Cómo Funciona el Phishing del SAT
El Correo de "Alerta Fiscal"
Recibe un e-mail con logotipos oficiales del Gobierno de México y del SAT. El asunto es alarmante: "Notificación de Adeudo", "Multa de Buzón Tributario" o "Irregularidades en su Declaración".
El Archivo o Enlace Trampa
El mensaje le indica que debe descargar un archivo (supuesto PDF con la multa) o acceder a un enlace para resolver el problema inmediatamente y evitar recargos.
Robo de Datos o Infección
Si descarga el archivo, instala un troyano en su computadora. Si va al enlace, llega a un portal falso idéntico al SAT que le pide su RFC y contraseña para "iniciar sesión".
Venta de Identidad Fiscal
Con su RFC y contraseña, los estafadores pueden emitir facturas falsas a su nombre, solicitar devoluciones de impuestos o vender sus datos a terceros.
Señales de un Correo Falso del SAT
- El remitente no es sat.gob.mx: Fíjese bien en la dirección del remitente, no en el nombre. Si el correo viene de
sat-notificaciones@gmail.como dominios extraños, es falso. - Archivos adjuntos: El SAT NUNCA envía archivos adjuntos (Word, Excel, PDF, ZIP) en sus correos de notificación.
- Ligas directas a formularios: El SAT no envía ligas directas para que ingreses contraseñas. Un correo real solo le avisa: "Tiene un mensaje en su Buzón Tributario", para que usted mismo entre a la página oficial.
Qué Hacer si Recibe este Correo
- No haga clic ni descargue nada: Elimine el correo inmediatamente o repórtelo como spam.
- Verifique el remitente en el SAT: Puede copiar el correo del remitente y buscarlo en la herramienta oficial de correos apócrifos en sat.gob.mx para confirmar la estafa.
- Entre por su cuenta al Buzón Tributario: Si tiene dudas sobre su situación fiscal, abra su navegador, teclea
sat.gob.mx, entra con su e.firma y revisa directamente su Buzón Tributario.
Cómo Egidio Detecta Amenazas en Llamadas y Notificaciones
Esta estafa a menudo se propaga también por SMS ("BuzonTributario: Su multa vence hoy, pague aqui"). Egidio bloquea estas amenazas en su celular.
Egidio analiza localmente los enlaces dentro de las notificaciones de sus apps de mensajería. Si un mensaje finge ser del SAT o del Gobierno de México pero el enlace no pertenece a .gob.mx, Egidio lanza una alerta roja para evitar que accedas a portales de robo de datos.
¿Sabía que puede registrar su celular para reducir la publicidad comercial? Consulte cómo funciona el REPEP de PROFECO →