Cómo reconocer correos y mensajes falsos que aparentan ser del SAT
Si recibiste un correo o mensaje de texto que parece provenir del Servicio de Administración Tributaria (SAT) y te solicita hacer clic en un enlace, descargar documentos o proporcionar datos personales, es probable que se trate de un intento de fraude. Los correos y mensajes falsos que suplantan al SAT son una práctica común de phishing en México.
En esta guía te explicamos cómo identificar estos intentos de fraude, qué hacer si diste tus datos y cómo verificar información fiscal únicamente por canales oficiales.
Señales de que un correo o mensaje del SAT es falso
Los correos fraudulentos que suplantan al SAT suelen compartir características que te ayudan a detectarlos. Desconfía si el mensaje presenta alguna de estas señales:
1. Te piden llaves, contraseñas o datos sensibles
El SAT nunca solicita llaves de acceso, contraseñas, CIEC, e.firma ni datos bancarios por correo electrónico, mensaje de texto ni teléfono. Si un mensaje te pide ingresar estos datos, es un intento de fraude.
Es importante distinguir: el SAT sí puede enviarte notificaciones legítimas desde direcciones @sat.gob.mx para informarte que tienes pendientes en tu Buzón Tributario. Sin embargo, esos correos legítimos solo te indican que consultes tu portal — nunca te piden que ingreses contraseñas o datos sensibles directamente en el correo.
2. Incluyen enlaces sospechosos
Los correos falsos suelen contener enlaces que aparentan ser del SAT pero dirigen a páginas externas. Antes de hacer clic:
- Pasa el cursor sobre el enlace (sin dar clic) para ver la URL real en la parte inferior de tu navegador
- Verifica que el dominio sea sat.gob.mx — cualquier variación como “sat-gob.mx”, “sat.com.mx” o “sat.org.mx” es falsa
- No descargues archivos adjuntos de remitentes no verificados
3. Crean urgencia o amenazas
Los mensajes falsos suelen usar frases como:
- “Su devolución está pendiente, haga clic aquí para reclamarla”
- “Se ha detectado una irregularidad en su declaración”
- “Su cuenta será bloqueada si no actualiza sus datos”
- “Último aviso antes de procedimiento legal”
Las notificaciones legítimas del SAT llegan a tu Buzón Tributario dentro del portal sat.gob.mx y te invitan a consultar tus pendientes, pero sin urgencia ni amenazas.
4. Tienen errores de redacción
Aunque algunos correos fraudulentos se ven cada vez más elaborados, muchos contienen errores ortográficos, frases mal construidas o formato inconsistente. Las comunicaciones oficiales del SAT mantienen un lenguaje formal y profesional.
Cómo verificar si un correo es legítimo
Si tienes dudas sobre la autenticidad de un correo del SAT, sigue estos pasos:
- No hagas clic en ningún enlace del correo sospechoso
- Usa el Buscador de Correos Falsos del SAT: el SAT cuenta con una herramienta oficial donde puedes consultar si el correo que recibiste es parte de una campaña de fraude conocida. Búscala en sat.gob.mx en la sección de prevención de fraude
- Ingresa manualmente al portal: abre tu navegador y escribe directamente www.sat.gob.mx (no uses el enlace del correo)
- Consulta tu Buzón Tributario dentro del portal para ver si hay notificaciones oficiales pendientes
Si no hay notificaciones en tu Buzón Tributario ni pendientes en tu portal, el correo que recibiste es falso.
Qué hacer si diste tus datos por error
Si llegaste a proporcionar tu CIEC, e.firma o datos bancarios en respuesta a un correo o mensaje falso, actúa de inmediato:
- Cambia tu CIEC desde el portal del SAT (sat.gob.mx > RFC > Trámites del RFC)
- Si diste tu e.firma, acude a una oficina del SAT para revocarla y generar una nueva
- Si proporcionaste datos bancarios, contacta a tu banco para bloquear o monitorear tu cuenta
- Revisa tu Buzón Tributario para detectar si se realizaron movimientos no autorizados
- Presenta una queja ante la PROFECO si fuiste víctima de fraude
Cómo reportar correos y mensajes falsos
Si recibiste un intento de phishing suplantando al SAT, puedes reportarlo:
- SAT: consulta el Buscador de Correos Falsos en sat.gob.mx para verificar si es una campaña conocida y reportar el caso
- PROFECO: puedes presentar una queja a través de profeco.gob.mx
- Redes sociales del SAT: la cuenta oficial @SATMX en Twitter/X difunde alertas sobre campañas de fraude activas
Otras modalidades de fraude relacionadas con el SAT
Además de correos electrónicos, los delincuentes utilizan otros medios para suplantar al SAT:
- Mensajes de texto (SMS): con enlaces a páginas falsas que imitan el portal del SAT
- WhatsApp: mensajes que ofrecen devoluciones o amenazan con bloqueos
- Llamadas telefónicas: personas que se identifican como empleados del SAT y solicitan datos
- Falsos despachos contables: sitios web que ofrecen trámites del SAT a cambio de tus credenciales
Recuerda: el SAT puede notificarte a través de tu Buzón Tributario dentro del portal, pero nunca te solicitará llaves, contraseñas ni datos sensibles por correo, mensaje ni teléfono.
Preguntas frecuentes
¿El SAT envía correos para notificar devoluciones?
El SAT puede enviar notificaciones desde direcciones @sat.gob.mx para informarte que tienes pendientes, pero siempre te invitan a consultar tu Buzón Tributario dentro del portal. Si un correo te pide hacer clic para cobrar una devolución o ingresar datos bancarios, es falso.
¿Pueden robar mi identidad fiscal con mis datos?
Sí. Con tu RFC y CIEC, alguien podría emitir facturas falsas a tu nombre, realizar trámites o consultar tu información fiscal. Por eso es fundamental cambiar tu CIEC de inmediato si la compartiste por error.
¿Cómo sé si un correo realmente viene del SAT?
Usa el Buscador de Correos Falsos disponible en sat.gob.mx para verificar si el correo es parte de una campaña de fraude. Si no aparece ahí y tienes dudas, ingresa manualmente al portal y consulta tu Buzón Tributario.
¿Qué hago si ya hice clic en un enlace falso?
Cierra la página inmediatamente. Si ingresaste datos, cambia tu CIEC desde sat.gob.mx. Si descargaste un archivo, ejecuta un análisis de seguridad en tu equipo. Si tienes dudas, acude a una oficina del SAT para orientación.
Conclusión
Los correos y mensajes que suplantan al SAT buscan robar tus datos mediante urgencia falsa y enlaces engañosos. La mejor protección es verificar siempre la información ingresando manualmente a sat.gob.mx, consultar el Buscador de Correos Falsos y nunca compartir tus llaves o contraseñas por correo, mensaje ni teléfono.
Si necesitas realizar trámites fiscales, consulta nuestras guías sobre cómo sacar cita en el SAT y cómo obtener tu constancia de situación fiscal en línea.
Última actualización: diciembre de 2025. Esta guía se basa en las alertas oficiales difundidas por el SAT y buenas prácticas de seguridad digital. Para información actualizada, consulta directamente sat.gob.mx.
