RedacciónEn plena temporada de declaraciones fiscales, surge una nueva amenaza cibernética en México. Ciberdelincuentes suplantan al SAT para robar información personal.
Expertos en ciberseguridad advierten que los ataques comienzan con correos electrónicos que aparentan ser oficiales. Sin embargo, esconden trampas bien diseñadas. El correo usa técnicas de spoofing para parecer legítimo. El remitente parece real, aunque el campo “Responder a” revela una dirección fraudulenta.
Estos mensajes usan un tono alarmista. Advierten multas por no activar el Buzón Tributario y usan el correo del usuario como identificador. Buscan generar miedo e incitar al usuario a actuar rápidamente.
El monto de las sanciones cambia en cada mensaje, lo que delata el engaño. En efecto, el SAT no maneja sanciones variables sin fundamento.
El correo incluye un enlace falso para “activar” el buzón. Al hacer clic, este redirige a una página de phishing que clona el sitio del SAT.
Al ingresar datos, las víctimas entregan contraseñas, nombres de usuario y hasta información bancaria. Además, hay correos con archivos maliciosos adjuntos.
Estos archivos pueden instalar programas espía en equipos y redes. Una vez que esto ocurre, los ciberdelincuentes pueden robar datos o tomar el control del sistema.
Una población vulnerable: el contexto del fraude
Según los expertos, el 38% de los mexicanos no sabe identificar un correo falso. Por consiguiente, esto aumenta el riesgo de caer en fraudes como este. Los atacantes se aprovechan del estrés fiscal y del desconocimiento. En este contexto, la presión por cumplir con el SAT vuelve a los contribuyentes un blanco fácil.
Cómo protegerte de esta amenaza digital
- Verifica siempre la dirección de quien envía el correo.
- Desconfía de mensajes con urgencia o amenazas.
- No abras enlaces ni archivos de correos sospechosos.
- Usa soluciones de seguridad.
- Reporta los correos dudosos a: denuncias@sat.gob.mx
Prospectiva: Con el aumento de fraudes digitales durante temporadas fiscales, por lo tanto, se espera una evolución en las técnicas de suplantación. La ciberseguridad preventiva será clave para proteger la información personal y financiera en los próximos años.»