12/06/2026
⚠️ El Riesgo de Compartir tu e.firma y Certificados Digitales
Muchas personas consideran que la e.firma (antes FIEL) es únicamente un requisito fiscal. Sin embargo, en realidad es una identidad digital con capacidad para realizar actos legales y fiscales en tu nombre.
Por ello, es fundamental ser extremadamente cuidadoso con quién compartes tus certificados digitales, archivos .cer, .key y contraseñas.
Existen casos documentados donde despachos, proveedores de servicios o terceros que administran información fiscal de múltiples clientes se convierten en objetivos atractivos para ciberdelincuentes. Si un atacante compromete estos sistemas y obtiene acceso a las e.firmas almacenadas, podría utilizarlas para realizar trámites, crear entidades legales o ejecutar operaciones sin el conocimiento del titular.
Incluso más preocupante es cuando la propia identidad digital es utilizada para actividades fraudulentas. En algunos esquemas de evasión fiscal, delincuentes han aprovechado identidades de personas fallecidas o de terceros que desconocen completamente el uso que se está dando a su información.
El problema se agrava porque una operación realizada mediante una firma digital válida puede aparentar legitimidad ante los sistemas automatizados, dificultando la detección inmediata del fraude.
Recomendaciones de Seguridad
✅ Nunca compartas tu e.firma con personas que no sean absolutamente necesarias.
✅ Evita que terceros almacenen permanentemente tus archivos .cer y .key.
✅ Protege las contraseñas asociadas a tus certificados digitales.
✅ Solicita a tu contador o despacho fiscal controles claros sobre el manejo y resguardo de tu información.
✅ Verifica periódicamente tu situación fiscal y los movimientos asociados a tu RFC.
✅ Mantén copias de seguridad protegidas y cifradas de tus certificados.
Tu e.firma tiene un valor similar al de una identificación oficial con capacidad para firmar documentos legalmente vinculantes. Si cae en manos equivocadas, las consecuencias pueden incluir fraudes fiscales, constitución de empresas, emisión de facturas apócrifas o la realización de trámites sin tu autorización.
La ciberseguridad no solo consiste en proteger computadoras y contraseñas; también implica proteger tu identidad digital.
