Desde hace más de cinco años los datos personales de 66 millones de contribuyentes con obligaciones fiscales han estado expuestos para la comisión de fraudes y suplantar la identidad de cualquier persona registrada ante el Servicio de Administración Tributaria (SAT).
Una falla en la aplicación SAT ID permite a cualquier persona acceder a la información fiscal de otra, incluida la de quienes ocupan los cargos más altos del Estado mexicano, como los del propio gabinete de la presidenta Claudia Sheinbaum.
La Vulnerabilidad de SAT ID: Advertencias Ignoradas
Hace seis meses, un cirujano alertó a la Presidencia y a la FGR sobre una falla en la aplicación SAT ID que permite robar datos y suplantar identidades.
La vulnerabilidad fue reconocida oficialmente hace siete meses, pero a la fecha la aplicación sigue operando, pese a la advertencia de que puede tratarse de un defecto deliberado.
La FGR recomendó su cierre inmediato, pero la aplicación sigue activa y se sospecha que el error podría ser deliberado. Más de seis meses después de la elaboración del dictamen, la página sigue operando, pese a que la FGR recomienda la suspensión inmediata de la aplicación, así como la determinación de responsabilidades institucionales.
Lea también: La problemática legal detrás de los influencers
Aunque el peritaje de la FGR alerta que el sistema carece de mecanismos antifraude, expone el código fuente y no tiene controles demográficos, el SAT negó las fallas.
Desarrollo de la Aplicación y Alertas de Vigilancia
La aplicación fue desarrollada durante la gestión de Raquel Buenrostro al frente del SAT.
Los desarrolladores reconocen en la presentación que, por la austeridad republicana, el SAT optó por integrar un grupo interno de especialistas en programación para poner en marcha el proyecto.
Todo ello ocurre también mientras se hace obligatoria la Clave Única de Registro de Población (CURP) biométrica en el país.
Ante la ambigüedad del artículo 30-B, que contempla que el SAT pueda solicitar a las plataformas “información relacionada con las operaciones de los servicios digitales que proporcionen", la Asociación de Internet MX también alertó del riesgo de vigilancia masiva.
Lea también: Los impuestos a debate
Tipos de Fraude y Suplantación de Identidad
La conclusión es demoledora para el SAT.
De acuerdo con datos de la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef), sólo durante el primer semestre de este año hubo 37 mil 582 reclamaciones relacionadas con un posible fraude.
Existen principalmente dos casos de fraude o suplantación de identidad:
El primer caso consiste en que se haya usado el RFC del contribuyente sin su consentimiento para emitir facturas a nombre de empresas reales. De esta manera, pareciera que la persona vende bienes o presta servicios a diversas compañías.
El segundo caso es más directo. Ocurre cuando los defraudadores obtienen los datos fiscales y bancarios de la víctima, presentan la declaración antes que ella y solicitan la devolución automática del saldo a favor.
Lea también: ¿Son los impuestos una forma de expropiación?
¿Cómo obtienen esos datos?
Además, hay otra alternativa.
Recomendaciones ante "Ingresos no Reconocidos"
Para la declaración anual, el SAT ya cuenta con información que le fue reportada mediante comprobantes electrónicos a lo largo del año, como ingresos, retenciones o deducciones personales.
Así que antes de alarmarse, Santiago Vélez recomendó verificar que dichos ingresos sean de transacciones que sí coinciden con acciones de los contribuyentes.
El SAT mostrará las opciones para consultar facturas recibidas o emitidas, para revisar que sean operaciones que conozcas.
Otro consejo es buscar por internet el RFC citado en los datos de la declaración para verificar que se trate de la institución financiera donde se tiene la cuenta.
"Si son diferencias menores, el riesgo es poco.
Ambos especialistas coinciden que la declaración anual puede presentarse en el tiempo requerido, es decir, durante abril, con la información que el contribuyente considere correcta.
"Mi recomendación es presentar la declaración y, una vez que se tenga, iniciar este proceso (de revisión).
Medidas Esenciales para Proteger tu Información Fiscal
La mejor defensa, de acuerdo con los especialistas, es revisar de manera regular la información con la cual dispone el SAT, a través de sus herramientas como los visores de nómina o al consultar las facturas, para detectar irregularidades y actuar a tiempo.
Darse cuenta hasta la declaración anual puede que sea algo tarde.
"Cuando un contribuyente pide una factura, la factura se sube al sistema de manera automática.
Otra medida necesaria es cambiar la e.firma y la contraseña para cancelar los accesos anteriores.
"La firma electrónica no se debe proporcionar a cualquier persona. Entiendo que por el tema práctico los contadores debemos tenerla, pero no es algo que debería estar disponible en cualquier momento", afirmó Santiago Vélez.
Por otro lado, también se recomienda contar con un contador de confianza, quien pueda informar de la situación fiscal del cliente de manera regular.
En caso de recibir correos o mensajes del SAT, es fundamental asegurarse de que sean genuinos, para evitar caer en fraudes.
tags: #robo #de #identidad #SAT #información