Las facturas falsas (o CFDI que amparan operaciones inexistentes) no solo son un problema de grandes corporativos o redes de evasión; hoy en día, cualquier persona física con un RFC (Registro Federal de Contribuyentes) activo puede ser víctima de delincuentes que utilizan su identidad para “blanquear” operaciones o deducir impuestos de forma ilícita.
En este artículo, exploraremos a fondo cómo detectar estas anomalías, las herramientas que el SAT pone a tu disposición y, lo más importante, qué pasos legales debes seguir si descubres que están usando tu nombre para emitir comprobantes fiscales fraudulentos.
1. ¿Qué es una factura falsa y por qué usan tu RFC?
Cuando hablamos de facturas falsas, técnicamente nos referimos a los CFDI (Comprobantes Fiscales Digitales por Internet) que, aunque son válidos ante el sistema del SAT (tienen sello digital y folio fiscal), amparan operaciones que nunca ocurrieron en la realidad.
Existen dos figuras clave en este esquema:
EFOS (Empresas que Facturan Operaciones Simuladas): Son quienes emiten las facturas sin tener la infraestructura, personal o activos para prestar los servicios.
EDOS (Empresas que Deducen Operaciones Simuladas): Son quienes compran estas facturas para pagar menos impuestos.
¿Por qué usarían tu RFC? Muchas veces, las redes de factureros buscan RFCs de personas físicas (profesionistas, pensionados o empleados) que no suelen revisar su portal del SAT con frecuencia. Al usar tu identidad, diluyen el rastro de sus operaciones y evitan levantar sospechas inmediatas en las cuentas de las empresas fantasma principales.
2. El peligro de la “Discrepancia Fiscal”
Si alguien emite facturas a tu nombre por ingresos que no estás reportando, entras automáticamente en un terreno peligroso llamado discrepancia fiscal. El SAT asume que, si hay facturas de ingreso vinculadas a tu RFC, tú recibiste ese dinero. Si no lo declaras, la autoridad puede acusarte de omisión de ingresos o, en casos graves, de defraudación fiscal.
El riesgo no es solo administrativo. Ser vinculado a una red de operaciones simuladas puede congelar tus cuentas bancarias, cancelar tu Certificado de Sello Digital (CSD) (lo que te impediría trabajar legalmente) y arruinar tu historial crediticio y reputación profesional.
3. Cómo saber si hay facturas a tu nombre: El Visor del SAT
La mejor defensa es la vigilancia constante. Afortunadamente, el SAT ha mejorado sus herramientas de monitoreo para los contribuyentes. Aquí te explicamos cómo realizar una auditoría personal.
Paso 1: Consulta de CFDI Emitidos
Para saber si alguien está facturando “en tu nombre”, debes revisar los comprobantes emitidos:
Ingresa al portal oficial del SAT.
Ve a la sección “Factura electrónica” y selecciona “Cancela y recupera tus facturas”.
Accede con tu RFC y Contraseña (o e.firma).
Selecciona la opción “Consultar Facturas Emitidas”.
Filtra por fecha (te recomendamos revisar mes con mes el último año).
Observa si aparecen folios con conceptos que no reconoces o montos que nunca cobraste.
Paso 2: El Visor de Ingresos
Para las personas físicas, el SAT ofrece el “Visor de ingresos y retenciones”. Esta herramienta resume todo lo que los patrones o clientes han reportado sobre ti. Si ves ingresos por salarios de empresas donde nunca has trabajado, estás ante un caso claro de uso indebido de RFC.
4. Señales de alerta: ¿Cómo saber si estás en riesgo?
No siempre estarás frente a la computadora revisando el portal. Pon atención a estas señales de advertencia:
Notificaciones en el Buzón Tributario: Si recibes avisos sobre CFDI cancelados, solicitudes de cancelación o mensajes sobre “inconsistencias en tu declaración” de periodos que no te corresponden.
Créditos fiscales desconocidos: Cartas invitación donde el SAT te reclama el pago de impuestos por ingresos que no reconoces.
Problemas con tu e.firma: Si al intentar realizar un trámite notas que tu Firma Electrónica ha sido revocada o que alguien más solicitó una renovación que tú no autorizaste.
Depósitos extraños: Si ves movimientos en tus cuentas bancarias de procedencia desconocida que luego son retirados (el método “pitufeo”).
5. El Artículo 69-B del CFF y las Listas Negras
El Código Fiscal de la Federación (CFF) en su artículo 69-B establece el procedimiento para detectar a las empresas que simulan operaciones. El SAT publica periódicamente “listas negras” de contribuyentes con operaciones presuntamente inexistentes.
Si tu RFC llega a aparecer en estas listas porque alguien más lo usó para emitir facturas falsas, tienes un plazo muy corto para desvirtuar (probar que no es cierto) la acusación. De ahí la importancia de actuar de inmediato al detectar el primer comprobante extraño.
6. Qué hacer si detectas facturas que no emitiste (Paso a paso)
Si tras revisar el portal descubres que hay CFDI emitidos con tu RFC sin tu consentimiento, no entres en pánico, pero actúa con rapidez:
A. Presentar una queja ante el SAT
Debes informar a la autoridad que esos comprobantes son falsos. Esto se hace a través del portal de “Solicitudes de conciliación de quejas por facturación”. Al hacerlo, dejas un precedente legal de que tú no reconoces esa operación.
B. Denuncia por Robo de Identidad
Es fundamental acudir al Ministerio Público para levantar una denuncia por robo de identidad. Este documento será tu escudo principal si el SAT intenta cobrarte impuestos por esos ingresos ficticios o si se inicia una investigación por lavado de dinero.
C. Acudir a la PRODECON
La Procuraduría de la Defensa del Contribuyente (PRODECON) es tu mejor aliado. Ellos ofrecen asesoría gratuita y pueden ayudarte a mediar con el SAT para aclarar que tú eres la víctima del uso indebido de tu información fiscal.
D. Cancelar los certificados de sello digital
Si sospechas que alguien tiene acceso a tus archivos de la e.firma o sellos digitales, debes revocarlos de inmediato en el portal del SAT y generar unos nuevos con contraseñas robustas.
7. Cómo protegen los delincuentes su rastro
A menudo, los delincuentes obtienen tu información de bases de datos filtradas, correos electrónicos de phishing o incluso de documentos físicos que tiramos a la basura sin destruir. Una vez que tienen tu RFC y contraseña, emiten las facturas y, en muchos casos, las cancelan días después para intentar no dejar rastro permanente, aunque el registro queda en las bases de datos del SAT.
Otra táctica es la sustitución de facturas. Usan un CFDI real que emitiste y lo relacionan con otros falsos para darles apariencia de legalidad. Por eso, revisar la cadena original y los folios relacionados es vital.
8. Medidas de prevención para blindar tu RFC
No esperes a ser víctima. Implementa estas capas de seguridad hoy mismo:
Contraseñas Seguras: No uses fechas de nacimiento ni nombres comunes para tu clave CIEC o e.firma.
Protección de archivos .cer y .key: Estos archivos son las llaves de tu casa fiscal. Nunca los envíes por correo electrónico sin cifrar y no los guardes en memorias USB que compartas con otras personas.
Activa el Buzón Tributario: Asegúrate de tener un correo electrónico y un número celular actualizados. El SAT te enviará un aviso cada vez que ocurra algo importante con tu RFC.
No compartas tu Constancia de Situación Fiscal innecesariamente: Aunque hoy se pide para todo, asegúrate de entregarla solo a instituciones o personas de total confianza.
Auditoría Mensual: Haz de la revisión de “Facturas Emitidas” y “Facturas Recibidas” un hábito mensual, tal como revisas tu estado de cuenta bancario.
9. Consecuencias legales para los emisores de facturas falsas
Es importante mencionar que, desde 2020, la emisión de facturas falsas es considerada un delito grave en México cuando el monto supera ciertos umbrales. Se equipara a la delincuencia organizada y puede castigarse con varios años de prisión.
Incluso si tú eres la víctima, si no denuncias a tiempo, la autoridad podría considerarte como “cooperador” en la simulación de operaciones. La omisión de denuncia puede ser interpretada como complicidad en algunos escenarios legales complejos.
10. Tu identidad fiscal es tu patrimonio
Vivimos en una era donde el RFC es tan sensible como el número de una tarjeta de crédito. El uso de facturas falsas para el desvío de recursos es una realidad que el SAT combate agresivamente, y a veces, en esa lucha, los contribuyentes honestos quedan atrapados por descuidos en su seguridad digital.
Saber cómo saber si usan tu RFC sin permiso no es una tarea opcional, es una responsabilidad básica en el México actual. La transparencia y el orden en tus registros son tus mejores armas. Si detectas algo inusual, no lo dejes pasar; un solo CFDI extraño hoy puede convertirse en un problema legal monumental mañana.
Mantente informado, utiliza las herramientas tecnológicas del SAT y no dudes en buscar apoyo profesional si sientes que tu identidad ha sido vulnerada. Al final del día, tu tranquilidad fiscal depende de qué tan bien protejas las llaves digitales de tu negocio y tu vida profesional.
Recuerda: El SAT nunca te pedirá tus archivos de la e.firma por correo electrónico ni te enviará ligas de descarga sospechosas. Si recibes algo así, es un intento de robo de identidad. ¡Protege tu información!
