La Dirección de Impuestos y Aduanas Nacionales, DIAN, alertó sobre una nueva modalidad de falso mensaje SMS a nombre de la entidad, con el cual se pretende engañar a los cudadanos para que abran el enlace descrito en el mismo. El texto que está circulando es el siguiente “DIAN le notifica inicio de proceso administrativo, suspensión y/o embargo de cuentas y bienes por concepto tributario. Pagos y acuerdos: https://dian.pag.mobi/"

La Oficina de Seguridad de la Información de la DIAN realizó el correspondiente análisis del mensaje e indicó que el SMS es un mensaje falso, creado y distribuido por delincuentes informáticos, el cual dirige a una página que utiliza el logo corporativo de la DIAN para dar confianza al ciudadano y hacer pensar que es una página oficial.

Al ingresar a la URL desde un dispositivo electrónico con Sistema Operativo Android, el mensaje fraudulento lo obliga a descargar un falso componente de flashplayer (complemento que ya no se utiliza en la entidad), el cual es un aplicativo malicioso que al ser instalado en el dispositivo obtiene los permisos de contacto, almacenamiento, SMS y teléfono, robando la información confidencial y privada como dirección MAC, operador de Red, información de GPS, identificación del dispositivo como el IMEI y dándole la capacidad de enviar mensajes SMS. Es muy probable que el objetivo del delincuente sea utilizar esta información para cometer actos ilícitos.

La DIAN ya envío el reporte y toda la evidencia digital a los entes de ciberseguridad del país, para su análisis y tratamiento.