“Caza contribuyentes”: este fraude masivo suplanta al SAT

El modus operandi  por mensajes SMS que simulan devoluciones del SAT pone en riesgo datos personales y bancarios durante temporada fiscal.

En medio de la temporada de declaraciones anuales, cuando miles de mexicanos se encuentran revisando si cuentan con saldo a favor, una nueva ola de fraude digital ha comenzado a expandirse con fuerza. Se trata de mensajes de texto que llegan directamente a los teléfonos celulares, aparentemente enviados por el Servicio de Administración Tributaria (SAT), en los que se informa a los usuarios sobre supuestas devoluciones de impuestos listas para ser reclamadas. Sin embargo, detrás de estos mensajes no hay ninguna autoridad fiscal, sino delincuentes. Este tipo de engaño, conocido como smishing, es una variante del phishing que utiliza mensajes SMS como anzuelo para obtener información personal y bancaria.

Alerta oficial: el SAT advierte del engaño

 El propio SAT ha lanzado una alerta reciente en la que advierte sobre este tipo de prácticas fraudulentas. La autoridad fiscal ha sido clara al señalar que no envía enlaces a través de mensajes de texto ni solicita información confidencial por medios no oficiales, especialmente datos bancarios o contraseñas. Los delincuentes han logrado perfeccionar sus métodos, creando mensajes que imitan el lenguaje institucional e incluso replican páginas web con apariencia casi idéntica a la oficial.

Así opera el fraude

Todo comienza con la recepción de un mensaje que informa sobre un supuesto saldo a favor. El texto incluye un enlace que dirige a una página falsa que simula ser del SAT. La víctima es inducida a ingresar datos personales, su RFC o incluso información bancaria. Con estos datos, los delincuentes pueden acceder a cuentas, realizar movimientos indebidos o cometer robo de identidad. Empresas de ciberseguridad como Kaspersky y ESET han advertido que este tipo de ataques tiende a incrementarse en momentos clave como la temporada de declaraciones fiscales.

La situación no es aislada

Cada vez son más los ciudadanos que reportan haber recibido este tipo de mensajes. En varios casos, las víctimas han proporcionado su información sin notar que se trataba de un sitio fraudulento, lo que ha derivado en pérdidas económicas y en complicaciones mayores. Ante este panorama, corporaciones como la Guardia Nacional, a través de sus áreas de atención a delitos cibernéticos, han exhortado a la población a no abrir enlaces desconocidos y reportar cualquier intento de fraude. La Procuraduría Federal del Consumidor ha reiterado la importancia de verificar la autenticidad de cualquier comunicación antes de compartir información personal.

El instructor y periodista especializado en seguridad digital, Óscar Rosales, advierte que los mensajes buscan generar un sentido de urgencia al hacer creer a la persona que debe actuar de inmediato para no perder un supuesto beneficio económico. Señala que los enlaces suelen dirigir a páginas que no corresponden a dominios oficiales, muchas veces con direcciones extrañas o acortadas. A esto se suman errores de redacción o formatos poco profesionales. El especialista enfatiza que ninguna institución oficial solicita datos personales, contraseñas o información bancaria mediante mensajes de texto, por lo que recomienda evitar hacer clic.

Noticias del tema