El IMSS emite un aviso urgente a todos los patrones con personas trabajadoras por graves estafas

El Instituto Mexicano del Seguro Social emite alerta por graves estafas y fraudes contra empresas en marzo 2026. Conoce cómo operan los delincuentes y cómo proteger tus cuotas.

El IMSS emite un aviso urgente a todos los patrones con personas trabajadoras por graves estafas.

El Instituto Mexicano del Seguro Social (IMSS) ha lanzado una alerta a nivel nacional dirigida a todos los patrones y empresas que cuentan con personas trabajadoras inscritas en el régimen obligatorio. El aviso, emitido este viernes 6 de marzo de 2026, advierte sobre una serie de estafas graves detectadas en diversas entidades del país, donde grupos de ciberdelincuentes se hacen pasar por personal oficial del Instituto para extraer información sensible o exigir pagos inexistentes.

Estas redes de fraude operan principalmente a través de medios digitales y llamadas telefónicas, utilizando tácticas de ingeniería social para generar pánico sobre supuestas irregularidades en las cuotas obrero-patronales.

Ante el incremento de estos reportes, el Gobierno de México ha enfatizado que el IMSS no solicita transferencias a cuentas personales ni solicita contraseñas del IDSE (IMSS desde su Empresa) fuera de sus plataformas oficiales y encriptadas.

Checa lo que tiene para decir el IMSS.

¿Cómo operan las estafas dirigidas a los patrones?

El modus operandi detectado por el área de auditoría del Instituto consiste en el envío de correos electrónicos apócrifos con logotipos institucionales y un lenguaje técnico persuasivo. En estos mensajes, se informa al patrón sobre supuestos adeudos fiscales o inconsistencias en la prima de riesgo de trabajo, adjuntando enlaces maliciosos que, al ser abiertos, instalan malware en los equipos de la empresa o redirigen a sitios web clonados del IMSS para capturar el Certificado Digital.

Asimismo, se han reportado casos de falsos inspectores que acuden de manera presencial a los centros de trabajo. Estos individuos suelen portar identificaciones falsificadas y exigen pagos en efectivo para "evitar multas" o "agilizar auditorías" relacionadas con la subcontratación o el Registro de Prestadoras de Servicios Especializados (REPSE). El IMSS aclara que todo acto de fiscalización debe estar debidamente fundado, motivado y notificado a través del Buzón IMSS.

Protocolo oficial de comunicación: El Buzón IMSS es la única vía

Para combatir estas graves estafas, el Instituto recuerda a los empleadores que el Buzón IMSS es el canal de comunicación oficial, seguro y obligatorio para la notificación de actos administrativos. A través de esta herramienta, los patrones pueden verificar la autenticidad de cualquier requerimiento sin riesgo de caer en fraudes. Si un patrón recibe una notificación fuera de este entorno digital o del portal SIPARE, debe considerarla sospechosa de inmediato.

Es vital que los encargados de Recursos Humanos y Contabilidad estén capacitados para identificar estas señales de alerta. El IMSS reitera que el sistema de pago de cuotas se realiza exclusivamente mediante la línea de captura generada por el sistema, la cual se liquida directamente en instituciones bancarias autorizadas y nunca a nombre de particulares o supuestos gestores externos que prometen "descuentos" en el pago de las aportaciones de seguridad social.

Qué hacer si sospechas de un intento de fraude o extorsión

En caso de detectar un intento de estafa, el IMSS insta a los patrones a no proporcionar datos bancarios ni descargar archivos adjuntos de correos electrónicos no verificados. El paso inmediato es realizar la denuncia a través del teléfono 800 623 2323, opción 5, o mediante el correo oficial de denuncias del Instituto. Además, se recomienda realizar el cambio de contraseñas de los portales patronales de manera periódica para reforzar la seguridad de la información de las personas trabajadoras.

Finalmente, el Gobierno de México y el IMSS colaboran con la Guardia Nacional en su división de Ciberseguridad para rastrear el origen de estas campañas de phishing. Proteger el patrimonio de las empresas y los derechos de los trabajadores es una tarea compartida; mantenerse informado por los canales institucionales es la mejor defensa contra la delincuencia organizada que busca lucrar con el cumplimiento de las obligaciones de seguridad social en este 2026.