Мексиканская налоговая администрация (Servicio de Administración Tributaria, SAT) опубликовала беспрецедентно длинный список фишинговых сайтов, которые злоумышленники используют для мошенничества с налогоплательщиками. В официальном заявлении от 24 сентября 2025 года ведомство предупредило о более чем 200 поддельных ресурсах, маскирующихся под государственные порталы sat.gob[.]mx и gob[.]mx/sat.
Описание
Масштаб кампании поражает специалистов по кибербезопасности. Злоумышленники создали сложную сеть фальшивых сайтов, имитирующих не только SAT, но и Министерство финансов Мексики (Secretaría de Hacienda y Crédito Público, SHCP). Особенно тревожит разнообразие тактик социальной инженерии. Мошенники предлагают несуществующие товары - от автомобилей и самолетов до домов - по заниженным ценам, обещают налоговые льготы и даже создают фиктивные системы для проверки электронных счетов-фактур.
Эксперты отмечают, что это классическая схема фишинга с элементами бизнес-компрометации через электронную почту (BEC). Преступники используют психологическое давление, создавая у жертв ощущение срочности и уникальности предложения. Между тем, SAT категорически не занимается продажей имущества и не предоставляет специальных скидок по налоговым платежам.
Технический анализ мошеннических сайтов показывает несколько характерных признаков. В отличие от официальных государственных ресурсов с доменом .gob.mx, фишинговые платформы используют домены .org, .com, .online и даже географические поддомены. Злоумышленники применяют типосквоттинг - регистрируют домены с опечатками в названии, например, sat-gob.com вместо sat.gob.mx. Некоторые URL содержат лишние дефисы или используют кириллические символы в международized domain names (IDN).
Кампания не ограничивается веб-сайтами. Аналитики обнаружили фиктивные профили в социальных сетях, выдающие себя за официальные аккаунты SAT. В Facebook* мошенники создали несколько страниц с названиями, похожими на Министерство финансов.
Киберпреступники также рассылают поддельные SMS-сообщения с ссылками на сайты-однодневки. Эти ресурсы часто связаны с фишинговыми атаками через мобильные устройства. Пользователям предлагают проверить налоговую задолженность или подать заявление на уточнение данных, но реальная цель - кража учетных данных и финансовых информации.
SAT рекомендует налогоплательщикам проявлять особую бдительность при переходе по ссылкам из электронных писем и сообщений. Критически важно проверять доменные имена - официальные сайты всегда имеют расширение .gob.mx. Ни при каких обстоятельствах нельзя осуществлять банковские переводы в ответ на запросы с подозрительных ресурсов.
Эта массовая фишинговая кампания демонстрирует растущую изощренность киберпреступников, ориентированных на финансовые данные. Специалисты рекомендуют использовать двухфакторную аутентификацию и регулярно обновлять пароли. В случае сомнений в подлинности сайта следует напрямую вводить официальный адрес sat.gob.mx в браузере, а не переходить по ссылкам из непроверенных источников.
* Компания Meta и её продукты (включая Instagram, Facebook, Threads) признаны экстремистскими, их деятельность запрещена на территории РФ.
Индикаторы компрометации
URLs
- http://adit.com.mx/www.sat.gob.mx/index.php?id=2
- http://gob.mx.liquidaciondeautoscdmx.org.mx
- http://https.sat.mx/
- http://informacion-sat.online
- http://mxsatgob.org
- http://notificaciones-sat.com.mx/
- http://notificaciones-sat-com-mx
- http://sat.gob.mx.lista-autos.net
- http://satayuda.com
- http://satextension.info
- http://sat-gestiones-mexico.com
- http://satmx.mx
- http://sat-mx.org
- http://siasat.sat.gob.mx.wordofpcs.com
- http://sia-sat-gob.mx
- http://siat.sat.gob.mx.siats.mx/app/qr/faces/pages/mobile/validadorqr/jsf/?D1=1&D2=1&D3=24NA2403814_EME000426TX7_21-06-2024_P
- http://siat-sat-gob-mx.com.mx/
- http://siat-sat-gob-mx-app-qr-face-pages-validadorqr-cgu190219u39.com
- http://subasta-sat.online
- http://tramites-satgob.com
- http://verificacfdi.facturaelectronica.sat-gob-com.mx
- http://verifica-cfdimxsatidcomsurrogate.com/consulta.verifica-cfdimxsatidcomsurrogate.com
- http://ww1.sat-hidalgo-gob.org
- http://www.aduanasmexico.org
- http://www.aduanas-mexico.org
- http://www.ariescapital-satgobmx.com
- http://www.gob-hidalgo-sat.com
- http://www.gob-jalisco-gob.org
- http://www.gob-sat-gto.com
- http://www.haciendasat-gobierno.mx
- http://www.oficial-sat-mexico.org
- http://www.satbc-gobmx.org
- http://www.sat-gob.org
- http://www.satguadalajara.org
- http://www.satjaliscogob.mx
- http://www.sat-mx.org
- http://www.segob-gob.mx
- http://www.segob-gob.org
- http://www.shcp-enlinea.org.mx
- http://www.shcp-mex.org
- http://www.shcp-mexico.org
- http://www.shcp-mx.org
- http://www.shcp-uno.mx
- http://www.shcp-ventas.mx
- http://www.subastas-shcp-gob.mx
- http://www.tramites-satgob.com
- https://247ductscare.com/facturacion.sat.gob.mx
- https://aclaraciones-sat.link/
- https://aclaraciones-sat-gob.link
- https://aclaracionesydeudas-sat-gob.link
- https://aduanas-sat.com.mx
- https://aeat-devolucion.sbs/liAHnTycDH
- https://aeatechnics.com
- https://apkink.com/ru/sat-id-apk
- https://apkpure.com/tw/sat-id/mx.gob.sat.satid
- https://aplicacionesc.mat.validacion-sat-gob.mx
- https://autozone-satgob.mx
- https://avisos-sat.mx-e89d87839.xyz/citatorios/consultas.html
- https://avisos-sat.mxgob000.website/consultas.html
- https://bestbuy-satgob.mx
- https://buzontribiutariomx.com
- https://centralmexico-satgob.mx
- https://citas-sat.com.mx
- https://citas-sat.site/consultas
- https://compleimentosgob-mxenlinea.com/sat-complemento-instalacion-seguridad
- https://complementodeseguridadmx.com/sat-extensiondeseguridad-oficial
- https://complementodeseguridadmx.com/sat-extensiondeseguridad-oficial-portal
- https://complementosgob-mx.com/sat-descarga-complemento-seguro-mxn
- https://conectasegurionline.com/SAT-Extension-de-Seguridad-Portal
- https://deudas-sat.link/
- https://deudas-sat-gob.link
- https://deudasyaclaraciones-sat-gob.link
- https://devolucionsat.com
- https://elsatmx.com
- https://facturacion.sat.gob.mx.didacticoskapa.com
- https://gob.mx.liquidaciondebienes.com.mx/
- https://gob.mx.sat-subasta.online
- https://gob.mx.subasta-sat.com.mx
- https://gob.mx.subasta-sat.org
- https://gobmx.org/convocatoria/convocatoria-sat-vacantes-2023
- https://gobsatmx.com.mx
- https://herreriadeita.com
- https://herreriadeita.com/sat
- https://httpsverificacfdifacturaelectronicasatgobmx.com.mx/
- https://indep.gob.mx.adjudicacion-directa-de-bienes.com/listados
- https://inflpark.com/sat-complemento-seguro-enlinea
- https://ingessas.com/complemento-sat-enlineamx
- https://kawaitravelmexico.com/SAT-PortalTramitesyServicios-Actualiza
- https://konfio.mx/cita-con-el-sat
- https://logiin-siiat-goob-mx.ss4221.xyz/web_app/suv
- https://moxascx.com/m/user/orderList
- https://notificaciones-sat.mx4gob.website/consultas.html
- https://notificaciones-sat.mx5364nf.com.mx/consultas.html
- https://operadoranegint.com
- https://pgob.mx
- https://portaldeconexionsegura.com/SAT-descarga-actualizacion
- https://portal-sat-govmx.com/
- https://portalsiatsat-gobmx.ddns.net
- https://portalwebsaitramitesmx.empresmx1net.com/actualizacionsatidmx-gob
- https://presidencia-gob.mx
- https://recursosdefiscales.site
- https://remates-aduanascdmx.com
- https://rfc-mexico.digital/?inicio
- https://rfc-siat-satgob.mx
- https://sacarcita.mx
- https://sanilimpioazulprocesa.com/sat/servicios
- https://sat.citatorio.info/file/aviso.pdf
- https://sat.citatorio.info/home/
- https://sat.detalle.zip/file/citatorio.pdf
- https://sat.formato.zip/file/citatorio.pdf
- https://sat.gestiones-mexico-mx.click/sat-gestiones/server/finalizar.php?__cf_chl_tk=.zNkLP6fgiVu_N
- https://sat.gob.mx.satsubasta.info
- https://sat.gob-mex.com
- https://SAT.Portal.Gobmx.Tramites
- https://sat.promosweb.org/k
- https://sat.webwizardry.xyz/
- https://sat-aclaraciones.com/aclaraciones/
- https://sat-aclaraciones.site/
- https://Sat-aclaracionesydeudas.link
- https://sataduanamxgob.com
- https://sat-bmwgob.mx
- https://sat-bmwgroupgob.mx
- https://satcitas.com.mx
- https://sat-citatorio.yobugo.com/documento/
- https://sat-devolucionmexico2023.com
- https://sat-expediente-gob.com
- https://satg.com.mx.brandcheck.com.mx
- https://sat-gestiones-mexico.com/
- https://sat-gob.digital
- https://sat-gob.digital/?gclid
- https://satgobierno.com.mx
- https://satgobmx.com
- https://satgobmx.ml
- https://sat-gob-mx.org/
- https://sat-goodyeargob.mx
- https://sat-hidalgo.org
- https://sat-info.link
- https://sat-información.online
- https://satmexgob.mx
- https://sat-mx.org
- https://satmxn.com
- https://sat-plantaaudigob.mx
- https://sat-plantabmwgob.mx
- https://sat-subastas.online
- https://sat-verificacion.herokuapp.com
- https://siat.sat.gobmx.com.mx/
- https://siat.satgb.mx
- https://siat-sat.2gob.mx/app/qr/faces/pages/mobile/validadorqr.jsf?D1=10&D2=1&D3=14817645065_
- https://siat-satgob.com.mx/
- https://siatsatgob.net
- https://siat-sat-gob-mx-ceduladeidentificacionfiscal.mx
- https://siatsatgobmxcos091125cna.mx
- https://solicitudsaldo.herokuapp.com
- https://srltpzmx.com/SAT-Portal-Tramites-Descarga-Nueva-Actualizacion
- https://srlxlpdfmxntetflx.com/https-sat-extension-de-seguridad-portal-oficial
- https://subasta-sat.online
- https://trámites.sat-gob.mx
- https://tramites.sat-gobmx.mx
- https://tramite-sat.com
- https://trámites-mexico.com/sat
- https://tramites-satgob.mx
- https://validaciondigital.org/app/qr/faces/pages/mobile/validadorqr.php
- https://validacion-satgob.mx
- https://verficacfdifacturaelectronica.satgob.site
- https://verficarcfdifactraelectronicasatgob.mx
- https://verificacdfifacturaselectronicassatmx.com
- https://verificacfdi.facturaelectronica.sat.gobf.mx
- https://verificacfdi.facturaelectronica.siatmat.mx/
- https://verificacfdi.facturaelectronica.valida-sat-gob.mx
- https://verificacfdifacturaelectronicasatgob.com.mx
- https://verificacfdi-facturaelectronica-satgob.mx
- https://vwsat-gob.mx
- https://www.aduanas-sat.mx
- https://www.correosdyy.xyz
- https://www.gestiones-sat.online
- https://www.gob-aduanamexico.mx
- https://www.gobiernodemexico-sat.org
- https://www.gobmx-sat.com
- https://www.gob-mx-tramites.com/portal/sat/inicio
- https://www.gob-sat.org/listado-de-bienes
- https://www.gob-sat-jalisco.com
- https://www.gob-shcp.info
- https://www.hacienda-2023.com
- https://www.haciendasat-ags.org
- https://www.oficial-sat-mexico.org
- https://www.portalsat-idmexico.com
- https://www.proyectospoliticos.com.mx
- https://www.rematessat.org
- https://www.rematestributarios.com
- https://www.remates-tributarios.com
- https://www.rematestributarios.org
- https://www.sat.gob.mx-ventas.online/
- https://www.satcolima.com
- https://www.sat-enlinea-gob.mx
- https://www.sat-gob.com/copia-de-autos-y-camionetas
- https://www.sat-gob-coah.com
- https://www.satgobiernodeyucatan.org/copia-de-listado-de-bienes
- https://www.satgobmexico.org
- https://www.satgobmx.com
- https://www.satgobmx.org
- https://www.sat-gob-tamps.com
- https://www.satguadalajara.org
- https://www.sathacienda.com/acciones-y-programas
- https://www.sat-hacienda-gob.mx
- https://www.sathgo-gobmx.com
- https://www.satidherrerosgob.com
- https://www.satmerida.org
- https://www.satmexicali.com
- https://www.sat-mexico.com
- https://www.sat-mexico.com/copia-de-autos-y-camionetas
- https://www.sat-mexico.com/vehiculos
- https://www.satmexico.mx
- https://www.sat-mexico-gob.com
- https://www.satmexico-gob.org
- https://www.sat-mexico-gob.org
- https://www.satmexico-gobierno.com
- https://www.sat-michoacan-gob.com
- https://www.sat-michoacan-gob.mx/copia-de-listado-de-bienes
- https://www.sat-mx.org
- https://www.satmx-topviajesroldan.com/SAT-Actualizacion-Descarga
- https://www.satregionalchiapas.com
- https://www.satregionalsonora.com/remates
- https://www.sat-sonora.org
- https://www.sat-ventadirecta.mx
- https://www.secretariadehacienda.com.mx
- https://www.secretariadehaciendagob.mx/copia-de-remates
- https://www.seguridadbamsai.com/SAT-Tramites-Portal-Descargas-Enlinea
- https://www.shcp-2024.org
- https://www.shcp-agosto.com/listado-de-bienes
- https://www.shcp-gob-slp.org
- https://www.shcp-gob-yucatan.org
- https://www.shcp-julio.com/listadodebienes-gob-mx
- https://www.shcp-septiembre.info
- https://www.shcpveracruz.com
- https://www.siat.sat.gobf.mx
- https://www.siia-sat-gob-com.mx
- https://www.siiatsatgob.mx
- https://www.ssiat-sat-gob.mx/
- https://www.verificacfdi.facturaelectronica.sat.gobf.mx
- https://www-satgob.com/inicio/id
- https://xn--trmites-mexico-wgb.com/sat
