“Tiene una deuda pendiente”: Así funciona la estafa que obligó a la Tesorería a emitir una alerta por el riesgo de ciberataque a usuarios

Este martes, Tesorería advirtió de un correo masivo enviado a diferentes usuarios, suplantando la identidad de la institución para estafar a quien descargue el archivo adjuntado en el correo.

La TGR advirtió de la estafa en la red social X, donde recordó que nunca se deben descargar archivos adjuntos ni ingresar a enlaces de correos no solicitados o sospechosos, y que siempre se deben revisar los canales oficiales de Tesorería.

Los detalles de la estafa

El correo notificaba al usuario que tenía una deuda pendiente asociada a un RUT, advirtiendo que el incumplimiento en la cancelación del monto podría generar sanciones administrativas. Para atraer a las personas a descargar el archivo adjunto, el correo señala que para saber el detalle de lo adeudado, se debe descargar el “documento oficial” adjunto.

Esta no es la primera vez que le sucede esto a Tesorería. En 2021 ya advirtieron de este ciberataque y dieron algunas sugerencias para evitar caer en esta estafa. Entre ellas está fijarse en que la dirección de correo venga de una cuenta institucional y leer con detalle los correos, ya que generalmente tienen errores ortográficos. Explicaron además que nunca solicitarán descargar archivos o enlaces que dirigen a sitios sospechosos.

Esta es una forma de phishing, un tipo de ciberataque que utiliza correos electrónicos, mensajes de texto, llamadas telefónicas o sitios web fraudulentos para engañar a la gente y hacer que comparta datos confidenciales, descargue virus o se exponga a la ciberdelincuencia.

Según la empresa Cut Security, en el 2025 se registraron 37,7 millones de intentos de phishing en Chile, lo que serían más de 100 mil ataques diarios. Sin embargo, esta cifra representa un aumento de 71% respecto del año anterior. Chile es el país del cono sur con mayor concentración de este tipo de ataques.

Una de las razones de este aumento es el uso de Inteligencia Artificial y tecnologías de automatización. Hoy, una persona que busca realizar un ciberataque no necesita un equipo avanzado para hacer una campaña masiva. Una persona con la herramienta adecuada puede enviar miles de mensajes en poco tiempo.