SMS falsos del SAT, CFE, IMSS en iPhone México: cómo identificarlos (2026)

Los SMS falsos suplantando dependencias mexicanas (SAT, IMSS, CFE, INE, IFT) son una epidemia desde 2022. El patrón típico: te llega SMS con tono urgente diciendo que tienes adeudo, que cortarán tu servicio, que tu cuenta será cancelada — siempre con un link sospechoso. Haces click y caes en página falsa que captura tus datos bancarios, contraseñas o instala malware en tu iPhone. Esta guía te enseña a identificarlos al instante y a reportar.

Ejemplos reales que están circulando en México 2026

SMS falso del SAT

SMS falso de CFE

SMS falso de banco

🚩 7 señales para identificar SMS phishing al instante

1. 1 Link sospechoso: dominio NO oficial (sat.gob.mx oficial vs sat-portal-mx.com falso). Las dependencias reales siempre usan dominios .gob.mx.
2. 2 Acortadores de URL: bit.ly, tinyurl, ow.ly — dependencias reales NUNCA usan acortadores.
3. 3 Urgencia extrema: "12 horas", "24 horas", "embargo inminente", "corte hoy" — diseñado para que no pienses.
4. 4 Cantidades específicas exactas: "$4,389" en lugar de "monto pendiente". Los estafadores ponen cifras específicas para parecer reales.
5. 5 Errores ortográficos sutiles: "Sat" en lugar de "SAT", "Banco" con minúscula. Dependencias reales tienen revisión editorial.
6. 6 Remitente sospechoso: número celular (8 dígitos) en lugar de "SAT", "CFE", "BBVA". Empresas grandes usan número alfanumérico no celular.
7. 7 Pide datos bancarios, CURP, RFC, contraseña por SMS o página. NINGUNA dependencia real te pide esto por SMS.

Qué hacer cuando llega un SMS sospechoso

1. 1 NO hagas click en el link. NO importa cuánta urgencia tenga el mensaje.
2. 2 NO contestes el SMS (incluso con "STOP" o "BAJA" — confirma que tu número es válido para más spam).
3. 3 Verifica DIRECTAMENTE con la dependencia: entra a su app oficial (no por link del SMS), llama al teléfono oficial (no al del SMS), visita el portal oficial escribiendo URL manualmente.
4. 4 Para SAT: portal real es sat.gob.mx. Para CFE: cfe.mx. Para IMSS: imss.gob.mx. Para INE: ine.mx.
5. 5 Si verificas y NO tienes ningún adeudo o pendiente: el SMS era falso.
6. 6 Reporta el SMS: en iPhone, mantén presionado el mensaje › "Reportar basura" (Apple lo manda a tu operador).
7. 7 Bloquea el número: Mensajes › abre conversación › toca el número arriba › "Información" › "Bloquear este contacto".

Si ya hiciste click en el link — qué hacer

Si ingresaste datos personales (CURP, RFC, datos bancarios)

1. 1 INMEDIATAMENTE llama a tu banco si diste datos bancarios: BBVA Línea Bancomer 800-22-66-022, Santander 800-50-10-000, Banamex 800-021-2345, HSBC 800-122-4722, Banco Azteca 800-228-3000.
2. 2 Pide cancelar tarjeta comprometida y emitir nueva.
3. 3 Cambia contraseñas: banca en línea, email, Apple ID, redes sociales. Empieza por las más críticas.
4. 4 Reporta a Condusef (Comisión Nacional para la Protección de Usuarios de Servicios Financieros): condusef.gob.mx
5. 5 Denuncia en Policía Cibernética: 088 (CDMX) o 070 (NL) o www.policiacibernetica.com.mx
6. 6 Activa autenticación en 2 pasos en TODAS las cuentas (banca, email, Apple ID, WhatsApp, redes).

Si ingresaste contraseña de Apple ID

1. 1 AHORA: entra a appleid.apple.com desde tu iPhone o computadora. Cambia contraseña inmediatamente.
2. 2 Verifica "Dispositivos" en tu Apple ID — debe mostrar SOLO tus dispositivos. Si aparece uno desconocido, removerlo.
3. 3 Activa autenticación de 2 factores si no la tenías (debería estar por default desde 2019).
4. 4 Revisa "Métodos de pago" — confirma que no agregaron tarjeta desconocida.
5. 5 Revisa email asociado a Apple ID — confirma que no fue cambiado.

Función de Apple para detectar SMS fraudulentos

iOS tiene filtro automático para mensajes sospechosos:

1. 1 Ajustes › Mensajes › "Filtrado de mensajes desconocidos".
2. 2 Activa "Filtrar remitentes desconocidos".
3. 3 Ahora SMS de números NO en tus contactos van a pestaña aparte ("Desconocidos y spam").
4. 4 Te da menos notificaciones de spam y reduces riesgo de caer accidentalmente.

Cómo reportar SMS de spam masivo en México

• • Reenvía el SMS al 7726 (SPAM): tu operador investiga y bloquea. Funciona en Telcel, AT&T y Movistar México.
• • En iPhone: mantén presionado SMS sospechoso › "Reportar basura". Apple lo notifica a tu operador.
• • Profeco (Procuraduría Federal del Consumidor): si recibes spam de empresas mexicanas, denuncia en gob.mx/profeco.
• • IFT (Instituto Federal de Telecomunicaciones): para spam de operadores telecom, ift.org.mx.