"Su firma electrónica vence hoy. Realice el pago en el siguiente enlace para evitar la suspensión de su RUC." Ese mensaje no lo envía ninguna entidad seria. Es el guion de una estafa que se repite cada mes en Ecuador.
Las estafas alrededor de la renovación de la firma electrónica funcionan porque combinan tres ingredientes muy efectivos: un tema que el usuario no domina, una fecha de vencimiento real y la amenaza de quedarse sin facturar. Este artículo es un manual de detección: cómo operan, qué señales las delatan y qué hacer si ya diste clic.
Cómo funciona el engaño
El patrón se repite con variaciones menores:
- Llega un mensaje por WhatsApp, correo o SMS que dice que tu firma está por vencer o ya venció.
- Incluye un logo, a veces el nombre de una entidad conocida, y un tono de urgencia con plazo de horas.
- Te dirige a un enlace para "renovar" o a un número para coordinar el pago.
- Te piden un depósito o transferencia a una cuenta personal, no a una cuenta institucional.
- En muchos casos, además, te piden que envíes tu archivo .p12 actual, una foto de tu cédula y hasta tu clave del SRI.
El daño no termina en la plata perdida. Si entregaste tu certificado y su contraseña, alguien más puede firmar en tu nombre. Y si entregaste tu clave del SRI, puede acceder a tu información tributaria.
Las señales que delatan un mensaje falso
| Señal | Mensaje sospechoso | Comunicación legítima |
|---|---|---|
| Urgencia | "Vence hoy, su RUC será suspendido" | Aviso con anticipación y sin amenazas |
| Cuenta de pago | Cuenta a nombre de una persona natural | Pasarela o cuenta institucional de la empresa |
| Qué te piden | Tu .p12, tu contraseña o tu clave del SRI | Solo tus datos para emitir un certificado nuevo |
| Enlace | Dominio raro, acortado o con letras cambiadas | El sitio oficial del proveedor, escrito por ti |
| Canal | Número desconocido que escribe primero | Correo o canal que ya usabas con el proveedor |
| Redacción | Errores de ortografía, mezcla de tratamientos | Comunicación cuidada y consistente |
| Precio | Oferta muy por debajo de lo normal y por tiempo limitado | Precio publicado y verificable en la web |
Lo que ningún proveedor serio te va a pedir
- Tu archivo .p12. Una renovación genera un certificado nuevo; el anterior no se "actualiza" enviándolo a nadie.
- La contraseña de tu firma. No hace falta para emitir nada.
- Tu clave de SRI en línea. La emisión de una firma electrónica no requiere acceso a tu portal tributario.
- Un depósito a una cuenta personal. Las empresas cobran a nombre de la empresa.
- Códigos que te llegan por SMS. Ese es el patrón clásico de secuestro de cuentas.
Sobre medios de pago legítimos, mira si es seguro pagar tu firma con tarjeta.
La mejor defensa: saber cuándo vence de verdad
La estafa vive de que no sabes tu fecha real. Si la tienes anotada, el mensaje pierde todo su efecto. Puedes verificarla tú mismo desde las propiedades del certificado en tu computador o desde el firmador que uses. El paso a paso está en cómo verificar la fecha de vencimiento de tu firma electrónica, donde también verás cada cuánto corresponde renovarla según la vigencia que contrataste.
Un hábito que funciona: apenas recibes tu certificado, crea un recordatorio en el calendario un mes antes del vencimiento. Con eso, cualquier aviso que llegue fuera de esa ventana es sospechoso por definición.
Otras variantes de la misma estafa
"Su firma fue bloqueada por seguridad"
Juega con el miedo a un bloqueo administrativo. Los certificados no se bloquean por mensajes; se revocan por solicitud del titular o por causales previstas en la normativa.
"Actualice sus datos ante el organismo de control"
Se apoya en nombres institucionales para dar credibilidad. Ante cualquier duda, entra tú al sitio oficial escribiendo la dirección, nunca por el enlace del mensaje. Para saber quién emite firmas en Ecuador, revisa las entidades de certificación acreditadas.
"Le regalamos la renovación, solo cubra el trámite"
La firma electrónica en Ecuador no es gratuita y las promesas de gratuidad son un anzuelo conocido. Lo explicamos en el mito de la firma gratis.
Ya caí: qué hacer en las próximas dos horas
- Si transferiste dinero: comunícate de inmediato con tu banco y presenta la denuncia. Guarda capturas del chat, del número y del comprobante.
- Si enviaste tu .p12 y su contraseña: tramita la revocación del certificado cuanto antes. Mientras siga vigente, alguien puede firmar como tú. Ver cómo revocar tu firma electrónica.
- Si entregaste tu clave del SRI: cámbiala de inmediato desde el portal y revisa tus declaraciones y comprobantes recientes.
- Si diste clic en un enlace y pusiste credenciales: cambia esas contraseñas y activa verificación en dos pasos donde sea posible.
- Avisa a tu círculo. Estos mensajes suelen llegar por listas: si a ti te escribieron, a tus contactos también.
Cómo comprar o renovar sin riesgo
La renovación legítima es simple y no involucra enviar tu certificado anterior a nadie: entras al sitio del proveedor por tu cuenta, completas tus datos, validas tu identidad y recibes un certificado nuevo. En TuFirma el trámite es 100% en línea y la emisión toma aproximadamente 30 minutos. El detalle está en cómo renovar tu firma electrónica paso a paso, y los criterios para elegir a quién contratar en dónde comprar firma electrónica confiable.
Y como regla permanente: tu archivo de firma no se manda por chat a nadie, ni siquiera a quien parece tu proveedor. Las razones, en por qué nunca debes enviar tu .p12 por WhatsApp.
Si tu firma está por vencer, renuévala por el canal correcto y sin intermediarios. En TuFirma el proceso es en línea, sin filas y con emisión en aproximadamente 30 minutos. Renueva tu firma aquí y revisa el precio actualizado en nuestra página de precios.
Preguntas frecuentes
¿El SRI envía mensajes para renovar la firma electrónica?
La firma electrónica no la emite el SRI, sino las entidades de certificación acreditadas. Cualquier mensaje que mezcle ambas cosas y pida pagos por chat merece desconfianza; verifica siempre entrando por tu cuenta a los sitios oficiales.
¿Se puede suspender mi RUC porque venció la firma?
El vencimiento del certificado impide firmar comprobantes, pero no es en sí mismo una causal automática de suspensión del RUC. Lo que sí genera problemas es dejar de emitir y de declarar durante ese tiempo.
¿Cómo sé si un sitio de firma electrónica es legítimo?
Revisa que la empresa tenga datos verificables, dirección, RUC y canales de contacto reales, y que el certificado lo emita una entidad de certificación acreditada. Si el único contacto es un número de WhatsApp, es una alerta.
Me pidieron mi .p12 "para migrarlo". ¿Es normal?
No. No existe una migración que requiera enviar tu archivo. Renovar significa emitir un certificado nuevo con tu identidad validada, no transformar el anterior.
¿Qué hago con el número que me escribió?
Bloquéalo y repórtalo dentro de la aplicación. Guarda antes las capturas: sirven para la denuncia y para advertir a otras personas.