En plena temporada de obligaciones tributarias, la Secretaría Distrital de Hacienda (SDH) encendió las alarmas tras detectar una red de suplantación digital, que ha afectado a cientos de ciudadanos.
Según el reporte oficial de la entidad, se han identificado aproximadamente 1.000 registros de contribuyentes, que bajo engaños, ingresaron a una página fraudulenta usada para capturar datos sensibles e inducir a pagos ilícitos.
La detección de este portal falso fue posible gracias a las labores de monitoreo del Centro de Operaciones de Seguridad (SOC), de la Secretaría de Hábitat.
Portal falso: cientos de víctimas
Los expertos informáticos identificaron que los delincuentes utilizaban el dominio "nuevaoficinavirtualsdh.top", un sitio que imitaba con precisión la imagen institucional, colores y tipografías del portal oficial, con el fin de generar confianza en los usuarios desprevenidos.
Ante esa situación, la Secretaría de Hacienda aclaró que su infraestructura tecnológica y su página oficial no han sido vulneradas.
Respuesta del Distrito
Cabe mencionar que esa modalidad es conocida como phishing. Los delincuentes crean plataformas externas y atraen a las víctimas mediante enlaces enviados por mensajes de texto, WhatsApp o correos electrónicos, que prometen descuentos o agilización de trámites.
La entidad puso los hechos en conocimiento de la Dirección Especializada contra los Delitos Informáticos de la Fiscalía General de la Nación y del equipo CiberURi de la Policía Judicial.
Asimismo, un grupo de 15 expertos del Equipo de Respuesta a Incidentes de Seguridad Informática de la Policía Nacional (CSIRT) se encuentra asesorando al equipo técnico del Distrito para fortalecer los protocolos de mitigación y prevenir nuevas suplantaciones.
Canales seguros
La Alcaldía de Bogotá recordó a los ciudadanos que el único dominio autorizado y seguro para realizar cualquier trámite relacionado con el pago del impuesto predial, vehículos o el impuesto de Industria y Comercio (ICA), es www.haciendabogota.gov.co.
Cualquier otra dirección que incluya extensiones como ".top", ".net" o ".info" debe ser considerada sospechosa y reportada de inmediato.
"Es fundamental que el contribuyente verifique siempre la barra de direcciones de su navegador antes de ingresar sus datos bancarios, o información personal", señalaron voceros de la entidad.
Recomendaciones de seguridad
Para evitar caer en estas estafas, la Secretaría de Hacienda de Bogotá emitió un decálogo de prevención para la ciudadanía. Algunas de las recomendaciones son:
1.Validación de dominio: Escriba directamente la dirección oficial en el navegador en lugar de hacer clic en enlaces externos.
2.Mensajería sospechosa: Desconfíe de mensajes que exigen pagos inmediatos bajo amenaza de embargos o multas si vienen acompañados de enlaces de dudosa procedencia.
3.Redes Sociales: Solo atienda información proveniente de los perfiles verificados de la Secretaría de Hacienda.
4.No compartir claves: La oficina virtual de la entidad es personal; bajo ninguna circunstancia se deben entregar contraseñas a terceros.
Actualmente, las autoridades adelantan las labores de investigación para dar con los responsables de este portal fraudulento, mientras se monitorea si existen otras páginas activas bajo modalidades similares.
Se recomienda a quienes crean haber sido víctimas de este portal, realizar el respectivo denuncio ante la Fiscalía y bloquear preventivamente sus productos bancarios si suministraron información financiera en el sitio apócrifo.
Finalmente, la Secretaría de Hacienda de Bogotá señaló que la entidad mantiene sus canales de atención al ciudadano para resolver dudas y que la seguridad de los trámites digitales depende, en gran medida, de la cautela y verificación del usuario final.