¿El SAT envía multas por correo electrónico?

No. El Servicio de Administración Tributaria (SAT) NO envía correos electrónicos con multas, cobros, ni solicitudes de información personal. El SAT solo envía avisos indicando que tienes un nuevo mensaje en el Buzón Tributario, al cual debes acceder con tu RFC y contraseña o e.firma a través de la página oficial sat.gob.mx.

¿Qué pasa si abrí el archivo adjunto del correo falso del SAT?

Si abriste un archivo adjunto (como un PDF o ZIP falso) en un correo de phishing, es muy probable que hayas descargado malware (virus o ransomware) en tu dispositivo. Desconecta tu equipo de internet, realiza un escaneo completo con un antivirus actualizado y cambia tus contraseñas importantes desde otro dispositivo seguro.

Estafa Buzón Tributario SAT: Falsos Correos de Multas (2026)

Avisos del SAT y CONDUSEF: El Servicio de Administración Tributaria (SAT, sat.gob.mx) dispone de un "Buscador de Correos Apócrifos" donde registra miles de direcciones falsas reportadas por contribuyentes. La CONDUSEF advierte que el phishing gubernamental es de los más efectivos porque genera miedo inmediato en el ciudadano (amenaza de multas o embargos), forzándolo a actuar sin verificar.

Cómo Funciona el Phishing del SAT

Paso 1

El Correo de "Alerta Fiscal"

Recibes un e-mail con logotipos oficiales del Gobierno de México y del SAT. El asunto es alarmante: "Notificación de Adeudo", "Multa de Buzón Tributario" o "Irregularidades en su Declaración".

Paso 2

El Archivo o Enlace Trampa

El mensaje te indica que debes descargar un archivo (supuesto PDF con la multa) o acceder a un enlace para resolver el problema inmediatamente y evitar recargos.

Paso 3

Robo de Datos o Infección

Si descargas el archivo, instalas un troyano en tu computadora. Si vas al enlace, llegas a un portal falso idéntico al SAT que te pide tu RFC y contraseña para "iniciar sesión".

Paso 4

Venta de Identidad Fiscal

Con tu RFC y contraseña, los estafadores pueden emitir facturas falsas a tu nombre, solicitar devoluciones de impuestos o vender tus datos a terceros.

Señales de un Correo Falso del SAT

El remitente no es sat.gob.mx: Fíjate bien en la dirección del remitente, no en el nombre. Si el correo viene de sat-notificaciones@gmail.com o dominios extraños, es falso.
Archivos adjuntos: El SAT NUNCA envía archivos adjuntos (Word, Excel, PDF, ZIP) en sus correos de notificación.
Ligas directas a formularios: El SAT no envía ligas directas para que ingreses contraseñas. Un correo real solo te avisa: "Tienes un mensaje en tu Buzón Tributario", para que tú mismo entres a la página oficial.

Qué Hacer si Recibes este Correo

No hagas clic ni descargues nada: Elimina el correo inmediatamente o repórtalo como spam.
Verifica el remitente en el SAT: Puedes copiar el correo del remitente y buscarlo en la herramienta oficial de correos apócrifos en sat.gob.mx para confirmar la estafa.
Entra por tu cuenta al Buzón Tributario: Si tienes dudas sobre tu situación fiscal, abre tu navegador, teclea sat.gob.mx, entra con tu e.firma y revisa directamente tu Buzón Tributario.

Cómo Egidio Detecta Amenazas en Llamadas y Notificaciones

Esta estafa a menudo se propaga también por SMS ("BuzonTributario: Su multa vence hoy, pague aqui"). Egidio bloquea estas amenazas en tu celular.

Egidio analiza localmente los enlaces dentro de las notificaciones de tus apps de mensajería. Si un mensaje finge ser del SAT o del Gobierno de México pero el enlace no pertenece a .gob.mx, Egidio lanza una alerta roja para evitar que accedas a portales de robo de datos.

Instalar Egidio