Robo de e.firma y certificados
Los archivos .cer y .key de tus clientes, con sus contraseñas, equivalen a su firma. Con ellos se pueden hacer trámites y operaciones fiscales a su nombre.
SECTORES · DESPACHOS CONTABLES
Ciberseguridad para despachos
contables en México.
Un despacho contable guarda las llaves fiscales de muchas empresas: sus e.firmas, sus certificados de sello digital y sus contraseñas. Si alguien entra a tus equipos, el problema no es solo tuyo: es de todos tus clientes. Protegemos tus computadoras, tus archivos y tus respaldos para que esas llaves no salgan de tu despacho.
Los riesgos de tu giro.
Correos que suplantan al SAT
Avisos falsos de multas, auditorías o mensajes en el buzón tributario que piden descargar un archivo o escribir una contraseña.
Un despacho, muchos clientes
Quien entra a tus equipos no solo te afecta a ti: llega a la información fiscal de todas las empresas que atiendes.
Órdenes de pago urgentes
Una llamada o un correo que parece de un directivo y pide una transferencia inmediata suele caer en el área contable.
Cierres y declaraciones con prisa
En las fechas de cierre, el volumen de archivos y la presión hacen más fácil abrir un adjunto falso o perder trabajo que no estaba respaldado.
Conexiones remotas con clientes
Si entras a distancia a los sistemas de tus clientes, o ellos al tuyo, esas conexiones también son una puerta que hay que vigilar.
Casos, alertas
y datos.
Casos confirmados por las propias empresas, alertas de autoridades y estudios con metodología publicada. Cada uno con su fuente.
- AutoridadEl SAT tiene un buscador oficial de correos falsos y advierte que «no distribuye software ni solicita ejecutar o guardar archivos», ni pide claves o contraseñas por correo. (Servicio de Administración Tributaria)
- Reportado en mediosEn marzo de 2025, Interfactura, proveedor autorizado de certificación de facturas, reconoció un incidente de ciberseguridad y declaró que no afectó el timbrado ni sus servicios, según publicó Publimetro. (Publimetro, con declaraciones de Interfactura)
- AutoridadEn diciembre de 2025, ante un supuesto hackeo de su aplicación de facturación móvil, el SAT informó que no identificó evidencia de ningún hackeo. Los rumores también circulan: confirma siempre con la fuente oficial. (Servicio de Administración Tributaria)
- AutoridadLas llamadas que se hacen pasar por un directivo para ordenar un pago urgente llegan muchas veces al área contable; la Guardia Nacional ha alertado sobre este fraude. (CERT-MX, Guardia Nacional)
- EstudioSegún IBM, en Latinoamérica el phishing fue la causa inicial más común y más costosa de las brechas de datos en su estudio de 2025, que incluye organizaciones de México. (IBM Latinoamérica)
Lo que piden
las normas.
Resumen en lenguaje sencillo, con enlace al texto oficial. No sustituye la asesoría legal.
- En los documentos digitales, la e.firma sustituye a la firma autógrafa y produce los mismos efectos que los documentos con firma autógrafa (artículo 17-D del Código Fiscal de la Federación). Por eso un archivo .key con su contraseña vale tanto como la firma de tu cliente. (Código Fiscal de la Federación, Cámara de Diputados)
- El titular de un certificado del SAT debe actuar con diligencia para evitar el uso no autorizado de su firma y pedir la revocación del certificado si algo pone en riesgo la privacidad de sus datos (artículo 17-J del Código Fiscal de la Federación). (Código Fiscal de la Federación, Cámara de Diputados)
- El artículo 17-H del mismo código establece los casos en que los certificados que emite el SAT quedan sin efectos. Si un certificado se compromete, hay que actuar antes de que se use. (Código Fiscal de la Federación, Cámara de Diputados)
- Un despacho maneja datos personales de clientes y de sus empleados, como los de nómina. La ley de protección de datos personales de 2025 exige protegerlos con medidas administrativas, técnicas y físicas, y avisar de inmediato a los titulares cuando una vulneración afecta significativamente sus derechos. (Diario Oficial de la Federación)
Cómo te protegemos.
Computadoras del despacho
Protección EDR y actualizaciones en cada equipo con Windows 10 u 11, también en los de quienes trabajan desde casa.
ComputadorasTu sistema contable y tus archivos, respaldados
El servidor donde vive tu sistema contable y los expedientes de tus clientes, con respaldo diario y copia en la nube bloqueada contra borrado.
ServidoresAccesos remotos vigilados
Vigilamos las conexiones a distancia a tus equipos, y en el diagnóstico revisamos quién entra y con qué privilegios.
Pedir diagnósticoUn equipo infectado no llega a los demás
Si una computadora se infecta, la plataforma la aísla de forma automática antes de que el ataque alcance los archivos de tus clientes.
Protección contra ransomwareRed del despacho en orden
Equipos de trabajo, invitados y servicios en redes separadas, con un firewall que cierra lo que no debe estar abierto.
Red y firewallSi crees que se expuso una e.firma
Llamada inicial sin costo para contener el incidente, saber qué salió de tus equipos y orientarte para revocar los certificados afectados.
¿Te atacaron?Las obligaciones fiscales y la custodia de los certificados corresponden a cada contribuyente y a su despacho. Te ayudamos con las medidas técnicas; no damos asesoría fiscal ni legal.
Lo que gana
tu negocio.
La seguridad no es solo un gasto: es lo que te permite seguir operando, crecer y responder cuando un cliente, un banco o una autoridad te pregunta cómo cuidas la información.
Cuidar a toda tu cartera
Proteger tus equipos es proteger la información fiscal de cada empresa que confía en ti.
Cerrar a tiempo
Equipos estables y trabajo respaldado justo en las fechas que más importan.
Un argumento para ganar clientes
Puedes explicar con evidencia cómo cuidas sus certificados y su información.
Equipo remoto con la misma protección
Quien trabaja desde casa queda tan protegido como en la oficina, sin complicarle el día.
Reglas que puedes
aplicar hoy.
No requieren tecnología, y frenan buena parte de los ataques de tu giro.
- Guarda los archivos .cer y .key de cada cliente en un lugar cifrado; nunca en el escritorio ni en el correo.
- No compartas la contraseña de una e.firma por WhatsApp ni por correo. Si sospechas que se expuso, pide la revocación del certificado.
- Si recibes un correo «del SAT», búscalo en el buscador oficial de correos falsos antes de abrir cualquier archivo.
- Confirma por teléfono cualquier orden de pago urgente, aunque parezca venir de un directivo.
Fuentes.
Fuentes consultadas el 10 de octubre de 2026. Preferimos fuentes primarias: autoridades, las propias empresas y los estándares.
- Código Fiscal de la Federación, Cámara de Diputados. Código Fiscal de la Federación (texto vigente). (Autoridad) https://www.diputados.gob.mx/LeyesBiblio/pdf/CFF.pdf
- Diario Oficial de la Federación. Ley Federal de Protección de Datos Personales en Posesión de los Particulares. 20 de marzo de 2025. (Autoridad) https://www.dof.gob.mx/nota_detalle.php?codigo=5752569&fecha=20/03/2025
- Servicio de Administración Tributaria. Buscador de correos falsos. (Autoridad) https://www.sat.gob.mx/gobmx/Paginas/buscadorcorreosapocrifos/buscador.html
- Publimetro, con declaraciones de Interfactura. Interfactura admite hackeo, pero niega robo de datos de contribuyentes del SAT. 5 de marzo de 2025. (Medio de comunicación) https://www.publimetro.com.mx/noticias/2025/03/05/interfactura-admite-hackeo-pero-niega-robo-de-datos-de-contribuyentes-del-sat/
- Servicio de Administración Tributaria. Tarjeta informativa 17. Respecto a un supuesto hackeo de la aplicación Factura SAT Móvil. 27 de diciembre de 2025. (Autoridad) https://www.gob.mx/sat/prensa/tarjeta-informativa-17
- CERT-MX, Guardia Nacional. Fraudes telefónicos sobre supuestos jefes corporativos. 11 de marzo de 2024. (Autoridad) https://www.gob.mx/gncertmx/articulos/fraudes-telefonicos-sobre-supuestos-jefes-corporativos
- IBM Latinoamérica. IBM: La seguridad impulsada por IA y automatización reduce los costos de las filtraciones de datos en Latinoamérica. 4 de septiembre de 2025. (Estudio con metodología publicada) https://latam.newsroom.ibm.com/2025-09-04-IBM-La-seguridad-impulsada-por-IA-y-automatizacion-reduce-los-costos-de-las-filtraciones-de-datos-en-Latinoamerica
- Servicio de Administración Tributaria. INTERFACTURA (Proveedores de Certificación de CFDI). 14 de abril de 2025. (Autoridad) https://www.gob.mx/sat/acciones-y-programas/interfactura
Preguntas frecuentes.
Respuestas claras.
¿Qué hago si creo que robaron la e.firma de un cliente?
Avisa al cliente para que pida la revocación del certificado ante el SAT, cambia las contraseñas relacionadas y revisa con nosotros cómo salió el archivo de tus equipos. El Código Fiscal pide al titular actuar con diligencia y solicitar la revocación si algo pone en riesgo la privacidad de sus datos.
¿Cómo distingo un correo falso del SAT?
El SAT no pide contraseñas por correo ni que descargues programas o archivos. Si dudas, busca la dirección del remitente en el buscador oficial de correos falsos del SAT y no abras nada hasta confirmarlo.
¿Pueden respaldar mi sistema contable?
Respaldamos el servidor o la computadora donde corre, todos los días, con una copia en la nube bloqueada contra borrado y una restauración de prueba cada trimestre. Si tu sistema está en la nube del proveedor, el respaldo de esos datos depende de él.
¿Protegen las computadoras de quienes trabajan desde casa?
Sí. La protección EDR funciona dondequiera que esté la computadora, mientras tenga internet, y la vigilamos igual que en la oficina.
¿Cuánto cuesta para un despacho?
La protección de computadoras y servidores tiene precios publicados, iguales en todo México. La red se cotiza después de analizarla.
EMPECEMOS POR LO IMPORTANTE
Empieza por saber
cómo estás hoy.
En 30 minutos revisamos lo esencial de tu empresa y te entregamos el reporte el mismo día.
Pedir diagnóstico sin costo
Lunes a viernes, 9:00–18:00.
Incidentes de seguridad: a cualquier hora.
