SAT advierte sobre intentos de suplantación digital

Durante la temporada de declaraciones fiscales en México, ciberdelincuentes han lanzado una campaña de suplantación de identidad a nombre del SAT.

El engaño simula el proceso de activación del Buzón Tributario para dirigir a los usuarios a sitios fraudulentos y extraer información personal o bancaria.

¿Cómo opera la estafa que suplanta al SAT?

La estafa inicia con un correo electrónico que aparenta provenir del Servicio de Administración Tributaria. 

Aunque a primera vista el mensaje parece legítimo, esconde señales de alerta: la dirección del remitente está disfrazada, pero al hacer clic en “Responder a”, se revela una cuenta no oficial controlada por estafadores.

Además, el mensaje no se dirige al contribuyente por su nombre, sino por su correo electrónico, y contiene una advertencia sobre una supuesta multa si no se activa el Buzón Tributario. 

Para generar presión, incluye un enlace que lleva a un formulario falso, donde los datos ingresados van directo a manos de los delincuentes.

Esta campaña maliciosa aprovecha que en esta época del año es común recibir comunicaciones del SAT, lo cual incrementa el riesgo de que las personas caigan en el engaño. 

De acuerdo con Kaspersky, el 38% de los mexicanos no sabe reconocer un correo electrónico fraudulento, lo que amplía la vulnerabilidad frente a estas amenazas.

¿Cómo identificar un correo falso del SAT?

El Servicio de Administración Tributaria ha señalado puntos clave para diferenciar un correo real de uno falso:

• Los correos oficiales no solicitan datos sensibles ni incluyen amenazas o advertencias extremas.

• No utilizan la dirección de correo del contribuyente como identificador.

• Los logotipos del SAT y de la Secretaría de Hacienda deben aparecer claros y proporcionados.

• El único número oficial de contacto telefónico es MarcaSAT: 55 6272 2728.

¿Qué hacer para evitar ser víctima?

Para prevenir caer en esta trampa, Kaspersky y el SAT recomiendan seguir estas medidas de protección:

• No accedas a enlaces en correos sospechosos.

• Verifica el remitente, incluso si el nombre parece legítimo.

• No compartas información confidencial por correo.

• Elimina los mensajes que incluyan amenazas o urgencias infundadas.

• Revisa tu dispositivo si descargaste algún archivo sospechoso.

• Usa soluciones de ciberseguridad confiables para proteger tu información.

En caso de haber compartido datos o ingresado a una página falsa, se sugiere cambiar de inmediato las contraseñas, notificar a la institución financiera correspondiente y realizar un escaneo del equipo para detectar posibles amenazas.