Correo fraudulento con mis datos reales: por qué pasa y qué revisar
Sí, un correo fraudulento puede traer datos reales.
Tu nombre. Tu RFC. La razón social de tu empresa. Un monto que se parece. Una factura. Un proveedor. Una paquetería que sí usas.
Eso no lo vuelve seguro. Solo significa que el estafador tiene contexto.
De dónde pueden salir tus datos
Los datos reales pueden venir de:
- Correos reenviados.
- Proveedores comprometidos.
- Directorios públicos.
- Redes sociales.
- Facturas anteriores.
- Filtraciones de datos.
- Sitios de comercio.
- Cuentas de correo con acceso indebido.
- Conversaciones viejas entre empresas.
Por eso algunos correos falsos ya no parecen spam. Parecen parte de tu semana normal.
La prueba del correo con datos reales
| Lo que parece real | Lo que debes revisar |
|---|---|
| Tiene tu RFC | ¿Esperabas ese correo de ese emisor? |
| Tiene razón social | ¿El dominio del remitente coincide exactamente? |
| Trae una factura | ¿El CFDI se puede validar en el portal del SAT? |
| Menciona un monto | ¿Coincide con un pedido, contrato o compra real? |
| Viene de un proveedor | ¿El correo llegó desde el dominio que siempre usa? |
| Cambia datos de pago | ¿Confirmaste por teléfono o canal anterior? |
| Pide abrir ZIP, PDF o XML | ¿El archivo era esperado? |
| Mete urgencia fiscal | ¿La acción existe en el portal oficial? |
Facturas, CFDI y XML falsos
En México, las facturas son un gancho muy creíble porque un CFDI real puede traer datos fiscales estructurados.
Eso también significa que una estafa puede copiar el lenguaje. Puede decir XML, PDF, complemento de pago, cancelación, buzón, SAT, CFDI pendiente o carta porte.
Antes de abrir:
- Pregunta si esperabas esa factura.
- Revisa el dominio exacto del remitente.
- Valida el CFDI en el portal oficial del SAT si tienes los datos.
- Confirma con el proveedor por un canal conocido.
- No abras ZIP ni habilites macros.
Qué hacer antes de abrir adjuntos
No abras el archivo primero. Revisa el contexto.
- ¿Esperabas el documento?
- ¿Conoces al remitente por ese correo exacto?
- ¿El archivo tiene una extensión rara?
- ¿El mensaje te pide contraseña, código o pago?
- ¿Cambió la cuenta bancaria?
- ¿Te empuja a resolver hoy?
Si dudas, responde por un hilo anterior o llama al contacto que ya tenías. No uses el teléfono dentro del correo sospechoso.
Qué hacer si ya abriste o pagaste
Si solo abriste un correo, cierra la ventana y no descargues nada más.
Si abriste un archivo sospechoso, no entres a banca o correo desde ese equipo hasta revisarlo. Si escribiste contraseña, cámbiala desde el sitio oficial. Si pagaste o cambiaste datos bancarios, llama al banco de inmediato y guarda evidencia.
Si el correo era de banco, sigue esta guía:
/mx/blog/que-hacer-si-abriste-link-banco-falso/
Preguntas frecuentes
¿Una factura falsa puede traer mi RFC real?
Sí. Un RFC real no prueba que el correo sea legítimo. Revisa emisor, dominio, CFDI, contexto y petición.
¿Un XML es seguro porque parece de SAT?
No automáticamente. Valida el CFDI por una ruta oficial y confirma que esperabas ese documento.
¿Debo responder para preguntar si es real?
Mejor usa un canal anterior o conocido. Si respondes al correo falso, puedes confirmar que tu cuenta está activa.
Lee después
- /mx/blog/es-seguro-abrir-adjunto-correo/
- /mx/blog/como-revisar-link-sin-abrirlo/
- /mx/blog/fraude-sms-correo-bbva-sat-paqueteria-facturas/
Fuentes
- SAT, verificación de CFDI: https://verificacfdi.facturaelectronica.sat.gob.mx/
- FTC, phishing: https://consumer.ftc.gov/articles/how-recognize-avoid-phishing-scams
- CISA, recognize and report phishing: https://www.cisa.gov/secure-our-world/recognize-and-report-phishing
- Phishing Codebook research: https://arxiv.org/abs/2408.08967