Frasua Esquerra · 15 de marzo de 2025
Cuando se busca en internet una página oficial para realizar un trámite gubernamental, como los del Servicio de Administración Tributaria (SAT), la Secretaría de Movilidad (SEMOVI) o la Secretaría de Relaciones Exteriores (SRE), es común que los primeros resultados sean anuncios de sitios que no pertenecen a las instituciones oficiales.
Estas páginas fraudulentas pueden cobrar de manera indebida por servicios gratuitos, solicitar datos personales sensibles o incluso infectar los dispositivos con malware.
Imagen de sitio apócrifo identificado por el Sistema de Administración Tributaria.
Un sitio fraudulento puede operar de distintas formas. Algunos piden dinero por trámites gratuitos, como la cita para el pasaporte o la CURP. Otros intentan obtener información personal o financiera a través de estrategias de phishing.
También existen páginas que descargan archivos maliciosos en los dispositivos de los usuarios o que copian el diseño de los portales oficiales para engañar a los visitantes.
Un caso recurrente es el de sitios como sathacienda.com.mx, que se hacen pasar como el SAT y piden datos personales que luego pueden ser usados para fraudes bancarios. Estas páginas páginas pueden pedir pagos para obtener la Constancia de Situación Fiscal, un trámite que en realidad es gratuito.
Otros sitios falsos prometen reembolsos fiscales inmediatos a cambio de datos bancarios, lo que pone en riesgo la seguridad financiera de los usuarios. Por lo que lo recomendable es revisar cuidadosamente los resultados y acceder directamente a los portales oficiales escribiendo la URL en el navegador.
El SAT indica que si la liga que estás consultando es distinta a sat.gob.mx y gob.mx/sat el sitio puede ser falso y/o dedicarse venta de bienes como autos, avionetas, camiones o casas; sin embargo, este organismo no vende ninguno de estos bienes ni ofrece descuentos en el pago de impuestos.
Aquí tienes una lista de más de 130 sitios web que simulan ser oficiales, pero que el SAT ha identificado como fraudulentos.
El organismo recomienda que antes de realizar cualquier trámite en línea, el usuario debe asegurarse de que el sitio web y los números telefónicos sean realmente los de la institución oficial. Asimismo, hace un llamado a que no se realicen transferencias bancarias a cuentas no verificadas ni aceptes solicitudes de pago fuera de los canales institucionales autorizados.
Si buscas “cita para pasaporte” en Google, es posible que aparezcan enlaces patrocinados con direcciones electrónicas con alteraciones, como sre.gyob.mx.
Sin embargo, la Secretaría de Relaciones Exteriores (SRE) ha emitido una advertencia a la población sobre la proliferación de sitios web falsos que simulan ser oficiales y ofrecen citas para la expedición de pasaportes.
El sitio oficial para sacar cita es: https://citas.sre.gob.mx/
La SRE recuerda que el proceso de programación de citas es completamente gratuito y solo debe realizarse a través de los canales oficiales y hace énfasis en que el único pago que debe realizarse es por los derechos del pasaporte, el cual se efectúa solo después de haber recibido la confirmación de la cita, y nunca mediante transferencias a terceros.
Un ejemplo recurrente es el de sitios que prometen agilizar el trámite de la licencia de conducir en la Secretaría de Movilidad de la Ciudad de México (SEMOVI), cobrando una tarifa extra, pero se trata de un fraude donde el usuario pierde su dinero sin recibir el servicio.
La SEMOVI ha hecho un llamado a la ciudadanía para que puedan prevenir fraudes relacionados con la venta de licencias apócrifas, las cuales son expedidas fuera de la dependencia y promocionadas en diversas plataformas, especialmente en redes sociales como Facebook.
La dependencia ha identificado 18 perfiles de Facebook involucrados en esta actividad ilegal y con el fin de reforzar las medidas de seguridad en las licencias de conducir ha incorporado características como la numeración láser y un folio invisible en tinta UV.
La SEMOVI señala que estas prácticas además de ser fraudulentas, pueden acarrear sanciones legales.
Debido a la alta demanda de trámites relacionados con el IMSS, como la obtención de afiliaciones, préstamos y otros servicios, también se han identificado sitios web fraudulentos que emulan al portal oficial del IMSS, solicitando información personal y confidencial, como números de seguridad social, datos bancarios o incluso pagos por servicios que no son requeridos.
El IMSS advierte que diversas organizaciones ofrecen a través de redes sociales registros falsos ante el IMSS a cambio de pagos que oscilan en los 900 pesos. En algunos casos, solicitan depósitos anticipados y entregan constancias falsas de registro, exigiendo luego pagos mensuales más elevados.
Para cualquier trámite del IMSS el sitio oficial es: https://www.imss.gob.mx/
En el caso del Infonavit, también se han detectado numerosos sitios fraudulentos que buscan obtener información personal y financiera de los trabajadores, especialmente aquellos interesados en solicitar créditos de vivienda.
Los ciberdelincuentes crean páginas que simulan ser las oficiales de Infonavit, ofreciendo asesoría o tramitación de créditos a cambio de pagos anticipados o recopilación de datos privados. Estos sitios suelen tener diseños que imitan al portal oficial, pero generalmente presentan URL sospechosas o errores de seguridad.
El sitio oficial del Infonavit es: https://portalmx.infonavit.org.mx/
Para identificar una página oficial, es fundamental revisar la dirección web. Los sitios del gobierno de México siempre terminan en .gob.mx o .mx, mientras que las páginas falsas suelen usar dominios como .com, .net, .org o combinaciones sospechosas.
El diseño y contenido del sitio también son elementos clave para detectar fraudes. Las páginas gubernamentales no solicitan pagos por conceptos como citas o descarga de formularios. Además, la información debe estar bien escrita y actualizada.
Si un sitio te redirige a otro dominio desconocido, presenta errores ortográficos o usa frases alarmistas como “¡Tu pasaporte ya está listo! Solo paga aquí para recibirlo”, es muy probable que se trate de un fraude.
En algunos casos, los delincuentes también utilizan redes sociales y anuncios en Facebook o Instagram con mensajes como “Evita filas, obtén tu licencia en minutos”, redirigiéndote a sitios fraudulentos.
Si ya ingresaste información personal en una página fraudulenta, es importante actuar de inmediato. Se recomienda cambiar las contraseñas de las cuentas afectadas, contactar al banco en caso de haber proporcionado datos financieros y acudir a hacer tu denuncia ante instancias como la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef).
También se recomienda reportar el sitio fraudulento ante la Unidad de Policía Cibernética para que sea dado de baja. Además, es fundamental alertar a familiares y amigos para evitar que sean víctimas del mismo fraude.