Una de las modalidades de la ciberdelincuencia es el llamado “phishing”, que consiste en enviar correos apócrifos a contribuyentes con ligas a las que se señala deben dar clic, con el fin de que compartan información confidencial, o bien, acceder a sus contraseñas.
Néstor Gabriel López, contador público certificado, comentó que es un poco complicado para una persona común identificar cuando un correo o una liga es legítimo o no, ya que no en todos los casos es tan obvio, pues en ocasiones puede tener una estructura generalizada.
Esto se dio a conocer recientemente cuando cientos de contribuyentes en distintos puntos del país reportaron que habían recibido un correo de la base de datos del Servicio de Administración Tributaria (SAT), haciendo alusión al rechazo de solicitud de devolución de impuestos, lo que causó confusión e incertidumbre, pensando que el sistema de la autoridad fiscal había sido “hackeado”.
El especialista calificó esto como preocupante porque sí salió de la base de datos del SAT, además al darle clic a la liga que contenía el correo este pedía datos de acceso; el detalle es que el “phishing” es tan avanzado que no es necesario agregar los datos.
Con solo entrar al link, la ciberdelincuencia puede comenzar a trabajar en el sistema del teléfono o computadora donde estés, para obtener ciertos datos confidenciales como contraseñas, ubicación y otros.
Desmienten hackeo
Pero en el caso particular, lo que causó confusión fue que posteriormente la autoridad emitió un comunicado para desmentir las versiones de hackeo de su sistema y decir que sí habían enviado los correos, lo que en su opinión personal es dudoso, puesto que de ser así reflejaría indiferencia.
Esto, porque decidieron enviar un correo sobre el mismo asunto a cientos o miles de contribuyentes, lo que era evidente que causaría incertidumbre. Lo ideal hubiera sido notificar mediante un comunicado o una conferencia de prensa.
El contador mencionó que el SAT sí manda ese tipo de correos electrónicos, sobre todo respecto a devoluciones de impuestos, pero esto se puede saber mediante el Buzón Tributario, por lo que es mejor entrar directamente a este desde la página del mismo SAT.
