Estafa de carta de la CRA o carta real: cómo verificar cualquier contacto de la CRA

¿Cómo se comunica realmente la CRA con usted?

Las estafas funcionan porque la CRA de verdad se comunica por teléfono y por correo postal. La diferencia está en lo que pide un contacto real y en la forma en que lo pide. La tabla de abajo resume las propias reglas de la CRA para cada medio.

¿La CRA envía mensajes de texto?

Solo de un tipo. La CRA envía por mensaje de texto códigos de un solo uso para la autenticación de varios factores cuando usted inicia sesión. No usa mensajes de texto, WhatsApp ni Facebook Messenger para comunicarse con usted sobre impuestos, y nunca envía por mensaje de texto ni por correo electrónico un enlace a un reembolso. Las direcciones web reales de la CRA empiezan con canada.ca o terminan en cra-arc.gc.ca, pero lo más seguro es escribir usted mismo la dirección en lugar de tocar un enlace.

¿La CRA llama por teléfono?

Sí. La CRA llama por revisiones, saldos adeudados y declaraciones que faltan, y también envía recordatorios automáticos. Un agente real puede pedirle su número de seguro social de Canadá (SIN) para confirmar su identidad, y justamente por eso los estafadores también lo piden. Si una llamada le parece sospechosa, cuelgue y vuelva a llamar a la CRA al número que aparece en su página oficial de contacto, no a un número que le dé la persona que llama.

¿Es real un mensaje grabado de la CRA?

Puede serlo. La CRA usa las llamadas automáticas solo como recordatorios de cortesía, por ejemplo sobre fechas límite de declaración o pagos trimestrales a plazos, y su sistema automático solo da un mensaje: no incluye ni pide información tributaria personal. Una llamada grabada que mencione una orden de arresto, exija un pago o le pida su SIN o sus datos bancarios no sigue esas reglas. Cuelgue y llame a la CRA al número de su página oficial de contacto.

Señales de una estafa de la CRA

Ninguna señal por sí sola prueba que se trata de una estafa, pero cualquiera de estas debería hacer que se detenga y verifique antes de actuar.

La estafa por mensaje de texto más común de la CRA promete un reembolso o un crédito y le pide que haga clic en un enlace y llene un formulario antes de un plazo muy corto. La estafa telefónica más común afirma que usted debe impuestos y que lo arrestarán hoy mismo si no paga con tarjetas de regalo. Las dos violan abiertamente las propias reglas de la CRA.

Las alertas vigentes en la página de estafas de la CRA (actualizada el 9 de octubre de 2026) incluyen un nuevo correo de phishing que dice que su declaración tiene errores y le pide descargar un aviso de tasación revisado desde un enlace. Si declara en línea, desde febrero de 2026 su aviso de tasación digital solo se muestra en Mi Cuenta de la CRA, así que un aviso adjunto o enlazado en un correo no viene de la CRA. Otras alertas activas son los mensajes de texto con enlaces sobre el Canada Carbon Rebate (reembolso canadiense por el carbono), los textos falsos de reembolsos y de depósitos por Interac e-Transfer, y los mensajes sobre el Beneficio Canadiense para Alimentos y Productos Esenciales (Canada Groceries and Essentials Benefit), que no se solicita: la CRA indica que hay que presentar la declaración de 2025 para recibirlo. El proyecto de ley C-31, que a mediados de octubre de 2026 aún no era ley, propone el 30 de octubre de 2026 como fecha límite para presentar declaraciones y recibir los pagos no cobrados del reembolso por el carbono; un texto o correo con un enlace que ofrezca liberar ese reembolso es una estafa, mencione la fecha que mencione.

Cómo verificar una carta de la CRA en Mi Cuenta

Las cartas en papel son más difíciles de juzgar porque pueden parecer oficiales. La prueba confiable es revisar su cuenta de la CRA, que el estafador no puede falsificar si usted entra por su cuenta.

1. No use ninguna dirección web, código QR ni número de teléfono impreso en la carta.
2. Escriba canada.ca en su navegador e inicie sesión en Mi Cuenta.
3. Abra Mail (correo) y busque la misma carta, con la misma fecha y la misma referencia.
4. Compare el monto adeudado o la solicitud con Account balance (saldo de la cuenta) o con sus avisos.
5. Si la carta no aparece, llame a la CRA usando la página oficial de contacto y pregunte si es auténtica.

Las cartas de revisión reales le piden que envíe documentos, muchas veces mediante Submit documents (enviar documentos) en Mi Cuenta. Si recibe una, nuestra página sobre la carta de revisión de la CRA explica qué quiere la CRA y el plazo para responder. ¿Todavía no se ha registrado para el acceso en línea? La guía de Mi Cuenta de la CRA explica cómo inscribirse.

Si ya respondió a una estafa de la CRA

Actúe rápido. Lo que debe hacer depende de lo que entregó, pero la mayoría de las personas necesitan varios de estos pasos.

• Dio un código o una contraseña: inicie sesión a través de canada.ca, cambie su contraseña y revise sus opciones de autenticación de varios factores. Nuestra página sobre la autenticación de varios factores de la CRA explica la configuración.
• Su cuenta puede estar comprometida: revise de inmediato su dirección y sus datos bancarios. Si cambiaron los datos bancarios, vea cómo cambiar el depósito directo de la CRA y denúncielo.
• Dio su SIN o sus números bancarios: avise a su banco y considere pedir a Equifax y TransUnion que pongan una alerta en su historial de crédito.
• Pagó dinero: comuníquese con su banco o con el emisor de su tarjeta y presente una denuncia ante la policía.

En todos los casos, denuncie la actividad sospechosa ante la CRA. La agencia puede poner protecciones en su cuenta mientras investiga lo que pasó.

Cómo denunciar una estafa de la CRA

Hay tres lugares donde denunciar, y cada uno cumple una función distinta.

Después de que usted hace la denuncia ante la CRA, un agente revisa el caso y pone protecciones en la cuenta, y un agente designado de la CRA se comunica con usted en un plazo de 14 días hábiles. Guarde una copia del mensaje de la estafa, la fecha y todo lo que haya enviado, por si el agente se lo pide.