¿Recibiste un correo con una factura no solicitada? Puede ser un fraude

Recibir facturas se ha vuelto en una práctica habitual de las actividades laborales y las deducciones personales de miles de mexicanos. Según la Asociación Mexicana de Proveedores Autorizados de Certificación (AMEXIPAC), cada día se emiten 32 millones, equivalentes a 370 comprobantes por segundo, pero, ¿te has preguntado si el archivo es seguro?

De acuerdo con WeLiveSecurity, portal de ciberseguridad y análisis de amenazas de ESET, los ciberdelincuentes aprovechan este vehículo para propagar programas maliciosos. Al abrir un link o un documento, puedes estar dando acceso a tu información sensible y, sin darte cuenta, poner en riesgo tu dinero y datos personales.

¿Recibiste una factura sospechosa? Podría estar robando tus datos 

Según un análisis realizado por WeLiveSecurity, los comprobantes fiscales en PDF y avisos de cobranza se utilizan como un vehículo en engaño para el phishing, principalmente empresarial. Los atacantes diseñan correos y documentos apócrifos con enlaces a portales falsificados para robar las credenciales de acceso.

Se puede realizar mediante un downloader malicioso, un tipo de troyano cuya única función es infiltrarse en la memoria o disco del dispositivo de la víctima. Al abrir el PDF adjunto, presuntamente la factura, se activa el programa que servirá para robar credenciales de manera remota. Una vez en el equipo, otros programas pueden interactuar con plataformas de banca en línea y sistemas de transferencias, desviando recursos o alterando operaciones de pago.

Durante la primera mitad de 2026, la ingeniería social y el phishing constituyeron la principal vía de entrada en México con 20.53% del total nacional, mientras que los downloader acumularon 19.99% de las alertas, según WeLiveSecurity.

¿Cómo lo vive una persona? 

De acuerdo con LISA Institute, una persona puede recibir un correo electrónico con una presunta factura de servicios o productos que nunca fueron comprados, de productos que nunca fueron entregados, o incluso parecer una factura real, pero con precios inflados o con más conceptos, o ser un documento duplicado pendiente de pago.

En ocasiones, el correo parece auténtico porque contiene información personal. Según Ricardo Darling, especialista en ciberseguridad, los delincuentes pueden obtener esos datos y utilizarlos para crear engaños más convincentes.

"La persona puede confiar porque tienen muchos de sus datos que serían confidenciales", señaló el especialista. Sin embargo, vale la pena dudar y verificar su legitimidad.

¿Cómo identificar si es una factura falsa? 

Si es difícil distinguir si es una factura falsa o verdadera a partir del correo, lo mejor es revisar desde la plataforma oficial del Servicio de Administración Tributaria (SAT). 

1. Ingresa al portal de Trámites y Servicios (https://www.sat.gob.mx/portal/public/tramites-y-servicios) y da clic al menú de Factura electrónica. 
2. Presiona el botón de Servicios de factura y posteriormente despliega la opción de Consulta, cancela y recupera tus facturas. 
3. Ingresa al portal con contraseña o e.firma. 
4. Una vez en la plataforma, selecciona Consultar Facturas Recibidas. 
5. Busca la presunta factura por fecha o folio fiscal, según la información disponible en el correo. Evita abrir cualquier enlace o PDF adjunto. 
6. El portal del SAT mostrará si existe, o no, la factura. 

Si no aparece en la plataforma, esa es la confirmación de que se trata de un fraude. Puedes reportar la dirección de correo electrónico en [email protected] para que el SAT la consigne como "correo falso". Al momento de realizar esta nota, el Servicio registró 6,369 direcciones.  

Consejos para prevenir el fraude 

Ante los intentos de fraude relacionados con programas maliciosos, la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef) y la Asociación de Bancos de México (ABM) compartieron las siguientes recomendaciones preventivas: 

• Instalar una herramienta anti-walware-antivirus y mantenerla activa y actualizada.
• Evitar abrir enlaces recibidos por mensajes inesperados.
• No descargar aplicaciones o archivos de mensajes sospechosos; de notarlo, bloquearlo y reportarlo.
• Activar alertas de movimientos para detectar operaciones no reconocidas.
• Verificar en toda operación, monto, beneficiario y cuenta destino antes de autorizarla.
• No compartir contraseñas, NIP ni códigos de verificación.
• Abrir directamente la app oficial del banco y revisar desde ahí los movimientos.

Escribe tus comentarios a [email protected]