Si recibes un correo que dice venir del SAT, no lo ignores, pero tampoco respondas, descargues archivos o entregues datos desde ese mensaje. La ruta segura es conservar la calma, revisar señales de autenticidad y entrar por tu cuenta a sat.gob.mx para confirmar si existe una notificación, un requerimiento o un mensaje real en tu Buzón Tributario.
Video original de Fintax: qué hacer si te llega un correo del SAT.
La regla principal
El correo es un aviso para que verifiques; no es, por sí solo, la prueba definitiva de una multa, auditoría o adeudo. La evidencia que debes revisar está dentro de los canales oficiales del SAT.
Qué significa realmente un correo del SAT
El Buzón Tributario es el canal electrónico mediante el cual el SAT puede enviar mensajes de interés y notificar actos o resoluciones administrativas. El correo electrónico y el SMS registrados funcionan como mecanismos de aviso: te informan que hay algo pendiente de consultar, pero el contenido que determina qué sucede debe revisarse dentro del Buzón.
Los 3 pasos del video para verificar un correo del SAT
1. No entres en pánico ni actúes por impulso
Un asunto urgente, una palabra como «adeudo» o un diseño que imita al SAT no demuestran que exista una sanción. Antes de concluir que se trata de una auditoría, separa el aviso del hecho: primero confirma si hay un documento real dentro del Buzón Tributario y cuál es su tipo.
- No contestes el mensaje mientras lo estás evaluando.
- No abras archivos ejecutables, comprimidos o documentos que no esperabas.
- No pagues líneas de captura ni transfieras dinero desde enlaces recibidos por correo.
- Toma una captura o conserva el mensaje original sin reenviarlo a terceros innecesariamente.
2. Revisa la autenticidad del mensaje
El SAT cuenta con un Buscador de correos falsos y advierte que no distribuye software ni solicita ejecutar o guardar archivos, datos personales, claves o contraseñas por correo electrónico. Aunque el remitente y el diseño parezcan correctos, una dirección puede falsificarse visualmente; por eso el remitente nunca debe ser tu única validación.
- Revisar la dirección completa del remitente, no solo el nombre mostrado.
- Pasar el cursor sobre los enlaces sin abrirlos y detectar dominios distintos a sat.gob.mx.
- Desconfiar de solicitudes de contraseña, e.firma, archivos .key, códigos SMS o datos bancarios.
- Verificar el supuesto remitente en el buscador oficial de correos falsos.
- Confirmar que cualquier teléfono o canal de ayuda provenga del portal oficial.
3. Confirma todo dentro del Buzón Tributario
Abre una ventana nueva del navegador, escribe sat.gob.mx y entra al Buzón Tributario con tu acceso vigente. Revisa las bandejas de pendientes y notificados, además de «Mis comunicados» para mensajes de interés. No uses el botón del correo como atajo para esta verificación.
El artículo 17-K del Código Fiscal de la Federación señala que quienes tienen asignado un Buzón Tributario deben consultarlo dentro de los tres días siguientes a la recepción del aviso electrónico. Por eso «no entrar en pánico» no significa dejarlo para después: verifica pronto y documenta lo que encuentres.
Ruta segura de verificación en 10 minutos
- Conserva el correo sin responder y anota la hora en que lo recibiste.
- Abre sat.gob.mx escribiendo la dirección o usando un marcador que ya tengas validado.
- Inicia sesión en Buzón Tributario y revisa Pendientes, Notificados y Mis comunicados.
- Compara RFC, periodo, obligación, número de oficio y fecha contra tu información fiscal.
- Descarga el documento y el acuse únicamente desde el Buzón cuando exista un acto real.
- Registra fecha de notificación, plazo, responsable y siguiente acción en tu control fiscal.
- Si no aparece nada, consulta el buscador de correos falsos y solicita orientación por canales oficiales.
Cómo clasificar lo que encuentres
Un plazo cambia la prioridad
Si dentro del Buzón aparece una notificación formal, no calcules el vencimiento solo con la fecha del correo. Revisa la fecha y el acuse del acto, y busca apoyo profesional si no entiendes el alcance.
Señales frecuentes de phishing o suplantación
- El enlace visible dice SAT, pero el dominio real es distinto a sat.gob.mx.
- El mensaje exige una transferencia, compra de tarjetas o pago inmediato a una cuenta particular.
- Solicita Contraseña, e.firma, archivo .key, código SMS o información bancaria por respuesta.
- Incluye un archivo ejecutable, comprimido o una supuesta actualización de software.
- Amenaza con consecuencias inmediatas y evita que consultes el Buzón Tributario.
- Usa errores de redacción, datos fiscales genéricos o un RFC que no coincide contigo.
Qué evidencia conviene guardar
- Correo original con encabezados, remitente, fecha y asunto.
- Captura del mensaje sin exponer contraseñas ni datos sensibles.
- Documento y acuse descargados desde Buzón Tributario, si existen.
- Fecha de consulta y sección del Buzón donde apareció el aviso.
- Declaraciones, pagos o acuses relacionados con el periodo señalado.
- Registro interno de responsable, plazo y acción acordada.
Errores que conviene evitar
- Borrar el correo por miedo sin revisar el Buzón Tributario.
- Hacer clic porque el logotipo, los colores o el nombre parecen oficiales.
- Reenviar archivos sospechosos al equipo completo y ampliar el riesgo.
- Responder con RFC, contraseña, constancia fiscal o datos bancarios.
- Confundir un mensaje de interés con una notificación formal, o al revés.
- Esperar al contador sin registrar cuándo se recibió y cuándo se abrió el aviso.
Preguntas frecuentes
¿El SAT puede avisarme por correo electrónico?
Sí. El correo registrado puede utilizarse para avisarte que existe información pendiente en tu Buzón Tributario. La verificación y consulta del contenido debe hacerse dentro del canal oficial.
¿Un correo del SAT significa que tengo una auditoría o multa?
No necesariamente. Puede corresponder a un mensaje de interés, una invitación, un aviso o una notificación formal. Solo después de entrar al Buzón y leer el documento podrás clasificarlo correctamente.
¿Puedo ignorarlo si parece falso?
No conviene ignorarlo sin verificar. Entra directamente a sat.gob.mx, revisa tu Buzón y después valida el remitente en el buscador de correos falsos. Así evitas tanto caer en phishing como pasar por alto una comunicación real.
¿El SAT pide contraseñas o archivos de e.firma por correo?
El SAT indica que no solicita información personal, claves o contraseñas por correo electrónico. No compartas Contraseña, archivo .key, e.firma, códigos de autenticación ni datos bancarios por esa vía.
¿Qué hago si hay una notificación real que no entiendo?
Descarga el documento y el acuse desde el Buzón, identifica periodo, obligación y plazo, y solicita una revisión profesional. Evita responder con una aclaración improvisada antes de reunir declaraciones, pagos y evidencia.
Fuentes oficiales para validar
- Minisitio oficial de Buzón Tributario del SAT.
- Buscador oficial de correos falsos del SAT.
- Artículo 17-K del Código Fiscal de la Federación.
Cómo puede ayudar Fintax
Fintax puede ayudarte a clasificar la comunicación, revisar el documento dentro del Buzón Tributario, reconstruir acuses y pagos relacionados y preparar una respuesta con evidencia. Si recibiste un aviso y no sabes si es informativo, urgente o falso, comparte el contexto por un canal seguro, nunca tus contraseñas o archivos de e.firma.
