“DIAN — su declaración presenta inconsistencias: evite sanción” — correo malicioso

CORREO MALICIOSO — ESTAFA CONFIRMADA Si recibiste este mensaje es un intento de malware en adjunto. No hagas clic en sus enlaces, no respondas y no abras adjuntos.

asuntoDIAN — su declaración presenta inconsistencias: evite sanción

deDIAN Fiscalización <requerimientos@dian-fiscalia.net>

suplanta aDIAN

adjunto⚠ Requerimiento_DIAN_2025.pdf.rar — no lo abras: contiene malware

Señor(a) contribuyente: La Unidad de Fiscalización detectó INCONSISTENCIAS entre su declaración de renta 2024 y la información exógena reportada por terceros.

Descargue el emplazamiento oficial adjunto y presente la corrección en un plazo de 5 días hábiles. El incumplimiento genera sanción por extemporaneidad y proceso de cobro coactivo.

Documento: Requerimiento_DIAN_2025.pdf.rar

Dirección de Gestión de Fiscalización — DIAN.

// muestra real documentada del fraude — los enlaces fueron reemplazados por marcadores

Asuntos alternativos del mismo fraude

Requerimiento de corrección de declaración de renta
Emplazamiento previo a sanción por no corregir

Ficha de la amenaza

Categoría: Malware en adjunto
Marca suplantada: DIAN
País / región: Colombia
Nivel: Crítico
Frecuencia: Alta
Activo desde: ~2020

Señales que lo delatan

El adjunto .rar/.zip contiene troyano, no un PDF
Los requerimientos reales llegan al buzón MUISC con notificación desde @dian.gov.co
Terminología fiscal real ('exógena', 'emplazamiento') para asustar a contadores y empresas
Envío masivo: no menciona tu NIT ni razón social real

Riesgo

Infección con troyanos tipo Remcos/Grandoreiro orientados a robar credenciales bancarias y de la DIAN en empresas colombianas.

Qué hacer

No abras el .rar. Verifica requerimientos reales en tu buzón MUISC.
La DIAN no envía adjuntos comprimidos: todo va al portal.
Si lo ejecutaste: desconecta el equipo, escanea y cambia credenciales desde otro dispositivo.
Avisa a tu contador/TI.

Asuntos alternativos del mismo fraude

Casos relacionados