Mails falsos del SAT

Como normalmente pasa, los ladrones y amigos de lo ajeno buscan cualquier oportunidad para hacerse de las cosas de los demás.

En este caso, y dado que es época de declaraciones anuales en México, los personajes sombríos usan técnicas para engañar a las personas que cumplimos con nuestras obligaciones es fiscales.

En este caso, le llego a un colaborador nuestro aquí en D2Webstudio el correo que a continuación mostramos.

Este caso muestra aparentemente un correo proveniente del SAT (Servicio de Administración Tributaria), que nos invita a ver ciertas citas pendientes que tenemos con ellos.

El primer indicio que se tiene que este correo es realmente falso, es que llego una dirección de correo electrónico que nuestro colaborador no utiliza con los servicios del SAT y nunca ha presentado ante Hacienda para ningún tramite. La pregunta entonces es: ¿Cómo es que un correo que no se ha hecho del conocimiento del SAT puede ser usado por este para enviar avisos?

El segundo indicio, es que las ligas presentadas dentro del correo para descargar los archivos, primero llevan a una URL que no es del SAT, y posteriormente re-direccionan al portal de One Drive de Microsoft para descargar algún PDF relacionado con le texto del mensaje. El SAT no requeriría usar de estos servicios cuando ellos mismos cuentan con espacio en la nube dentro de su plataforma informática.

El tercer indicio, es el uso de el termino Citas, junto con un periodo. Cuando se hace una cita para acudir a una oficina de SAT, esta es para un día y hora en especifico y no para un periodo. Si por alguna razón no se puede acudir a ella, esta se pierde. Las citas del SAT no pueden quedar pendientes. Si no se cancela, uno puede perder la posibilidad de agendar otra cita posteriormente, y si si se cancelo, no puede estar pendiente. De cualquier modo, este correo esta indicando algo que no es posible que ocurra con el sistema de citas del SAT.

El cuarto indicio y el más contundente, es que si se revisa el remitente del mensaje nos encontramos que la dirección de correo electrónico del que proviene este mensaje no tiene nada que ver con el SAT.

Es por eso que es importante revisar los correos que nos llegan tanto de instituciones bancarias como de los servicios fiscales gubernamentales para estar seguros de que se trata de una comunicación verdadera de estas instituciones.

Vale la pena repetirlo, si se tiene duda de la veracidad de un correo electrónico, es preferible entrar directamente a la pagina de la institución, y no hacer clíck en ninguna liga que este contenida en el mensaje.

La seguridad de nuestra información y nuestro patrimonio empieza por nosotros mismos.