Robo de certificados digitales facilita fraudes ante el IMSS; contadores alertan por registro de trabajadores inexistentes

Mientras el Gobierno de México mantiene una estrategia para combatir las empresas que emiten facturas falsas y fortalecer la fiscalización, especialistas del Instituto Mexicano de Contadores Públicos (IMCP) alertaron que persiste otro problema: el robo de certificados digitales e información sensible de empresas para registrar trabajadores inexistentes ante el Instituto Mexicano del Seguro Social (IMSS).

La información fue dada a conocer por el IMCP y complementada con datos del estudio Facturas falsas: la epidemia en el sector salud, elaborado por la organización Impunidad Cero.

Hasta ahora, no se han presentado cifras oficiales sobre la magnitud actual de este tipo de fraude, pero los especialistas sostienen que continúa ocurriendo con frecuencia.

Dinero

IMSS advierte sobre fraudes en redes sociales que prometen afiliaciones falsas desde 200 pesos; este engaño piramidal provoca la baja inmediata del servicio médico y obliga a usar el trámite directo para independientes

¿Qué está ocurriendo con los certificados digitales de las empresas?

De acuerdo con José Luis Sánchez García, integrante de la Comisión Representativa ante Organismos de Seguridad Social del IMCP, delincuentes obtienen de manera ilegal información sensible de empresas, incluyendo sus certificados digitales.

Estos certificados funcionan como la herramienta que permite a los patrones realizar trámites oficiales ante el IMSS, entre ellos:

• Registrar trabajadores.
• Modificar datos laborales.
• Cumplir con obligaciones patronales.

Cuando esa información es robada, terceros pueden utilizarla para realizar movimientos sin autorización de la empresa.

“De forma fraudulenta una persona que roba la información relacionada con el certificado da de alta en el registro a 100 o 200 personas. Ese es un problema muy común que se ha venido dando”, explicó Sánchez García.

¿Cómo funciona este esquema de fraude?

Según el estudio Facturas falsas: la epidemia en el sector salud, elaborado por Impunidad Cero, el procedimiento suele desarrollarse en varias etapas:

• Se obtiene de manera ilegal el certificado digital de una empresa.
• Se utiliza para registrar empleados que nunca trabajaron para esa compañía.
• Esos registros sirven para respaldar operaciones simuladas o vinculadas con empresas fachada.
• Posteriormente, dichos movimientos pueden formar parte de esquemas de evasión fiscal u otras actividades ilícitas.

Los especialistas indican que el uso indebido de certificados digitales permite aparentar relaciones laborales inexistentes sin que la empresa afectada tenga conocimiento inmediato.

¿Qué papel tienen las empresas factureras?

Las llamadas empresas factureras son organizaciones que generan operaciones simuladas mediante comprobantes fiscales falsos o inexistentes.

En algunos casos, estos esquemas también recurren al uso de empresas cuyos datos fueron robados para crear estructuras que aparenten operaciones legales, incluyendo registros de trabajadores ante el IMSS.

El estudio de Impunidad Cero señala que el registro de empleados inexistentes puede formar parte del funcionamiento de estas redes de simulación.

Dinero

IMSS advierte sobre fraudes en redes sociales que prometen afiliaciones falsas desde 200 pesos; este engaño piramidal provoca la baja inmediata del servicio médico y obliga a usar el trámite directo para independientes

¿Qué está haciendo el Gobierno contra este problema?

Desde el inicio de 2025, la administración de la presidenta Claudia Sheinbaum ha reforzado las acciones para combatir la evasión fiscal y las empresas dedicadas a emitir facturas falsas.

Entre las medidas implementadas destacan:

• Mayor fiscalización tributaria.
• Fortalecimiento de los mecanismos de recaudación.
• Modernización tecnológica en las aduanas.
• Controles adicionales en operaciones de comercio exterior.

Sin embargo, el IMCP considera que, además del combate a las empresas factureras, continúa siendo necesario atender el robo de información empresarial utilizada para cometer fraudes ante instituciones como el IMSS.

¿Por qué es importante proteger los certificados digitales?

Los especialistas explican que el certificado digital representa la identidad electrónica de una empresa para realizar trámites oficiales.

Si esta información cae en manos de terceros, pueden efectuarse operaciones sin autorización del patrón, lo que puede generar consecuencias administrativas, fiscales y de seguridad social.

Por ello, recomiendan que las empresas:

• Refuercen la protección de sus credenciales digitales.
• Supervisen periódicamente los movimientos registrados ante el IMSS.
• Reporten cualquier irregularidad a las autoridades correspondientes.

¿Qué se sabe y qué falta por conocer?

Hasta el momento:

• El IMCP afirma que el robo de certificados digitales sigue ocurriendo con frecuencia.
• Impunidad Cero documentó este mecanismo dentro de esquemas relacionados con empresas factureras.
• El Gobierno federal mantiene una estrategia para combatir la evasión fiscal y las operaciones simuladas.

No obstante, las autoridades no han informado cuántos casos recientes se han detectado específicamente por el uso fraudulento de certificados digitales para registrar trabajadores inexistentes ni el impacto económico actualizado de este tipo de prácticas.

También te puede interesar: “Sentimos impotencia”: Estado cubre fallas del IMSS-Bienestar para evitar desabasto en Hospital General