Durante los últimos días, se ha detectado un intento de suplantación de identidad (phishing) que utiliza el dominio del Gobierno de México (economia.gob.mx) para ofrecer la venta de un supuesto “Compendio Empresarial MX 2026”.
El correo asegura contener más de 50 millones de registros empresariales y personales a la venta, lo que representa una violación grave a la Ley Federal de Protección de Datos Personales (LFPDPPP).

Cómo opera el engaño

El mensaje llega con el asunto promocional sobre empresas mexicanas, pero los encabezados técnicos revelan la verdad:
el correo fue enviado desde servidores extranjeros —principalmente de Rusia y México— y no pasó las verificaciones de seguridad SPF ni DKIM, lo que significa que el remitente fue falsificado.

🔍 Detalles técnicos del correo:

Remitente falso: cotuibre@economia.gob.mx
Servidor de origen: IP 78.25.155.121 (Rusia)
Falla SPF/DKIM: autenticación fallida
Motivo aparente: venta de bases de datos empresariales

El documento adjunto o enlace

El correo hace referencia a un documento titulado “Compendio Empresarial MX 2026 con más de 50 millones de registros”, que promete incluir:

Empresas grandes, medianas y pequeñas.
Cuentahabientes BBVA con datos completos.
Correos electrónicos de ejecutivos, farmacias, constructoras y más.

Esto indica que se trata de un intento de venta de bases ilegales de datos, lo cual puede derivar en fraudes, robo de identidad o infecciones por malware al abrir los archivos o enlaces.

Qué hacer si recibes un correo similar

No abras archivos adjuntos ni enlaces.
No respondas ni reenvíes el correo.
Marca el mensaje como spam o phishing.
Reporta el incidente a tu proveedor de correo

Recomendación SOLSIES

En SOLSIES nos comprometemos a proteger a nuestros clientes de correos fraudulentos, falsos o con intención de engaño.
Sabemos que estos mensajes pueden parecer legítimos, pero detrás suelen esconder intentos de robo de información o estafas digitales.

Nuestro objetivo es que tú y tu equipo reciban solo correos seguros, y que tu empresa esté tranquila sabiendo que cuenta con filtros y monitoreo confiable contra este tipo de amenazas.

👉 Si tu empresa ha recibido correos sospechosos o quieres implementar una protección avanzada en tu servicio de correo empresarial, contáctanos.
Podemos ayudarte a mantener tu información a salvo y evitar caer en fraudes o suplantaciones.

🧩 Conclusión

Este caso demuestra que los ciberdelincuentes aprovechan nombres oficiales para ganar tu confianza.
Incluso si un correo aparenta venir de una entidad gubernamental o reconocida, verifica siempre su autenticidad antes de abrirlo.

🔐 Tu información vale más de lo que crees.
Cuídala… nosotros te ayudamos a protegerla.