Robaron mi CSD/FIEL y emitieron facturas a mi RFC

¿Tienes razón?

La cuestión clave es demostrar que las firmas digitales o certificados digitales fueron usados sin tu consentimiento. Tu posición depende de cómo protegías tu CSD/FIEL: si la llave privada estaba en un medio seguro y con contraseña robusta, y hubo indicios claros de intrusión, tu reclamación es sólida. Si la clave se compartió o quedó expuesta en un dispositivo sin protección, eso debilita tu posición.

También hay que revisar si las facturas emitidas son por operaciones inexistentes o si se trata de errores contables. Revisa los folios, las fechas y los RFC receptores. Si las facturas se usaron para defraudar a terceros o para evadir impuestos, podrías ser víctima de un delito informático y de suplantación de identidad fiscal.

Cómo se soluciona

1. Bloquea y revoca credenciales. Presenta la revocación o suspensión del certificado ante la autoridad fiscal y solicita la invalidez de las firmas afectadas. Conserva acuses y confirmaciones.

1. Reúne las facturas y evidencia. Descarga y guarda copia de las facturas supuestamente emitidas a tu RFC, registra los UUID, destinatarios y fechas. Conserva cualquier correo o comunicación que muestre las transacciones.

1. Denuncia ante la autoridad administrativa y penal. Presenta la reclasificación de hechos ante la autoridad fiscal y una denuncia ante el Ministerio Público señalando el uso indebido de certificados y posible fraude o delitos informáticos. Aporta la evidencia técnica para que se inicie la investigación.

1. Contrasta con tu contabilidad. Coordina con tu contador para identificar diferencias y preparar la documentación que demuestre que esas operaciones no formaron parte de tu actividad económica.

1. Solicita peritaje. Un peritaje en informática forense puede establecer origen de los accesos, IPs y huellas de la emisión de facturas, lo que fortalece la reclamación ante autoridades.

1. Revisa contratos y políticas internas. Si tu llave fue gestionada por un tercero o por personal, evalúa responsabilidades contractuales y disciplina interna.

1. Negocia con la autoridad fiscal. En algunos casos se puede llegar a acuerdos administrativos o rectificaciones con el SAT para corregir efectos fiscales; es importante coordinar esto con asesoría legal fiscal.

Acciones que puedes hacer hoy: descargar facturas, imprimir acuses, cambiar contraseñas administrativas y recopilar comunicaciones con tu proveedor de certificación. Las acciones forenses y las conversaciones con la autoridad suelen requerir abogado y perito.

Qué puede pasar

1) Se corrige administrativamente. Si la autoridad fiscal acepta la revocación y las pruebas, las facturas inválidas pueden dejar de producir efectos fiscales sobre tu RFC, y el impacto puede resolverse mediante aclaraciones.

2) Acuerdo o conciliación. Es posible negociar con autoridades o terceros responsables para obtener rectificaciones y reducir sanciones administrativas. Un acuerdo puede ser razonable si facilita la corrección rápida y el cierre del expediente.

3) Investigación penal y civil. Si hay indicios de delito informático o de fraude, la fiscalía abrirá investigación. Podrías buscar resarcimiento por daños si se demuestra responsabilidad de terceros. Si pierdes en alguna instancia, debes considerar que las consecuencias fiscales o administrativas persisten si no se logra la revocación.

Y si ganas, cobrar depende de la posibilidad económica del responsable o de la existencia de pólizas que cubran el fraude.

Errores que arruinan el caso

• No revocar el certificado de inmediato y seguir emitiendo con la misma credencial.
• No guardar copia de las facturas ni de los acuses con UUID. Sin esos elementos es difícil probar el abuso.
• Admitir por escrito que compartiste la llave privada sin valorar el alcance legal.
• No coordinar con tu contador para regularizar contabilidad y presentar aclaraciones fiscales.
• Intentar solucionar el problema solo con el proveedor del certificado sin documentar la posible comisión de un delito.