tributaria, la clave del banco o los datos de la tarjeta.
- Errores de formato o datos que no corresponden a tu situación (una devolución que no pediste).
Los correos fraudulentos actuales suelen estar bien escritos y usan logos oficiales. La ortografía ya no es una buena pista; el dominio del enlace y lo que te piden, sí.
Cómo verificar un aviso real
- No hagas clic en el correo. Abre el navegador y escribe tú mismo la dirección oficial.
- Ingresa con tu clave y revisa las notificaciones, deudas o trámites pendientes.
- Si no hay nada, el correo era falso. Si tienes dudas, llama a la mesa de ayuda oficial usando el número del sitio web, no el del correo.
Qué hacer si ya hiciste clic
| Qué hiciste | Qué hacer ahora |
|---|---|
| Ingresaste tu clave tributaria | Cámbiala de inmediato en el sitio oficial y revisa que no se hayan hecho trámites a tu nombre |
| Ingresaste datos de tu tarjeta | Llama al banco para bloquearla y revisa los movimientos |
| Abriste un adjunto | Desconecta el equipo de la red y pide que lo revisen; puede haber malware |
| Ingresaste la contraseña de tu correo | Cámbiala y revisa reenvíos y filtros del buzón. Guía: cuenta de correo comprometida |
Para reportar: en Chile, al CSIRT de la Agencia Nacional de Ciberseguridad; en España, a INCIBE a través de su línea gratuita 017. En la empresa, avisa siempre al equipo técnico, porque el mismo correo probablemente llegó a otras personas.
Cómo proteger a una empresa o un servidor
Estas campañas pasan muchos filtros porque usan dominios recién registrados, servidores legítimos alquilados y páginas que solo muestran el contenido falso a ciertos visitantes. Un filtro por reglas como SpamAssassin rara vez las detecta. Lo que funciona es analizar a dónde llevan los enlaces y comparar el remitente con el organismo que dice ser.
Clisec revisa cada correo entrante en la capa SMTP: verifica SPF, DKIM y DMARC, evalúa la reputación del remitente e inspecciona los enlaces, las páginas de destino y los adjuntos antes de la entrega. Protege todas las cuentas del servidor cPanel sin cambiar los registros MX.
Más contexto en phishing de credenciales y en adjuntos maliciosos.
Preguntas frecuentes
¿El SII envía correos con enlaces?
El SII sí envía correos informativos, pero la forma segura de revisar cualquier aviso es entrar directamente a sii.cl escribiendo la dirección. El SII ha advertido que no pide datos personales por WhatsApp ni por mensajes de texto.
¿Cómo sé si una notificación de la Agencia Tributaria es real?
Entra a la sede electrónica escribiendo la dirección o usa la app oficial, y revisa tus notificaciones. Si el aviso no aparece ahí, el correo era falso.
¿Dónde denuncio un correo falso de Hacienda en España?
Puedes consultar y reportar a INCIBE en el 017, su línea gratuita de ayuda en ciberseguridad, y revisar los avisos de suplantación publicados por la Agencia Tributaria.
¿Por qué mi filtro de spam no detectó el correo falso?
Porque llega en pocos envíos, desde dominios nuevos y servidores con buena reputación, y el contenido se parece a un aviso real. Hace falta analizar los enlaces y las páginas de destino, no solo el texto.
Protege el correo entrante de todo tu servidor
Clisec inspecciona los enlaces y sus páginas de destino antes de entregar cada correo, en todas las cuentas de tu servidor cPanel.