El Servicio de Administración Tributaria (SAT) ha sido afectado por una "vulnerabilidad" digital que podría comprometer los datos fiscales, bancarios y personales de hasta 61.5 millones de mexicanos. Según lo revelado por Publimetro en su artículo "Hackean sitio del SAT a días de que millones presenten su declaración anual", un hacker del grupo ‘Mexican Mafia’, conocido como ‘Lord Peña’, demostró que el portal no es totalmente seguro.
El hacker alertó sobre una "vulnerabilidad" en el sitio del SAT que podría ser explotada para lanzar campañas de phishing avanzadas, engañando a los contribuyentes para que compartan toda su información personal. Según ‘Lord Peña’, la vulnerabilidad detectada es de tipo 'reflected XSS', que permitiría ejecutar código JavaScript del lado del cliente sin afectar directamente al servidor del SAT.
Esta situación es especialmente preocupante dado que coincide con el inicio del periodo oficial para que las personas físicas presenten su declaración anual de impuestos en México, durante el mes de abril. Este riesgo latente de robo de información utilizando como señuelo a la autoridad fiscal podría afectar a millones de contribuyentes.
El Informe Tributario y de Gestión del SAT del cuarto trimestre de 2023 reportó que hay 11 millones 542 mil 31 personas físicas obligadas a presentar su declaración anual de impuestos antes del 30 de abril, según la legislación vigente. Este grupo, que incluye trabajadores independientes, profesionistas, emprendedores y dueños de pequeños negocios, sería el objetivo principal de las campañas de phishing y ataques de fraude derivados de la vulnerabilidad del sitio del SAT.
Además, se estima que la cantidad de personas en riesgo podría aumentar significativamente si se considera a los asalariados que presentan su declaración anual de forma voluntaria. Según el informe del SAT, en México hay 50 millones 24 mil 797 asalariados obligados a presentar su declaración anual si obtuvieron ingresos superiores a 400 mil pesos durante 2023, sin contar aquellos que lo hacen voluntariamente por otros motivos laborales.
Es crucial que los contribuyentes estén alerta y tomen precauciones adicionales al interactuar con el sitio web del SAT y cualquier comunicación relacionada con sus obligaciones fiscales, para evitar ser víctimas de posibles intentos de fraude y robo de información.
Por Amanda Pérez