Un correo del SAT está por todas partes en redes. Los usuarios han tomado foto del correo y luego subido dado lo sospechoso que luce. Por una parte se dice que una devolución de impuestos ha sido autorizada, pero por otra, es una devolución que corresponde al ejercicio fiscal de 2013.

Característico de toda estafa, el mismo correo incluye un enlace en el que el usuario debe capturar sus datos del buzón tributario. Dado que el SAT anteriormente ha alertado que no envía ese tipo de correos solicitando información, es lógico que haya usuarios alarmados por un posible gran caso de spoofing o phishing.

El correo sí proviene de la dirección "sat.gob.mx" y, según cuenta a Xataka México el especialista en ciberseguridad y CEO de la firma Seekurity, Hiram Camarillo, todo indica que el correo es auténtico, por más sospechoso que parezca.

Sin respuesta oficial del SAT

Camarillo tuiteó que el correo sí salió de los servidores del SAT en México e incluso pasó por su propia herramienta de seguridad de correos electrónicos. Él mismo también obtuvo la IP fuente del correo, verificó la IP de la URL que se enlaza en el correo y corroboró que su certificado es exactamente el mismo que el de la página del SAT.
Urge q/ @SATMX salga a aclarar oficialmente si fue hackeada su plataforma pues el envío de correos con el dominio https://t.co/DNaiK30H1W se está volviendo masivo Son enviados c/el fútil pretexto de q/10 años …