Lo que dice realmente el SAT: la autoridad fiscal nunca envía enlaces ni archivos por SMS. Si el mensaje incluye un enlace que no termina en el dominio oficial .gob.mx, es casi con certeza una estafa.
Cómo funciona la estafa
Paso 1
El nombre completo
El SMS incluye su nombre completo, obtenido de filtraciones previas, para parecer oficial y personalizado.
Paso 2
El citatorio urgente
Se anuncia un supuesto citatorio pendiente o irregularidad fiscal que exige atención inmediata.
Paso 3
La descarga del "documento"
El enlace pide descargar un archivo para "verificar" el citatorio — en realidad es malware.
Paso 4
El robo total
El malware instalado puede robar datos bancarios, contraseñas y tomar control completo del dispositivo.
Cómo reconocerla
- Cualquier enlace o archivo enviado por SMS a nombre del SAT.
- Un dominio que no termina en .gob.mx, señal casi segura de estafa coordinada.
- Promesas de saldo a favor o amenazas de adeudos inexistentes, ambas usadas indistintamente por los estafadores.
Qué hacer si recibe este SMS
- No haga clic, no descargue ningún archivo.
- Verifique por el canal real: consulta directamente su Buzón Tributario en el portal oficial del SAT.
- Reporte el mensaje ante CONDUSEF o la Policía Cibernética.
- Si ya descargó el archivo, desinstálelo de inmediato y ejecute un antivirus completo.
Egidio: su detector automático de phishing
Esta campaña funciona porque el nombre completo en el SMS parece confirmar que es real. Egidio bloquea la llamada y los mensajes que siguen a este tipo de campaña.
Egidio analiza los enlaces recibidos por mensajería en tiempo real. Cuando reconoce una falsa página del SAT, la bloquea antes de que se abra.
Instalar Egidio