[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"blog-/blog/noticias/suplantar-sat-imss-gobierno-delito-federal-403-bis-phishing-empresas":3,"prev-/blog/noticias/suplantar-sat-imss-gobierno-delito-federal-403-bis-phishing-empresas":353,"next-/blog/noticias/suplantar-sat-imss-gobierno-delito-federal-403-bis-phishing-empresas":329,"related-/blog/noticias/suplantar-sat-imss-gobierno-delito-federal-403-bis-phishing-empresas":356,"author-Diego Herrera":375},{"id":4,"title":5,"author":6,"authorUrl":7,"body":8,"category":305,"cta":306,"date":312,"dateModified":312,"description":313,"draft":314,"extension":315,"faq":316,"featured":314,"howto":329,"image":330,"imageAlt":331,"intent":332,"keywords":333,"meta":339,"navigation":340,"path":341,"publishedTime":342,"readingTime":343,"seo":344,"seoTitle":345,"stem":346,"tags":347,"__hash__":352},"blog/blog/noticias/suplantar-sat-imss-gobierno-delito-federal-403-bis-phishing-empresas.md","Suplantar al SAT, al IMSS o a tu municipio en un correo falso ya es delito federal: qué cambia (y qué no) para proteger a tu empresa","Diego Herrera","/autores/diego-herrera",{"type":9,"value":10,"toc":296},"minimark",[11,28,37,42,57,91,99,114,126,129,133,140,160,172,176,179,223,230,234,277,284,287],[12,13,14,15,19,20,23,24,27],"p",{},"Al área de contabilidad de cualquier PyME llega, cada mes, algún correo que dice venir del ",[16,17,18],"strong",{},"SAT",": \"activa tu Buzón Tributario\", \"tienes una discrepancia\", \"descarga tu comprobante\". Desde ",[16,21,22],{},"hoy, sábado 14 de noviembre de 2026",", quien arme ese correo comete un delito federal con nombre propio: el nuevo ",[16,25,26],{},"artículo 403 Bis de la Ley Federal de Protección a la Propiedad Industrial (LFPPI)",".",[12,29,30,31,36],{},"Llegó en el mismo decreto que endureció las penas por piratería y que ",[32,33,35],"a",{"href":34},"/blog/noticias/reforma-pirateria-vigor-14-noviembre-software-sin-licencia-escala-comercial-170-uma","ya alcanza al software sin licencia",", publicado en la edición vespertina del DOF del viernes 13 y vigente al día siguiente.",[38,39,41],"h2",{"id":40},"qué-dice-el-artículo-403-bis","Qué dice el artículo 403 Bis",[12,43,44,45,48,49,52,53,56],{},"Castiga con ",[16,46,47],{},"1 a 5 años de prisión"," y multa de ",[16,50,51],{},"1,000 a 10,000 UMA"," (con la UMA de 2026, de ",[16,54,55],{},"$117,310 a $1,173,100",") a quien:",[58,59,60,67,73,80],"ul",{},[61,62,63,66],"li",{},[16,64,65],{},"use, reproduzca, imite o incorpore",", a escala comercial,",[61,68,69,70],{},"la ",[16,71,72],{},"identidad gráfica institucional, dominios electrónicos o cualquier documento oficial",[61,74,75,76,79],{},"de ",[16,77,78],{},"cualquier institución pública de los tres órdenes de gobierno"," (federal, estatal o municipal),",[61,81,82,83,86,87,90],{},"para ",[16,84,85],{},"inducir al error o engaño",", con la intención de cometer un ilícito, sobre el origen oficial de una comunicación, documento, plataforma, servicio o ",[16,88,89],{},"sistema informático",", por cualquier medio.",[12,92,93,94,98],{},"Traducido: el correo con el logo del SAT, el sitio ",[95,96,97],"em",{},"sat-gob-mx"," con un formulario para \"actualizar tu e.firma\", el falso portal del IMSS para \"descargar tu opinión de cumplimiento\" o el WhatsApp con un citatorio apócrifo de la tesorería municipal caben en el supuesto.",[12,100,101,102,105,106,109,110,113],{},"Dos detalles más. La definición de ",[16,103,104],{},"escala comercial"," del mismo capítulo (artículo 406 Ter) incluye expresamente la ",[16,107,108],{},"\"obtención, uso o disposición de datos personales\"",", que es justo lo que busca un phishing. Y el artículo 11 Bis del Código Penal Federal ahora incluye el 403 Bis entre los delitos por los que una ",[16,111,112],{},"persona jurídica"," puede ser suspendida, clausurada o intervenida: aplica a la \"gestoría\" o al centro de llamadas que viva de esto.",[115,116,119],"callout",{"icon":117,"title":118},"i-lucide-message-square-warning","La polémica de la 'ley antimemes'",[12,120,121,122,125],{},"En el Senado, PRI, PAN y Movimiento Ciudadano advirtieron que la ambigüedad de \"escala comercial\" podría usarse contra periodistas, creadores de contenido y sátira con imágenes oficiales. Morena y el PT respondieron que el objetivo son las redes de fraude; el senador Cuauhtémoc Ochoa lo resumió así, según Uno TV: \"Al meme, libertad; al fraude y a la piratería, la ley\". El texto final exige ",[16,123,124],{},"intención de cometer un ilícito",", pero la aplicación real está por verse.",[127,128],"ad-banner",{},[38,130,132],{"id":131},"qué-no-cambia","Qué no cambia",[12,134,135,136,139],{},"Que exista el delito ayuda a perseguir a los defraudadores, pero ",[16,137,138],{},"no evita que el correo llegue ni que alguien de tu equipo le dé clic",". Ten presentes los límites:",[58,141,142,148,154],{},[61,143,144,147],{},[16,145,146],{},"Solo cubre instituciones públicas."," Si suplantan a tu banco, a tu proveedor o a tu propia empresa, el 403 Bis no aplica; esos casos siguen por otras vías, como el fraude.",[61,149,150,153],{},[16,151,152],{},"Actúa después del daño."," Si alguien entregó la contraseña del portal bancario o la e.firma, la denuncia no te devuelve el dinero ni el control de la cuenta.",[61,155,156,159],{},[16,157,158],{},"Los atacantes suelen estar fuera de alcance."," Muchos operan desde otros países o con infraestructura alquilada; identificar y procesar a alguien toma tiempo.",[12,161,162,163,167,168,27],{},"Por eso la defensa sigue siendo técnica y de hábitos, como en el caso de ",[32,164,166],{"href":165},"/blog/noticias/ghostcode-phishing-oauth-microsoft-365","GhostCode y los permisos OAuth en Microsoft 365"," o de los ",[32,169,171],{"href":170},"/blog/tendencias/deepfakes-fraude-ia","fraudes con voz e imagen falsas",[38,173,175],{"id":174},"cómo-reconocer-un-correo-falso-del-sat","Cómo reconocer un correo falso del SAT",[12,177,178],{},"El propio SAT lo ha repetido en sus alertas (la más reciente recogida por Uno TV en marzo de 2026):",[58,180,181,187,193,199,206,217],{},[61,182,183,186],{},[16,184,185],{},"No envía enlaces"," por correo para trámites o validaciones.",[61,188,189,192],{},[16,190,191],{},"No pide descargar, guardar ni ejecutar archivos"," y no distribuye software.",[61,194,195,198],{},[16,196,197],{},"No solicita"," información personal, claves ni contraseñas por correo.",[61,200,201,202,205],{},"Sus mensajes ",[16,203,204],{},"no se dirigen a ti con tu dirección de correo"," en lugar de tu nombre.",[61,207,208,209,212,213,216],{},"Sus únicos portales son ",[16,210,211],{},"sat.gob.mx"," y ",[16,214,215],{},"gob.mx/sat","; cualquier otro dominio es sospechoso.",[61,218,219,220,27],{},"Su único número de contacto es ",[16,221,222],{},"MarcaSAT: 55 6272 2728",[12,224,225,226,229],{},"La regla práctica para tu equipo: ",[16,227,228],{},"nunca entres al SAT, al IMSS ni a tu banco desde un enlace",". Escribe la dirección o usa un favorito guardado.",[38,231,233],{"id":232},"qué-hacer-en-tu-empresa-esta-semana","Qué hacer en tu empresa esta semana",[235,236,237,243,253,259,265,271],"ol",{},[61,238,239,242],{},[16,240,241],{},"Avisa a contabilidad, nóminas y compras."," Son quienes más correos \"oficiales\" reciben y quienes tienen la e.firma, el portal del IMSS y la banca en línea.",[61,244,245,248,249,27],{},[16,246,247],{},"Haz un simulacro"," con un correo falso del SAT o del IMSS; te explicamos cómo en ",[32,250,252],{"href":251},"/blog/tutorial/simulacro-phishing-empleados","simulacro de phishing para empleados",[61,254,255,258],{},[16,256,257],{},"Revisa tus filtros de correo",": bloquea adjuntos ejecutables y comprimidos con contraseña, y marca los mensajes externos que usen nombres de dependencias.",[61,260,261,264],{},[16,262,263],{},"Protege la e.firma",": guárdala en un equipo controlado, no en el correo ni en carpetas compartidas, y define quién puede usarla.",[61,266,267,270],{},[16,268,269],{},"Si alguien cayó",", cambia contraseñas de inmediato, revisa el equipo si ejecutó un archivo y avisa a tu banco.",[61,272,273,276],{},[16,274,275],{},"Conserva la evidencia"," para denunciar: el correo original con encabezados, capturas del sitio falso con su dirección completa y fecha, y cualquier número o cuenta usada. Como es un delito federal, la denuncia va ante el Ministerio Público de la Federación.",[12,278,279,280,27],{},"Con las ventas de temporada y el cierre de año suben los intentos; repasa también las recomendaciones que dimos para ",[32,281,283],{"href":282},"/blog/guia-empresarial/fraudes-buen-fin-comercios","fraudes en el Buen Fin",[12,285,286],{},"Fuentes: DOF, edición vespertina del 13 de noviembre de 2026 (decreto por el que se reforman el Código Penal Federal y la Ley Federal de Protección a la Propiedad Industrial, artículos 403 Bis, 406 Ter y 11 Bis); Uno TV (30 de septiembre de 2026), sobre la discusión en el Senado; Uno TV (19 de marzo de 2026), sobre las recomendaciones del SAT contra correos falsos; UMA 2026 publicada por el INEGI en el DOF del 9 de enero de 2026.",[288,289],"call-to-action",{"description":290,"eyebrow":291,"icon":292,"label":293,"title":294,"to":295},"Revisamos tu correo, tus filtros y quién tiene acceso a e.firma y banca en línea, y entrenamos a tu equipo con simulacros realistas.","Phishing con logos oficiales","i-lucide-calendar-check","Agendar diagnóstico","Que el próximo correo 'del SAT' no te cueste la e.firma","/contacto",{"title":297,"searchDepth":298,"depth":299,"links":300},"",2,3,[301,302,303,304],{"id":40,"depth":298,"text":41},{"id":131,"depth":298,"text":132},{"id":174,"depth":298,"text":175},{"id":232,"depth":298,"text":233},"noticias",{"title":307,"description":308,"label":309,"to":310,"icon":311},"¿Tu equipo distinguiría un correo falso del SAT?","Hacemos simulacros de phishing con plantillas reales del SAT y el IMSS, configuramos filtros de correo y dejamos un protocolo para reportar y conservar evidencia.","Ver servicio de ciberseguridad","/servicios/ciberseguridad","i-lucide-shield-alert","2026-11-14","Desde el 14 de noviembre, usar logos, dominios o documentos de gobierno para engañar se castiga con 1 a 5 años de prisión. Qué cubre y qué no te protege.",false,"md",[317,320,323,326],{"question":318,"answer":319},"¿Qué castiga el nuevo artículo 403 Bis?","A quien use, reproduzca, imite o incorpore, a escala comercial, la identidad gráfica, los dominios electrónicos o documentos oficiales de cualquier institución pública federal, estatal o municipal para hacer creer que una comunicación, plataforma o sistema es oficial, con la intención de cometer un ilícito. La pena es de 1 a 5 años de prisión y multa de 1,000 a 10,000 UMA.",{"question":321,"answer":322},"¿Desde cuándo está vigente?","Desde el sábado 14 de noviembre de 2026. Se publicó en la edición vespertina del DOF del 13 de noviembre, dentro del decreto que reformó el Código Penal Federal y la Ley Federal de Protección a la Propiedad Industrial, y entra en vigor al día siguiente.",{"question":324,"answer":325},"¿Me protege si suplantan a mi banco o a mi empresa?","No. El 403 Bis solo protege la identidad de instituciones públicas de los tres órdenes de gobierno. La suplantación de bancos o empresas privadas sigue por otras vías, como el fraude. Y en cualquier caso la ley castiga después del daño: tus defensas siguen siendo técnicas y de capacitación.",{"question":327,"answer":328},"¿Cómo distingo un correo falso del SAT?","El SAT dice que no envía enlaces por correo para trámites o validaciones, no pide descargar archivos ni instalar programas, no solicita contraseñas y no se dirige a ti por tu dirección de correo. Sus únicos portales son sat.gob.mx y gob.mx/sat, y su número oficial es MarcaSAT 55 6272 2728.",null,"/images/blog/noticias/suplantar-sat-imss-gobierno-delito-federal-403-bis-phishing-empresas.jpg","Bandeja de correo de una empresa con un mensaje falso que imita al SAT marcado como sospechoso","informational",[334,335,336,337,338],"articulo 403 bis lfppi","suplantar al sat delito","correo falso sat que hacer empresa","phishing sat imss empresas 2026","ley antimemes 403 bis",{},true,"/blog/noticias/suplantar-sat-imss-gobierno-delito-federal-403-bis-phishing-empresas","2026-11-14T17:30:00-06:00",5,{"title":5,"description":313},"Suplantar al SAT ya es delito federal: artículo 403 Bis","blog/noticias/suplantar-sat-imss-gobierno-delito-federal-403-bis-phishing-empresas",[348,349,350,351],"ciberseguridad","phishing","fraude","legal","c9UT3DCglKyN_aQoYi_Qc4KfiAjIaZME_MfCtgXkn68",{"path":354,"title":355},"/blog/noticias/sonicwall-gms-sin-soporte-cisco-fmc-ftd-7-7-consolas-firewall","La consola de tus firewalls también caduca: SonicWall GMS ya no recibe parches y Cisco deja de surtir FTD y FMC 7.7 el 28 de diciembre",[357,363,369],{"path":34,"title":358,"description":359,"date":312,"category":305,"image":360,"imageAlt":361,"readingTime":362},"Ya rige la reforma contra la piratería: usar software sin licencia en tu negocio puede costar de 3 a 7 años de prisión desde unos $20,000","El DOF vespertino del 13 de noviembre reformó el Código Penal Federal y la LFPPI. Desde hoy, 'escala comercial' arranca en 170 UMA. Qué cambia para tu empresa.","/images/blog/noticias/reforma-pirateria-vigor-14-noviembre-software-sin-licencia-escala-comercial-170-uma.jpg","Escritorio de oficina con una laptop mostrando un aviso de licencia de software no válida junto a un ejemplar del Diario Oficial",6,{"path":364,"title":365,"description":366,"date":312,"category":305,"image":367,"imageAlt":368,"readingTime":362},"/blog/noticias/ley-turismo-menores-acreditar-parentesco-hoteles-reservas-art-58","Hoteles, rentas vacacionales y agencias ya deben pedir papeles a quien viaja con menores: qué cambió en la Ley General de Turismo","Desde el 14 de noviembre, quien presta servicios turísticos debe pedir que se acredite el parentesco o la custodia de los menores, también en reservas en línea.","/images/blog/noticias/ley-turismo-menores-acreditar-parentesco-hoteles-reservas-art-58.jpg","Recepción de un hotel donde una persona entrega identificaciones y un acta de nacimiento antes de recibir la llave de la habitación",{"path":370,"title":371,"description":372,"date":312,"category":305,"image":373,"imageAlt":374,"readingTime":362},"/blog/noticias/gemini-embedding-001-apagado-2028-reindexar-rag-embedding-2","Embeddings de Gemini: la versión preview ya redirige a la estable y gemini-embedding-001 tiene apagado en 2028; por qué migrar obliga a reindexar tu buscador con IA","Google redirige gemini-embedding-2-preview desde el 6 de noviembre y fija el retiro de gemini-embedding-001. Migrar obliga a reindexar tu RAG. Qué cambia.","/images/blog/noticias/gemini-embedding-001-apagado-2028-reindexar-rag-embedding-2.jpg","Diagrama de documentos de una empresa convertidos en vectores dentro de una base de datos para un asistente de IA",{"id":376,"avatar":329,"bio":377,"entityType":378,"expertise":379,"extension":380,"meta":381,"name":6,"role":382,"slug":383,"social":329,"stem":384,"url":7,"__hash__":385},"authors/authors/diego-herrera.yml","Ingeniero en ciberseguridad e infraestructura IT. Protege la operación de empresas mexicanas contra amenazas y caídas de servicio.","Person","Diego lidera los proyectos de ciberseguridad e infraestructura de Syswork México. Ha ejecutado auditorías de seguridad, hardening de servidores, despliegues de redes y planes de continuidad para empresas en sectores críticos. Escribe sobre seguridad, servidores, cloud y redes con un enfoque defensivo y orientado a riesgos reales del negocio.","yml",{},"Especialista en Ciberseguridad e Infraestructura","diego-herrera","authors/diego-herrera","vrWQ35_ItOQjxvsvvG7wu5-wWk5ytSOlz-Ij9viIvzM"]