Cómo identificar correos y mensajes falsos del SAT
En el mundo digital, el miedo es la herramienta favorita de los ciberdelincuentes. Últimamente, muchos contribuyentes y empresas han reportado recibir correos electrónicos, mensajes de texto (SMS) y llamadas que supuestamente provienen del SAT, notificando «urgencias», «multas» o «diferencias en impuestos como el IVA».
Este tipo de fraude se conoce como phishing. En Accounty nos tomamos muy en serio la seguridad de tu información, por lo que te enseñamos a identificar estas trampas y a reaccionar correctamente.
1. ¿Cómo operan estas estafas?
Los delincuentes clonan casi a la perfección los logotipos, tipografías y el diseño institucional de la Secretaría de Hacienda y Crédito Público (SHCP) y del SAT. Suelen enviar mensajes con asuntos alarmantes como:
«Urguente: Requerimiento para corregir diferencias en su declaración.»
«Su Certificado de Sello Digital ha sido suspendido.»
«Tiene un saldo a favor listo para ser cobrado (da clic aquí).»
El objetivo principal es que entres en pánico, des clic en un enlace malicioso e ingreses tus contraseñas, RFC o descargues un archivo «con el requerimiento» que en realidad contiene un virus para espiar tu computadora.
2. Las 4 Reglas de Oro para detectar un correo falso del SAT
El SAT tiene protocolos muy estrictos. Si recibes un correo dudoso, revisa lo siguiente antes de hacer cualquier clic:
Regla 1: El SAT nunca pide datos personales por correo: La autoridad jamás te solicitará contraseñas, Clave CIEC, archivos de tu e.firma o números de tarjetas bancarias por email.
Regla 2: Revisa los enlaces ocultos: Si el correo tiene un botón que dice «Descarga aquí tu requerimiento», pasa el cursor por encima sin hacer clic. Si la dirección web (URL) que aparece no termina estrictamente en .gob.mx, es falso.
Regla 3: No tiene archivos ejecutables: El SAT nunca te enviará archivos comprimidos en formato .zip, .rar o ejecutables .exe.
Regla 4: El canal oficial es el Buzón Tributario: Cualquier notificación legal real siempre llegará primero como un aviso a tu correo que te pedirá entrar directamente al portal oficial del SAT para autenticarte y abrir tu Buzón Tributario. Si el requerimiento no está dentro de tu Buzón, no existe.
3. Herramienta Oficial: El Buscador de Correos Falsos
¿Sabías que el SAT tiene una base de datos de correos apócrifos? Si te llega un email sospechoso, puedes ingresar al portal oficial del SAT, buscar la herramienta «Buscador de correos apócrifos» y pegar la dirección del remitente. El sistema te dirá de inmediato si ya está registrado como un correo fraude.
4. ¿Qué debes hacer si te llega uno?
No abras ningún enlace ni descargues archivos adjuntos.
No respondas el mensaje.
Reporta el correo enviando una captura de pantalla o el mensaje al correo oficial de denuncias del SAT: denuncias@sat.gob.mx
Bórralo por completo de tu bandeja de entrada.
¿Recibiste una notificación del SAT y no estás seguro de si es real o un intento de fraude? No arriesgues la seguridad digital de tu negocio ni actúes bajo presión. En Accounty validamos directamente en los sistemas oficiales de la autoridad cualquier requerimiento, multa o aviso.
