Recibir un correo electrónico que aparentemente proviene de Hacienda puede generar preocupación, especialmente cuando advierte sobre supuestas irregularidades fiscales, multas o problemas con una declaración. Sin embargo, antes de abrir cualquier enlace o proporcionar información, conviene comprobar quién está detrás del mensaje. El SAT mantiene un registro de direcciones electrónicas utilizadas para intentar engañar a los contribuyentes y cuenta con una herramienta gratuita para consultarlas.
De acuerdo con la información publicada por el Servicio de Administración Tributaria, su registro contabilizaba 6,369 correos electrónicos falsos en la actualización del 29 de junio de 2026. La cifra refleja la cantidad identificada hasta esa fecha, no necesariamente el total de direcciones utilizadas actualmente por los defraudadores.
Por eso, conocer las señales de alerta y utilizar los canales oficiales puede ayudar a evitar el robo de datos personales, contraseñas e información fiscal.
¿Cómo identificar un correo falso del SAT?
Una de las primeras recomendaciones es desconfiar de los mensajes que solicitan información confidencial o piden descargar archivos para supuestamente resolver un problema tributario.
El SAT advierte que no utiliza el correo electrónico para distribuir programas ni solicitar que los contribuyentes ejecuten archivos. Tampoco pide contraseñas o claves de acceso mediante estos mensajes.
Entre las principales señales de alerta se encuentran:
- Solicitudes de contraseñas, claves o información personal.
- Enlaces para actualizar supuestos datos fiscales.
- Archivos adjuntos que piden descargar o ejecutar programas.
- Logotipos del SAT o de Hacienda utilizados de manera distorsionada.
- Mensajes que se dirigen al contribuyente únicamente mediante su dirección electrónica.
También es importante revisar cuidadosamente la dirección del remitente. Que un mensaje incluya el logotipo institucional o utilice palabras relacionadas con Hacienda no significa que realmente provenga de la autoridad.
SAT tiene un buscador para consultar correos sospechosos
Una de las herramientas más útiles para los contribuyentes es el buscador de correos falsos disponible en el portal oficial del organismo.
Su funcionamiento es sencillo: permite introducir la dirección electrónica desde la que recibiste un mensaje para comprobar si aparece dentro del registro de remitentes identificados.
Para utilizarlo, sigue estos pasos:
- Ingresa al apartado oficial de correos falsos del SAT.
- Localiza el buscador de correos electrónicos.
- Escribe la dirección del remitente que deseas verificar.
- Selecciona la opción de búsqueda.
- Comprueba si aparece registrada como una dirección falsa.
Si el remitente no aparece en el listado, eso no garantiza que el mensaje sea legítimo. Podría tratarse de una dirección todavía no identificada por las autoridades.
A mitad de esta revisión conviene recordar que el SAT también permite reportar direcciones sospechosas para que puedan ser consideradas en sus mecanismos de prevención.
¿Dónde denunciar un correo falso del SAT?
Si recibiste un mensaje sospechoso cuya dirección todavía no aparece en el buscador, puedes reportarlo al correo electrónico denuncias@sat.gob.mx.
Es recomendable conservar la dirección del remitente y evitar responder o abrir los archivos adjuntos. Si el mensaje contiene enlaces, tampoco debes utilizarlos para ingresar a supuestas páginas de trámites.
Para recibir orientación sobre servicios y procedimientos fiscales, el organismo identifica como número de atención de MarcaSAT el 55 6272 2728.
¿Cuáles son las páginas oficiales del SAT?
Otra medida para evitar fraudes consiste en comprobar que los trámites se realicen directamente en los portales institucionales.
El organismo identifica los siguientes dominios oficiales:
- Para trámites: sat.gob.mx.
- Para información: gob.mx/sat.
Si recibes una dirección diferente, revisa cuidadosamente el dominio antes de introducir tu RFC, contraseña u otros datos personales.
¿Qué hacer si abriste un enlace sospechoso?
Si solamente recibiste el mensaje, evita interactuar con él y repórtalo cuando corresponda. Pero si ya ingresaste información confidencial, cambia inmediatamente las contraseñas comprometidas y revisa la actividad de tus cuentas.
En caso de haber descargado o ejecutado algún archivo, realiza un análisis de seguridad del dispositivo y busca asistencia técnica si detectas comportamientos inusuales.
La prevención es especialmente importante cuando se trata de obligaciones tributarias, pues los delincuentes pueden aprovechar el temor a recibir multas para presionar a los contribuyentes.
Por ello, antes de responder cualquier mensaje relacionado con impuestos, verifica su procedencia mediante los canales oficiales del SAT y evita entregar información personal a remitentes que no puedas identificar.
