El Servicio de Rentas Internas (SRI) emitió una alerta nacional tras identificar un aumento de fraudes digitales que utilizan su nombre, logotipo e identidad institucional para engañar a contribuyentes y obtener datos personales, claves bancarias o incluso dinero de forma ilícita.
Estas prácticas, que combinan correos electrónicos falsos (phishing), mensajes de texto con enlaces maliciosos, llamadas telefónicas engañosas y páginas web clonadas, están dirigidas a ciudadanos de todas las edades y estratos socioeconómicos en Ecuador. El objetivo: hacer creer a la víctima que una comunicación proviene del SRI y lograr que entregue información confidencial o realice pagos inexistentes.
🧠 ¿Cómo operan estos fraudes?
En los últimos meses, las autoridades del SRI han detectado un conjunto de tácticas empleadas por ciberdelincuentes para enganchar a sus víctimas:
- Correos electrónicos falsos: Correos que aparentan provenir del SRI con asuntos como “Notificación urgente de impuestos” o “Devolución de tus impuestos”. Incluyen enlaces que redirigen a páginas fraudulentas que imitan el portal oficial.
- Mensajes de texto y SMS engañosos: Mensajes que señalan que el contribuyente debe actualizar datos personales o que tiene un pago pendiente. Estos mensajes utilizan enlaces acortados o remiten a webs falsas.
- Llamadas fraudulentas (vishing): Personas llaman haciéndose pasar por funcionarios del SRI y solicitan claves, datos bancarios o pagos inmediatos bajo falsas excusas. Este método se conoce como vishing, una combinación de “voice” + “phishing”.
- Sitios web falsos: Portales que imitan el diseño del sitio oficial del SRI, con formularios que piden ingresar datos personales, números de cuenta o contraseñas.
- Perfiles no autorizados en redes sociales: Páginas o cuentas falsas que publican mensajes con supuestas novedades tributarias e intentan redirigir a enlaces maliciosos.
🚨 Alerta global: El fenómeno no es exclusivo de Ecuador
Los fraudes que imitan entidades de impuestos no son un problema aislado en Ecuador. Organismos internacionales han reportado tendencias similares:
📍 Por ejemplo, el Internal Revenue Service (IRS) de Estados Unidos ha advertido que los estafadores envían mensajes y correos que parecen oficiales del IRS, solicitando datos personales o pagos urgentes. Características que coinciden con los métodos detectados en Ecuador.
Este tipo de ataques buscan principalmente generar sensación de urgencia, mencionar sanciones graves, o prometer grandes “devoluciones” de impuestos para que el usuario actúe rápidamente sin verificar la autenticidad.
🔍 Cómo reconocer una comunicación fraudulenta.
Los expertos en ciberseguridad señalan algunas señales habituales para identificar este tipo de fraudes:
✔️ Dirección del remitente sospechosa o desconocida: Correos que no terminan en dominios oficiales, como @infosri.gob.ec o @clavesri.gob.ec, suelen ser falsos.
✔️ Solicitudes urgentes o alarmantes: Mensajes que presionan al usuario para actuar “ahora o perder beneficios”.
✔️ Errores ortográficos o formato extraño: Sitios web o correos con diseño poco profesional o con errores tipográficos.
✔️ Enlaces sospechosos: Antes de abrir un enlace, es recomendable verificar su URL, ya que puede redirigir a páginas falsas.
✔️ Solicitudes de información confidencial: Autoridades legítimas nunca pedirán contraseñas, claves bancarias o pagos a través de correos o llamadas inesperados.
📊 Ventajas de conocer estas estafas y saber defenderse
1. Protección de datos personales:
Estar informado permite evitar entregar información que podría ser usada para usurpar identidad o robar dinero.
2. Reducción de pérdidas económicas:
Al reconocer señales de fraude, se disminuye el riesgo de caer en estafas que pueden suponer pérdidas financieras directas.
3. Mayor seguridad digital:
El conocimiento de cómo funcionan los fraudes fomenta buenas prácticas online, como el uso de autenticación multifactor o verificar URLs antes de ingresar información.
4. Capacidad de denuncia:
Informar a las autoridades permite detectar tendencias emergentes y limitar el impacto de estos delitos en masa.
❗ Desventajas e impactos negativos de estos fraudes
1. Daños económicos:
Las personas que no detectan el engaño pueden llegar a transferir dinero a cuentas de estafadores, perder ahorros o incurrir en gastos innecesarios.
2. Robo de identidad:
La obtención de datos personales abre la puerta a delitos mayores como usurpación de identidad, acceso a cuentas bancarias o manipulación financiera.
3. Pérdida de confianza institucional:
Cuando los ciudadanos reciben comunicaciones fraudulentas que parecen oficiales, la confianza en instituciones legítimas puede verse erosionada, dificultando la colaboración entre usuarios y entidades públicas.
4. Vulnerabilidad digital creciente:
Al expandirse estas técnicas de fraude, aumenta la presión sobre las personas menos familiarizadas con tecnología para que mejoren su cultura de seguridad.
💬 Recomendaciones oficiales del SRI y expertos
Ante el incremento de casos, el SRI y especialistas en ciberseguridad recomiendan:
✅ Verificar siempre el canal oficial de comunicación: Consulta directamente en el sitio web del SRI o llama a sus números oficiales si tienes dudas.
✅ No hacer clic en enlaces sospechosos: Aunque el mensaje parezca legítimo, evita interactuar con enlaces o archivos adjuntos de fuentes no confirmadas.
✅ Mantener tu software actualizado: Antivirus y sistemas actualizados ayudan a detectar y bloquear posibles amenazas.
✅ No proporcionar datos sensibles por teléfono o SMS: Las autoridades no solicitarán contraseñas, números de tarjeta o claves por estos medios.
✅ Denunciar cualquier intento de fraude: Utiliza los canales oficiales del SRI para reportar comunicaciones sospechosas.
🧾 La importancia de la educación digital
La proliferación de fraudes online pone en evidencia la necesidad de impulsar la educación en seguridad informática desde edades tempranas, así como campañas de concientización dirigidas a adultos y adultos mayores, quienes suelen ser más vulnerables a este tipo de engaños.
Entender qué es el phishing, cómo reconocer un vishing, o qué hacer ante un SMS sospechoso (smishing) puede ser clave para protegerse de pérdidas económicas y robo de identidad.
📌 Conclusión
El crecimiento de fraudes que se hacen pasar por instituciones legítimas como el SRI representa una amenaza significativa para la seguridad digital y financiera de los ciudadanos ecuatorianos. Las prácticas fraudulentas, que incluyen correos falsos, llamadas engañosas, SMS maliciosos y sitios web clonados, buscan aprovechar la confianza de los contribuyentes y obtener beneficios ilícitos.
La alerta del SRI y la comparación con escenarios similares en otros países muestran que este es un problema global que requiere medidas de prevención, educación y denuncia activa. Conocer las señales de alarma, validar siempre las comunicaciones oficiales y fortalecer hábitos de seguridad digital son pasos fundamentales para protegerse en el entorno online actual.
Fuentes
- El Comercio. “SRI advierte sobre fraudes con correos, llamadas y webs falsas”. Disponible en: https://www.elcomercio.com/actualidad/negocios/sri-advierte-sobre-fraudes-correos-llamadas-webs-falsas/
- Servicio de Rentas Internas (SRI). Boletín oficial: El SRI alerta sobre prácticas fraudulentas que buscan engañar a la ciudadanía. Disponible en: https://www.sri.gob.ec/
- El Universo. Advertencia del SRI sobre estafas en Ecuador relacionadas con suplantación de identidad institucional. Disponible en: https://www.eluniverso.com/
- Internal Revenue Service (IRS), Estados Unidos. Tax Scams and Fraud – Recognize tax scams and fraud. Disponible en: https://www.irs.gov/help/tax-scams
- Agencia Tributaria de España. Consejos para evitar el fraude en Internet. Disponible en: https://sede.agenciatributaria.gob.es/