¿Alguien está usando tu Clave SOL? Qué hacer si te suplantan ante la SUNAT

Por qué hay que actuar rápido

La Clave SOL es tu firma ante la SUNAT por internet. Con ella se emiten recibos por honorarios, se cambia el domicilio fiscal y se hacen trámites del RUC. Si otra persona la tiene, puede hacer todo eso en tu nombre.

Lo más importante es esto. El artículo 6 de la Resolución de Superintendencia N.º 109-2000/SUNAT dice:

“Es responsabilidad del deudor tributario tomar las debidas medidas de seguridad en el uso de la Clave SOL. En este sentido, se entenderá que la operación ha sido efectuada por el deudor tributario en todos aquellos casos en los que para acceder a SUNAT Operaciones en Línea se haya utilizado el Código de Usuario y la Clave SOL otorgadas por la SUNAT, así como los Códigos de Usuario y Claves SOL generadas por el deudor tributario.”

Es decir: para la SUNAT, lo que se hizo con tu usuario y tu clave lo hiciste tú. La norma no dice cómo probar lo contrario. Cada día que el suplantador sigue entrando, hay más operaciones a tu nombre que tendrás que explicar.

Si solo olvidaste tu clave y nadie la usó, esta no es tu página: mira cómo sacar y recuperar la Clave SOL.

Primero: corta el acceso

El artículo 7 de la misma resolución te da la herramienta:

“El otorgamiento de un nuevo Código de Usuario y Clave SOL para el deudor tributario implicará automáticamente la anulación del Código de Usuario y Clave SOL generados por la SUNAT y los Códigos de Usuario y Claves SOL generados por el deudor tributario, de ser el caso.”

Esto importa porque un suplantador puede haber creado usuarios secundarios. Según ese artículo, obtener un usuario y una Clave SOL nuevos los anula también. Ojo: el artículo habla de obtener un nuevo código de usuario y Clave SOL, no de un simple cambio de contraseña.

• Si todavía puedes entrar: cambia tu clave de inmediato. La ficha de orientación de la SUNAT dice que el cambio de la clave “puede realizarlos las veces que considere conveniente”. Revisa también si hay usuarios secundarios que no creaste.
• Si ya no puedes entrar: recupera la clave con tu RUC. Te lo explicamos en la página de RUC y Clave SOL.
• Si cambiaron tu correo o tu celular del RUC y no logras recuperar la clave en línea: acude a un Centro de Servicios al Contribuyente con tu documento de identidad y explica lo ocurrido.

Segundo: revisa lo que hicieron en tu nombre

El domicilio fiscal

La ficha de la SUNAT dice que la modificación del domicilio fiscal “se realiza de manera virtual a través de SUNAT-Operaciones en Línea, utilizando su Clave SOL”. Una vez que recuperes tu clave, corrígelo tú por la misma vía.

Hay una excepción. Si tu domicilio figura como no habido, o tiene una restricción de cobranza coactiva o de fiscalización, la SUNAT dice que debes “apersonarse previamente” en un Centro de Servicios al Contribuyente, con un documento donde conste la dirección que quieres registrar.

Los recibos por honorarios

Aquí hay que ser honestos sobre lo que dice la SUNAT. Su ficha oficial dice:

“Debes revertir (anular) tu recibo si la siguiente información que presentaste es errónea”

Y enumera dos casos: los datos del cliente (nombre o RUC) y el tipo de renta. Añade una condición:

“Para que proceda la reversión no debe contar con pagos registrados, ni haberse emitido notas de crédito del recibo por honorarios electrónico a revertir.”

Un recibo emitido por otra persona usando tu clave no es exactamente un “error” en los datos del cliente. No encontramos una norma ni una ficha oficial que prevea la reversión para ese caso. Lo que sí puedes hacer es dejar constancia: comunica a la SUNAT, por escrito, qué recibos no emitiste tú. Si el recibo ya tiene pagos registrados, la ficha deja claro que la reversión no procede.

No revisamos aquí la baja de facturas ni de boletas electrónicas.

Tercero: comunícalo a la SUNAT por escrito

No encontramos un formulario de la SUNAT hecho para reportar el uso indebido de tu Clave SOL. La vía general es un escrito en la Mesa de Partes Virtual de la SUNAT. Cuenta qué operaciones no hiciste, desde cuándo y qué hiciste para cortar el acceso. Guarda el número de expediente.

Ese escrito no borra lo ocurrido. Sirve como prueba de que actuaste apenas lo supiste, frente a la regla del artículo 6.

Cuarto: denuncia la suplantación

Suplantar tu identidad por medios digitales es delito. El artículo 9 de la Ley 30096, Ley de Delitos Informáticos, en el texto que le dio el Decreto Legislativo 1591, dice:

“El que, mediante las tecnologías digitales suplanta la identidad de una persona natural o jurídica, siempre que de dicha conducta resulte algún perjuicio, material, moral o de cualquier otra índole, será reprimido con pena privativa de libertad no menor de tres ni mayor de cinco años.”

Fíjate en la condición: tiene que haber un perjuicio. Ese perjuicio puede ser económico, moral “o de cualquier otra índole”. Un recibo emitido a tu nombre o un domicilio fiscal cambiado sin tu permiso son hechos que debes contar en la denuncia.

Puedes denunciar en una comisaría o ante el Ministerio Público. Lleva:

• capturas de los recibos, comprobantes o cambios que no hiciste;
• las fechas en que lo notaste;
• el cargo de tu escrito a la SUNAT.

Si además te robaron el DNI, pide un duplicado y denuncia la pérdida. Te lo explicamos en cómo sacar, renovar o pedir duplicado del DNI.

La «clave token» y los segundos factores

Mucha gente busca un “token de la SUNAT”. En las fuentes oficiales que revisamos (sunat.gob.pe, orientacion.sunat.gob.pe y gob.pe) no encontramos un producto con ese nombre para entrar a SUNAT Operaciones en Línea. Lo que sí existe en la norma, desde la Resolución de Superintendencia N.º 000121-2026/SUNAT, es esto:

• Código de verificación al generar tu clave. Para generar tu usuario o tu Clave SOL por SUNAT Virtual o por la app, “se debe validar la dirección de correo electrónico y el número de teléfono móvil registrado en el RUC, para lo cual debe ingresar el código de verificación que se envía a dicho correo y al número de teléfono móvil”.
• Validación en cualquier momento. “La SUNAT puede solicitar la validación de los datos relativos a la dirección de correo electrónico y al número de teléfono móvil en cualquier momento.”
• Medidas de seguridad al ingresar. “La SUNAT puede adoptar las medidas de seguridad requeridas para asegurar la correcta identificación del usuario.” La norma no dice cuáles.

Lo práctico: mantén tu correo y tu celular del RUC al día y solo en tus manos. Son el candado de tu Clave SOL. Si alguien te escribe pidiéndote un código que te llegó de la SUNAT, no se lo des.

Revisa si usaron tu identidad en otros lugares

Quien tiene tu Clave SOL a menudo tiene también otros datos tuyos. La orientación del Ministerio Público sobre suplantación recomienda:

“Revisa la página de la SBS y asegúrate que no existan préstamos o tarjetas de crédito no solicitadas. En caso suceda, ve al banco, anula la transacción y efectúa el reclamo.”

Si una empresa trata tus datos sin tu permiso, puedes ejercer tus derechos ARCO.

Lo que esta página no cubre

No cubrimos cómo recuperar la Clave SOL si solo la olvidaste (está en RUC y Clave SOL), ni cómo suspender o dar de baja el RUC. No revisamos la baja de facturas o boletas electrónicas, las consecuencias tributarias de los comprobantes emitidos por un suplantador, ni resoluciones del Tribunal Fiscal sobre el uso indebido de la Clave SOL. Tampoco confirmamos si los artículos 6 y 7 de la R.S. 109-2000/SUNAT cambiaron después de 2008.