Las facturas falsas enviadas por correo electrónico pueden utilizarse para engañar al personal administrativo, robar contraseñas o distribuir programas maliciosos. El peligro no está solamente en recibir un comprobante sospechoso: también aparece cuando se abre un enlace, se descarga un archivo o se autoriza un pago sin verificar al remitente.
Para quienes trabajan diariamente con CFDI, órdenes de compra y pagos a proveedores, reconocer estas señales puede evitar que un mensaje aparentemente rutinario termine en un incidente de seguridad.
¿Cómo utilizan las facturas falsas para engañar?
Un correo fraudulento puede aparentar proceder de un proveedor habitual e incluir un asunto como «Factura pendiente» o «Comprobante de pago». También puede solicitar que se revise un documento con urgencia o que se actualicen los datos bancarios del destinatario.
En su informe sobre amenazas digitales en México durante el primer semestre de 2026, ESET documentó el uso de notificaciones fiscales y archivos PDF como señuelos de ataques informáticos. Esto no significa que cualquier PDF instale automáticamente un virus: el engaño puede involucrar enlaces fraudulentos o descargas adicionales.
Cuando el ataque consigue comprometer un equipo o capturar credenciales, el riesgo puede extenderse a las operaciones financieras de la empresa.
¿Qué señales deben despertar sospechas?
Antes de procesar una factura recibida por correo, conviene prestar atención a estas situaciones:
- El remitente utiliza una dirección ligeramente diferente de la habitual.
- El mensaje presiona para pagar de inmediato o amenaza con suspender un servicio.
- El archivo adjunto o el enlace no era esperado, aunque el nombre del proveedor resulte conocido.
- Se solicita cambiar la cuenta bancaria para realizar el depósito.
- El correo pide contraseñas, códigos de seguridad o acceso a plataformas financieras.
Ninguna señal demuestra por sí sola que existe un fraude, pero sí justifica una revisión adicional.
¿Qué hacer si recibes una factura sospechosa?
No abras los enlaces ni descargues archivos adicionales mientras existan dudas. Comunícate con el proveedor por un teléfono o canal que ya tengas registrado, no por los datos incluidos en el mensaje sospechoso.
Si necesitas revisar su existencia fiscal, utiliza nuestra solución para verificar las facturas que recibes. Recuerda que un CFDI válido no garantiza que el correo sea seguro, ni confirma que una solicitud de cambio de cuenta bancaria sea legítima.
Si ya ejecutaste un archivo sospechoso, suspende las operaciones desde ese equipo, informa al responsable de sistemas y contacta a tu banco si pudieran haberse comprometido las credenciales o los pagos.
Conclusión
Las facturas falsas no siempre se reconocen por su apariencia. La mejor medida es confirmar el origen del mensaje y cualquier instrucción de pago antes de actuar. Para conocer otras señales de suplantación, consulta nuestro artículo sobre correos falsos del SAT.
¿Quieres mantenerte informado sobre temas fiscales y facturación electrónica? Te invitamos a suscribirte a nuestro canal de YouTube, donde compartimos tutoriales, novedades del SAT y recomendaciones prácticas para facilitar tu trabajo diario.