Catálogo DIAN · comprobado el 21 de septiembre de 2026
DIAN: “Solicitud bloqueada por controles de seguridad”, qué hacer.
El catálogo de factura electrónica de la DIAN exige una comprobación humana en cada búsqueda. Estos son los dos mensajes que produce, qué significa cada uno y el recorrido completo para consultar tu CUFE.
Para continuar la consulta del CUFE
El bloqueo impide consultar; no demuestra que la factura sea inválida. Abre el catálogo público de la DIAN en tu navegador, pega el CUFE completo y escribe el NIT del emisor o receptor cuando lo solicite. Completa la casilla de comprobación humana y después pulsa Buscar.
Si aparece «Falta Token de validación de captcha», espera a que la casilla confirme la verificación antes de buscar otra vez. Si el bloqueo continúa, deja pasar unos minutos y revisa las opciones de esta guía. Mientras no veas el resultado oficial, la factura sigue sin confirmar.
Qué significa cada mensaje
«Falta Token de validación de captcha». Aparece en rojo bajo el campo del CUFE cuando pulsas Buscar sin haber marcado la casilla «Verifique que es un ser humano». No es un error de tu factura ni de tu NIT: el catálogo simplemente no consulta hasta que la comprobación humana se completa. Marca la casilla, espera a que muestre la marca de verificación y vuelve a pulsar Buscar.
«Solicitud bloqueada por controles de seguridad». Es la respuesta cuando la comprobación no puede completarse o cuando la protección del catálogo decide no atender la petición: ocurre con consultas automatizadas, con redes que Cloudflare considera sospechosas (algunas VPN, proxies corporativos, conexiones compartidas por muchos usuarios) y con navegadores que bloquean los scripts de la casilla. Tampoco dice nada de tu factura. Dice que esa petición, desde esa red y ese navegador, no fue aceptada.
Ninguno de los dos mensajes tiene relación con tener o no usuario de la DIAN. La búsqueda por CUFE es pública: no hay que iniciar sesión. Si te aparece una pantalla de usuario y contraseña, estás en otro portal; este sitio tiene una guía para volver a la consulta pública.
El recorrido completo, tal como está hoy el catálogo
- 1
Confirma el CUFE
Debe tener 96 caracteres hexadecimales, sin espacios, saltos de línea ni el rótulo «CUFE:». Cópialo del XML (etiqueta cbc:UUID) o de la dirección del código QR, no del texto del PDF.
- 2
Escribe el NIT del emisor o del receptor
En cuanto pegas el CUFE, el catálogo muestra el campo «NIT del Emisor o Receptor del documento». Va sin puntos, sin comas y sin el dígito de verificación. Sirve cualquiera de los dos NIT: el del proveedor o el tuyo.
- 3
Marca la casilla «Verifique que es un ser humano»
Está abajo a la derecha del formulario y la sirve Cloudflare. Es el «control de seguridad». Sin marcarla, el catálogo responde «Falta Token de validación de captcha» y no consulta nada.
- 4
Pulsa Buscar y compara
Revisa emisor, receptor, fecha y valor contra tu XML antes de causar, aprobar o pagar. Si el documento no aparece, sigue la guía de «factura no encontrada» de este sitio antes de concluir nada.
Si el bloqueo persiste
Cambia de red antes que de navegador: desactiva la VPN, sal del wifi corporativo o usa los datos del teléfono, y vuelve a intentarlo en una ventana normal (no de incógnito, con las extensiones que bloquean scripts desactivadas para esa página). Deja pasar unos minutos entre intentos: repetir la búsqueda en ráfaga es justo el patrón que la protección del catálogo rechaza.
Si en tu oficina el bloqueo es sistemático, la salida práctica es que una persona lo consulte desde una conexión distinta y deje constancia, o pedir al proveedor el XML y verificar con él los datos mientras la consulta oficial no esté disponible. En ningún caso se debe pagar una factura sólo porque el catálogo no pudo comprobarse: la excepción se documenta y se resuelve, no se salta.
Por qué CUFECheck no puede consultar por ti
Desde finales de julio de 2026 el catálogo exige la comprobación humana también a las consultas automáticas. Por eso la herramienta de este sitio comprueba el formato del CUFE, extrae el NIT del emisor y del receptor de tu XML y te abre la búsqueda oficial con el código ya cargado, pero la casilla y el botón Buscar los completas tú, en tu navegador, delante de la DIAN. La constancia que genera CUFECheck registra qué código consultaste y cuándo; el estado del documento lo lees en la página oficial.
Preguntas frecuentes sobre el bloqueo de la DIAN
¿La solicitud bloqueada significa que mi factura no existe?
No. El control de seguridad rechazó la consulta y no confirmó el estado de la factura. Completa la búsqueda en el catálogo y compara el resultado con tu XML; no interpretes el bloqueo como «factura no encontrada».
¿Cómo resuelvo «Falta Token de validación de captcha»?
Completa la casilla «Verifique que es un ser humano», espera su confirmación y pulsa Buscar. El CUFE y el NIT por sí solos no completan esa comprobación.
¿Necesito una cuenta DIAN para consultar el CUFE?
No para la búsqueda en el catálogo público. Si ves un inicio de sesión, sigue la guía para volver a la consulta por CUFE sin iniciar sesión. CUFECheck no puede completar la comprobación humana por ti.