Мексиканская налоговая администрация (Servicio de Administración Tributaria, SAT) опубликовала беспрецедентно длинный список фишинговых сайтов, которые злоумышленники используют для мошенничества с налогоплательщиками. В официальном заявлении от 24 сентября 2025 года ведомство предупредило о более чем 200 поддельных ресурсах, маскирующихся под государственные порталы sat.gob[.]mx и gob[.]mx/sat.
Описание
Масштаб кампании поражает специалистов по кибербезопасности. Злоумышленники создали сложную сеть фальшивых сайтов, имитирующих не только SAT, но и Министерство финансов Мексики (Secretaría de Hacienda y Crédito Público, SHCP). Особенно тревожит разнообразие тактик социальной инженерии. Мошенники предлагают несуществующие товары - от автомобилей и самолетов до домов - по заниженным ценам, обещают налоговые льготы и даже создают фиктивные системы для проверки электронных счетов-фактур.
Эксперты отмечают, что это классическая схема фишинга с элементами бизнес-компрометации через электронную почту (BEC). Преступники используют психологическое давление, создавая у жертв ощущение срочности и уникальности предложения. Между тем, SAT категорически не занимается продажей имущества и не предоставляет специальных скидок по налоговым платежам.
Технический анализ мошеннических сайтов показывает несколько характерных признаков. В отличие от официальных государственных ресурсов с доменом .gob.mx, фишинговые платформы используют домены .org, .com, .online и даже географические поддомены. Злоумышленники применяют типосквоттинг - регистрируют домены с опечатками в названии, например, sat-gob.com вместо sat.gob.mx. Некоторые URL содержат лишние дефисы или используют кириллические символы в международized domain names (IDN).
Кампания не ограничивается веб-сайтами. Аналитики обнаружили фиктивные профили в социальных сетях, выдающие себя за официальные аккаунты SAT. В Facebook* мошенники создали несколько страниц с названиями, похожими на Министерство финансов.
Киберпреступники также рассылают поддельные SMS-сообщения с ссылками на сайты-однодневки. Эти ресурсы часто связаны с фишинговыми атаками через мобильные устройства. Пользователям предлагают проверить налоговую задолженность или подать заявление на уточнение данных, но реальная цель - кража учетных данных и финансовых информации.
SAT рекомендует налогоплательщикам проявлять особую бдительность при переходе по ссылкам из электронных писем и сообщений. Критически важно проверять доменные имена - официальные сайты всегда имеют расширение .gob.mx. Ни при каких обстоятельствах нельзя осуществлять банковские переводы в ответ на запросы с подозрительных ресурсов.
Эта массовая фишинговая кампания демонстрирует растущую изощренность киберпреступников, ориентированных на финансовые данные. Специалисты рекомендуют использовать двухфакторную аутентификацию и регулярно обновлять пароли. В случае сомнений в подлинности сайта следует напрямую вводить официальный адрес sat.gob.mx в браузере, а не переходить по ссылкам из непроверенных источников.
* Компания Meta и её продукты (включая Instagram, Facebook, Threads) признаны экстремистскими, их деятельность запрещена на территории РФ.
Индикаторы компрометации
