Ante el inicio de la temporada de declaración del impuesto sobre la renta, delincuentes cibernéticos han puesto en marcha una campaña de phishing mediante correos electrónicos fraudulentos que simulan notificaciones oficiales sobre supuestas devoluciones de dinero. Las autoridades advierten que los enlaces incluidos en estos mensajes dirigen a páginas falsas diseñadas para robar información personal y financiera de las víctimas.

El Salvador, 17 de febrero de 2026. La época de declaración del impuesto sobre la renta, que se extiende entre enero y abril de cada año, ha sido aprovechada por ciberdelincuentes para lanzar una nueva modalidad de estafa a través de correos electrónicos. Estos mensajes falsos informan a los contribuyentes sobre supuestas devoluciones aprobadas e incluyen enlaces para consultar el estado del trámite o reclamar el dinero, los cuales conducen a sitios web fraudulentos que imitan a las plataformas oficiales.

Los sitios de phishing presentan la particularidad de copiar la apariencia de los portales legítimos, buscando que las personas revelen información confidencial como contraseñas, números de tarjetas de crédito, teléfonos o direcciones. Mediante estrategias de camuflaje y aprovechando técnicas de ingeniería social, estos sitios logran que el usuario ingrese datos sensibles con el objetivo final de estafar, advirtió Benjamín Carpio, country Manager de ESET El Salvador.

El ESET Security Report 2025 revela que El Salvador ocupa el cuarto lugar con mayor tasa de detecciones de malware en América Latina, superando el 15 por ciento, solo por detrás de Perú, Bolivia y Ecuador. El informe también señala que un 27 por ciento de las empresas consultadas afirmó haber sufrido un ciberataque en el último año y confirma que los organismos gubernamentales siguen estando entre los principales sectores atacados por los cibercriminales en la región.

Ante esta situación, el Ministerio de Hacienda de El Salvador ha emitido una advertencia a los contribuyentes, recalcando que la única forma oficial de consultar el estado de la declaración de la renta o devolución es a través del sitio web mh.gob.sv o llamando al 2299-9999. La institución enfatiza que no realiza notificaciones de devoluciones mediante correos electrónicos que soliciten hacer clic en enlaces externos.

Los expertos en seguridad informática recomiendan verificar siempre la URL antes de ingresar cualquier información, comparándola con la dirección oficial del sitio que se desea visitar. Es fundamental buscar el símbolo de candado verde en la barra de direcciones, lo que indica que el sitio web utiliza una conexión segura HTTPS. También se aconseja evitar ingresar datos personales o financieros en sitios desconocidos y mantener actualizado el software de seguridad, incluyendo antivirus y antispyware.

Las técnicas más comunes utilizadas por los estafadores incluyen la imitación de sitios web legítimos, el uso de mensajes urgentes que apelan a la coyuntura de la declaración de impuestos, el envío de enlaces engañosos a través de correos y la creación de formularios falsos que solicitan información personal. Los usuarios nuevos en internet, las personas mayores y quienes navegan de forma apresurada son los perfiles más vulnerables a caer en este tipo de engaños.

Las autoridades hacen un llamado a la población a denunciar cualquier sitio web falso ante las instancias correspondientes para contribuir a frenar esta ola de estafas cibernéticas que aprovechan la temporada de obligaciones fiscales.