Alertan por estafa que suplanta la activación de tu buzón tributario del SAT

En medio de la temporada de declaración de impuestos en México, expertos de ciberseguridad de Kaspersky han identificado una nueva estafa que suplanta el proceso de activación del buzón tributario. Mediante correos electrónicos falsos, los ciberdelincuentes buscan dirigir a los usuarios a sitios web de phishing para robar información sensible.

Kaspersky advirtió que «se trata de una amenaza crítica», considerando que 38% de los mexicanos no sabe identificar emails falsos, según datos de la compañía.

La estafa comienza con un correo que aparentemente proviene de una dirección legítima del SAT. Sin embargo, debes estar alerta pues los criminales han empleado técnicas de suplantación de identidad digital (spoofing); es decir, han falsificado la dirección del remitente para que parezca un mensaje enviado por la entidad. De este modo, aunque se vea una dirección confiable, el campo “Responder a” muestra una cuenta no autorizada y reportada como fraudulenta. Si respondes, tu mensaje irá a una cuenta controlada por los delincuentes.

Modus Operandi

Contexto: Otras señales de fraude se encuentran en el cuerpo del mensaje que está relacionado con el buzón tributario del SAT es que los atacantes lo personalizan con la dirección de correo electrónico de la víctima, en lugar de su nombre completo, lo cual resulta sospechoso.

Afirman que es necesario activar el buzón tributario y advierten de una supuesta multa por no hacerlo, una clara táctica de ingeniería social que busca generar presión. Además, el monto varía entre los correos enviados por los criminales, cuando en realidad este tipo de sanciones suele tener un rango definido a pagar.

¡Ojo! El mensaje contiene un enlace para llenar un formulario con el que, supuestamente, se completa el proceso de activación, lo cual no corresponde con el procedimiento oficial. Dicho enlace redirige a un sitio web clasificado como phishing, diseñado para robar datos personales o bancarios.

De acuerdo con Kaspersky, este tipo de estafas aprovechan la urgencia de los contribuyentes por cumplir con sus obligaciones fiscales en tiempo. El hecho de que los correos estén disfrazados con direcciones que aparentan ser oficiales los hace aún más peligrosos, ya que el engaño resulta más creíble y es más fácil que las víctimas caigan en la trampa.

Además de los enlaces fraudulentos, en algunos casos este tipo de correos incluyen archivos adjuntos que, al ser descargados o abiertos, instalan programas maliciosos capaces de infectar no solo los dispositivos de las víctimas, sino también extenderse por toda su red. Esto puede derivar en robo de información confidencial, accesos no autorizados a sus cuentas o incluso pérdidas económicas.

¿Cómo identificar estafas?

Verifica siempre el remitente de los correos electrónicos que recibas, incluso si el nombre o la dirección parecen legítimos. Si detectas una cuenta extraña o no oficial, es una señal de alerta. En este caso, puedes corroborar si se trata de una dirección falsa ingresándola en el buscador de correos apócrifos del SAT. Si no está registrada, repórtala a denuncias@sat.gob.mx.
Ten cuidado con los enlaces y evita ingresar datos hasta que te asegures de que dirigen a un sitio legítimo. Si algo en el vínculo o en el diseño de la página te parece extraño, no compartas información personal y abandónalo de inmediato. Recuerda que el proceso de activación del Buzón Tributario no requiere llenar formularios desde correos electrónicos. Si tienes dudas, consulta directamente en las fuentes oficiales.
Desconfía de mensajes alarmistas. Correos que amenazan con multas inmediatas o que solicitan acciones urgentes suelen ser intentos de fraude. No te dejes llevar por la presión o el miedo: los atacantes suelen usar estas emociones para que tomes decisiones apresuradas sin verificar la información.

Esperamos que esta información haya sido de ayuda, le proporcionamos nuestro contacto de Whatsapp (612)1529511 donde atendemos cualquier duda relacionada con facturación electrónica y contabilidad en menos de 5 minutos.