México.- El Servicio de Administración Tributaria (SAT) mantiene un registro de miles de direcciones de correo electrónico utilizadas para intentar engañar a contribuyentes mediante mensajes que suplantan la identidad de la institución.
De acuerdo con la información proporcionada, el registro incluye 6 mil 369 correos falsos. La cifra aparece asociada a una actualización fechada el 29 de junio de 2026, por lo que no debe interpretarse como un conteo actualizado al día de publicación. Los contribuyentes pueden consultar el buscador disponible en el portal oficial de la autoridad fiscal.
Para reducir el riesgo de robo de información, el SAT recomienda no abrir enlaces sospechosos, no descargar archivos adjuntos y no compartir contraseñas, claves de acceso o datos personales por correo electrónico. También pide verificar la autenticidad de cualquier comunicación antes de responder o realizar un trámite.
¿Cómo identificar un correo falso del SAT?
La autoridad fiscal advierte que no utiliza el correo electrónico para distribuir programas, solicitar la descarga o ejecución de archivos, ni pedir información personal o contraseñas. Un mensaje con alguna de estas solicitudes debe considerarse sospechoso hasta comprobar su autenticidad.
Entre las principales señales de alerta señaladas por el organismo se encuentran:
- Solicitudes de contraseñas, claves de acceso o información confidencial.
- Enlaces que dirigen a páginas para actualizar datos o realizar supuestos trámites fiscales.
- Archivos adjuntos que deben descargarse, guardarse o ejecutarse.
- Uso distorsionado o desproporcionado de los logotipos del SAT o de la Secretaría de Hacienda y Crédito Público.
- Mensajes en los que la institución se dirige al contribuyente únicamente mediante su dirección de correo electrónico.
El SAT también identifica como número propio de orientación a MarcaSAT, en el 55 6272 2728. Si una comunicación incluye teléfonos diferentes o solicita realizar acciones inusuales, lo recomendable es confirmar directamente mediante los canales institucionales.
¿Cómo consultar el buscador de correos falsos?
Los contribuyentes pueden comprobar una dirección sospechosa mediante el buscador de correos falsos del SAT. Para hacerlo, deben ingresar al portal oficial, localizar esa herramienta, escribir la dirección electrónica del remitente y seleccionar la opción de búsqueda.
Si el correo aparece en el registro, debe evitarse cualquier interacción con el mensaje. Cuando la dirección no esté en la lista, pero existan motivos para sospechar de un intento de fraude, puede reportarse a denuncias@sat.gob.mx para su revisión.
Es importante considerar que la ausencia de una dirección en el buscador no demuestra por sí sola que sea legítima. Los remitentes utilizados en campañas de suplantación pueden cambiar, por lo que también deben revisarse el contenido del mensaje, las solicitudes realizadas y la dirección desde la que fue enviado.
¿Cuáles son los sitios oficiales del SAT?
La autoridad señala que sus sitios oficiales para consultar información y efectuar trámites son sat.gob.mx y gob.mx/sat. Antes de capturar datos fiscales o personales, debe comprobarse cuidadosamente que la dirección corresponda a uno de estos dominios.
La suplantación de identidad no se limita al correo electrónico. También pueden utilizarse páginas de internet, perfiles en redes sociales y números telefónicos que aparentan pertenecer al personal del SAT. Por ello, no es suficiente que un mensaje incluya logotipos institucionales o datos relacionados con obligaciones fiscales.
¿Qué hacer si abriste un enlace sospechoso?
Si el mensaje todavía no ha sido abierto, la recomendación es eliminarlo sin ingresar a enlaces ni descargar archivos. Si ya se proporcionó información confidencial, deben cambiarse de inmediato las contraseñas comprometidas y revisarse la seguridad de las cuentas relacionadas.
En caso de haber descargado o ejecutado un archivo, es aconsejable revisar el dispositivo para detectar posibles afectaciones. Después de conservar los datos necesarios para presentar el reporte, el mensaje puede eliminarse.
Además del correo para denuncias, la información proporcionada identifica el 55 8852 2222 como número de atención para quejas y denuncias. Para orientación general sobre trámites y servicios, los contribuyentes pueden comunicarse a MarcaSAT al 55 6272 2728.
La recomendación central es verificar cualquier comunicación inesperada y realizar los trámites únicamente mediante los canales oficiales. El SAT no solicita por correo contraseñas ni la instalación de programas.
