Alertan sobre correos con falsos comprobantes fiscales en PDF que instalan troyanos para desviar dinero de bancas en línea

MÉXICO.- Un análisis técnico publicado por el portal WeLiveSecurity de la firma de ciberseguridad ESET reveló el 23 de octubre de 2026 una modalidad de estafa digital en México que utiliza correos electrónicos con falsos comprobantes fiscales en formato PDF para infectar dispositivos y sustraer fondos de cuentas bancarias. Ante este escenario, la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef) y la Asociación de Bancos de México (ABM) emitieron recomendaciones preventivas para la ciudadanía.

Durante la primera mitad de 2026, las estrategias de ingeniería social y suplantación de identidad (phishing) representaron el 20.53% de las ciberamenazas en el país, mientras que los programas maliciosos de descarga (downloaders) acumularon el 19.99% de los reportes.

Te puede interesar: Condusef advierte que pedir dinero por adelantado para autorizar préstamos en aplicaciones móviles es un fraude que vacía los bolsillos de los usuarios

Dinero

Condusef registra más de 35 mil reclamos por fraude en 2026

¿Cómo opera la estafa de las falsas facturas?

El esquema fraudulento inicia con el envío masivo de correos electrónicos que simulan adjuntar facturas electrónicas, avisos de cobro por servicios no prestados o cobros duplicados. Para ganar la confianza del destinatario, los ciberdelincuentes suelen incluir datos personales reales de la víctima.

Al descargar o abrir el archivo adjunto, se ejecuta un programa troyano tipo downloader que se aloja de forma remota en la memoria del equipo. Una vez instalado, el software extrae contraseñas y credenciales bancarias para ingresar a las bancas digitales de los usuarios, permitiendo la alteración de pagos o la transferencia de dinero sin autorización.

¿Cómo verificar si un comprobante fiscal es real en el portal del SAT?

Ante la recepción de un correo sospechoso con supuestos comprobantes fiscales, las autoridades recomiendan no hacer clic en ningún enlace ni abrir archivos adjuntos. La validación del documento debe realizarse directamente en los canales oficiales siguiendo este procedimiento:

1. Ingresar al sitio web oficial del Servicio de Administración Tributaria en sat.gob.mx y acceder al menú de Factura electrónica.
2. Seleccionar la opción Servicios de factura y dar clic en Consulta, cancela y recupera tus facturas.
3. Iniciar sesión utilizando la contraseña guardada o la e.firma y pulsar en Consultar Facturas Recibidas.
4. Buscar el comprobante por fecha o por folio fiscal para corroborar si existe en la base de datos oficial.

Te puede interesar: Afectados por presunto fraude de 28 millones en Sonora, a quienes ofrecieron inversiones para obtener pensiones de hasta 60 mil pesos mensuales, protestan y piden reparar el daño antes de liberar a dos acusados

¿Qué hacer si la factura no aparece en el sistema oficial?

Si el comprobante no figura registrado en la plataforma del SAT, se confirma que el mensaje es un intento de fraude. En este caso, el usuario puede reportar la dirección de correo del remitente enviando un aviso a denuncias@sat.gob.mx para que las autoridades incorporen el dominio a la lista de direcciones apócrifas.

La Condusef y la ABM sugieren además contar con un software antivirus activo en computadoras y teléfonos móviles, activar las notificaciones bancarias en tiempo real para detectar transacciones no reconocidas y evitar compartir contraseñas o NIP bajo cualquier circunstancia.