Correos falsos del SII: cómo reconocerlos antes de caer

Esa sensación de urgencia es precisamente una de las herramientas que utilizan los ciberdelincuentes.

El phishing consiste en hacerse pasar por una institución legítima para conseguir que una persona entregue información confidencial, descargue un archivo malicioso o ingrese sus credenciales en un sitio falso.

Y el SII es un objetivo especialmente atractivo: prácticamente cualquier empresa, emprendedor o contribuyente chileno reconoce su nombre y está acostumbrado a recibir comunicaciones relacionadas con obligaciones tributarias.

El propio Servicio mantiene actualmente recomendaciones específicas para identificar este tipo de fraudes y señala que sus correos no incluyen enlaces para ingresar al SII ni solicitan información confidencial, claves o respuestas al mensaje. Además, indica que sus dominios oficiales terminan en sii.cl.

Una característica frecuente del phishing es generar presión.

Mensajes como:

• “Último plazo para regularizar su situación”.
• “Su Clave Tributaria será bloqueada”.
• “Tiene impuestos pendientes”.
• “Se ha iniciado un proceso de fiscalización”.
• “Descargue inmediatamente el documento adjunto”.
• “Orden de cierre de giro”.

buscan que actúes antes de detenerte a revisar el mensaje.

No es solo una situación hipotética. El SII ha advertido anteriormente sobre campañas que utilizaban asuntos relacionados con facturas impagas, liquidaciones tributarias e incluso supuestas órdenes de cierre de giro para inducir a los contribuyentes a abrir enlaces o archivos.

1. Revisa el remitente, pero no confíes únicamente en él

Que un correo diga “Servicio de Impuestos Internos” no demuestra que realmente provenga del SII.

El nombre visible del remitente puede modificarse fácilmente.

Debes revisar la dirección completa desde la cual fue enviado el mensaje.

El SII señala que utiliza dominios terminados en sii.cl para sus comunicaciones.

Aun así, observar solamente el remitente no debería ser tu único mecanismo de seguridad. Existen técnicas de suplantación y mensajes fraudulentos diseñados específicamente para parecer legítimos.

Por eso conviene revisar también qué te está pidiendo hacer el correo.

2. Si te pide ingresar mediante un enlace, desconfía

Esta probablemente sea una de las reglas más fáciles de recordar.

El SII recomienda no ingresar a MiSII utilizando enlaces recibidos por correo electrónico. La opción más segura es escribir directamente sii.cl en el navegador y acceder desde allí.

Por ejemplo, un botón que visualmente diga:

“Revisar situación tributaria”

podría en realidad llevar a una dirección completamente diferente.

Un atacante podría utilizar dominios similares como:

mi-sii.example.com

sii-validacion.example

sii-cl.example.net

La parte importante de una dirección web no es que contenga la palabra “SII”, sino cuál es realmente su dominio.

3. Nunca entregues tu Clave Tributaria desde un correo

El SII indica expresamente que no solicitará tu Clave Tributaria o ClaveÚnica mediante correo electrónico.

Un sitio fraudulento puede copiar casi perfectamente el diseño de MiSII: logo, colores, botones, formularios e incluso textos institucionales.

Visualmente puede parecer correcto.

Pero si ingresas tu RUT y contraseña en ese sitio, los datos pueden terminar directamente en manos de terceros.

Por eso, aunque el sitio se vea legítimo, revisa siempre la dirección del navegador antes de ingresar credenciales.

4. Cuidado con archivos inesperados

Otra estrategia habitual consiste en incluir documentos o archivos que supuestamente corresponden a una deuda, resolución, factura o antecedente tributario.

En campañas detectadas anteriormente, el SII ha advertido que estos archivos o enlaces pueden utilizarse para obtener información personal o instalar software malicioso en los equipos.

Si no estabas esperando ese documento, evita abrirlo directamente desde el correo.

Primero verifica si existe realmente una comunicación o trámite pendiente ingresando por tu cuenta al sitio oficial.

5. La ortografía ayuda, pero ya no es suficiente

Durante años, una recomendación habitual era buscar:

• faltas de ortografía;
• traducciones extrañas;
• logos de mala calidad;
• frases poco naturales;
• diseños evidentemente falsos.

Siguen siendo señales relevantes. El propio SII menciona el lenguaje genérico, impreciso o mal redactado como indicio de un correo malicioso.

Pero actualmente un correo fraudulento puede estar perfectamente redactado.

Las herramientas de automatización e inteligencia artificial permiten generar mensajes mucho más creíbles, por lo que un correo bien escrito tampoco garantiza que sea legítimo.

La dirección, el dominio y especialmente la acción que intenta conseguir de ti son señales mucho más importantes.

Entonces, ¿qué hago si recibo un correo sospechoso?

La regla práctica puede resumirse así:

No hagas clic, no descargues archivos y no ingreses tus credenciales desde el correo.

En vez de eso:

• Cierra o deja abierto el mensaje sin interactuar con sus enlaces.
• Abre una nueva pestaña del navegador.
• Escribe manualmente sii.cl.
• Ingresa normalmente a MiSII.
• Comprueba allí si realmente existe una notificación, trámite o situación pendiente.

El SII recomienda precisamente ingresar escribiendo directamente su dirección en el navegador y evitar los enlaces enviados por correo.

¿Y si ya hice clic?

Hacer clic accidentalmente no significa necesariamente que tus datos hayan sido comprometidos, pero debes evaluar qué ocurrió después.

Si únicamente abriste una página y no ingresaste información, ciérrala y evita continuar navegando en ella.

Si ingresaste tu Clave Tributaria, cambia tu contraseña accediendo directamente al sitio oficial y revisa cualquier actividad sospechosa.

Si descargaste o ejecutaste un archivo, realiza además una revisión de seguridad del equipo con las herramientas de protección disponibles y considera solicitar apoyo técnico, especialmente si el computador tiene acceso a información de la empresa.

También es recomendable utilizar autenticación multifactor (MFA) cuando esté disponible, mantener los equipos actualizados y utilizar contraseñas diferentes para cada servicio. Estas medidas forman parte de las recomendaciones de seguridad publicadas actualmente por el SII.

Un correo puede parecer real y seguir siendo falso

La mejor defensa contra el phishing no consiste en aprenderse todos los tipos de correos fraudulentos que existen.

Consiste en cambiar una pequeña costumbre:

cuando recibas una comunicación tributaria que requiera realizar alguna acción, no uses el correo como puerta de entrada al SII.

Abre tu navegador, escribe sii.cl y comprueba la información directamente en la plataforma oficial.

Son unos segundos adicionales que pueden evitar la exposición de credenciales tributarias, información empresarial y datos personales.

En Radar Tributario creemos que la seguridad digital también forma parte de una buena gestión tributaria. La contabilidad, los impuestos y la tecnología están cada vez más conectados, y proteger los accesos digitales de una empresa es tan importante como mantener sus obligaciones al día.