En marzo de 2025, un amigo recibió un mensaje supuestamente
del SRI, donde se le indicaba que debía pagar valores correspondientes a su
declaración anual como persona natural. El mensaje incluía un enlace para
consultar y realizar el pago.
Mi amigo, para no pagar multas y como no conocía el proceso para pago de
impuestos, intentó ingresar al enlace, pero al no entender el proceso me pidió
ayuda. En ese momento yo estaba ocupado en el trabajo, sin embargo dudé de la
veracidad del mensaje ya que el SRI normalmente no envía valores sin que antes
se realice la declaración en la página web y los valores que mencionaba el
mensaje por lo general no eran muy acertados conforme a su actividad económica
pero de todas formas accedí a revisarlo por insistencia de él.
La información fue enviada a mi amigo mediante mensaje de texto, el me pasa
toda la información a mi número de WhatsApp, el mensaje decía "Informe a
la Ciudadanía: Se le recuerda pagar sus impuestos con el SRI, evite multas e
intereses, consulte los valores en el siguiente enlace: (link de la pagina del
SRI"
Toda la información dentro de la Infraestructura de la página se veía creíble
ya que era una copia exacta de la pagina original del SRI. El mensaje fue
enviado en periodo de pago de impuesto e incluía un link del portal del SRI que
se veía similar.
Por parte de mi amigo existía la preocupación de caer en multas e intereses por
pago tardío de los impuestos, urgencia de mi amigo en solventar ese problema, y
en mi existía la presión que ejercía mi amigo en que yo le ayude.
Las señales de alerta que no se vieron a simple vista fueron que el enlace no
terminaba en el dominio oficial "gob.ec" sino en xyz/ec, ese tipo de
información no suele ser enviada directamente por el SRI, la página funcionaba
distinto según el dispositivo al que se ingresa, ya que en una computadora el
link al ser malicioso se redirigía directamente a la página oficial por el
antivirus que se utilizaba en esa computadora, mientras que en el celular se
visualizaba campos para llenar la información que solicitaba la página. Antes de ingresar al link yo revisé en su cuenta del SRI y no presentaba valores pendientes de pago ya que el debía primero realizar la declaración y después ver los valores que tenia que pagar, lo cual el inicialmente no lo había hecho.
La verificación de la veracidad de la información fue debido a que al estar en
el celular yo coloqué la opción en el navegador "Ver como página de
escritorio" se notó que el cuadro de información estaba sobrepuesto sobre
la imagen del portal oficial del SRI. Con base a esta verificación noto que la página
web no está bien escrita, ya que el link decía "srigob.xyz/ec" cuando
el correcto "sri.gob.ec", posterior a esto le menciono a mi amigo que
llame directamente al SRI pare verificar si ellos están enviando mensajes de
texto a lo que el SRI le menciona a mi amigo que es una estafa y que ya habían
recibido llamadas de más usuarios que habían caído en ese tipo de estafa.
Si pudiera regresar a ese momento lo que no volvería a realizar es:
- No ingresar al link en ningún dispositivo, porque incluso pudo ser un link con un virus.
- Escribir directamente el URL de la página en vez de copiar directamente del mensaje enviado.
- Insistir a mi amigo que verifique directamente con el SRI sobre el mensaje recibido
- Hubiera dicho a mi amigo que NO voy a revisar el Link ya que con experiencia y conocimiento personal el SRI JAMAS envía notificaciones mediante mensajes de Texto
Mi principal debilidad como consumidor de
información es dejarme influir por la urgencia y la
presión de otras personas, lo que puede hacer que actúe sin verificar
completamente.
A partir de ahora me comprometo a:
- Revisar siempre la fuente y el enlace antes de ingresar datos.
- No confiar en mensajes alarmistas o urgentes.
- Confirmar información directamente con las entidades oficiales.
- Compartir este tipo de experiencias para prevenir que otros caigan en fraudes similares.
