Alerta cibernética: Descubren más de 1,650 dominios falsos que amenazan la identidad del Gobierno mexicano
Un análisis OSINT realizado por el experto Ivan Castañeda (@ivancastl) identificó 1,650 dominios activos con alto potencial de suplantación de identidad del Gobierno mexicano
CDMX.- En un golpe de ingenio técnico, el experto en OSINT Ivan Castañeda reveló en X la detección de más de 1,650 dominios activos con alto potencial para suplantar al Gobierno de México. Usando un script en Python que escaneó 315 millones de registros globales en solo 20 minutos, combinado con IA para generar palabras clave, identificó sitios como gobmx.online, gobmx.xyz o infonavit.com falsos, que podrían usarse para estafas digitales. Esta lista, parcial en las capturas compartidas, resalta vulnerabilidades en la ciberseguridad nacional, donde variaciones sutiles en dominios oficiales como gob.mx facilitan el engaño.
Este hallazgo surge en medio de una oleada de fraudes digitales en México durante enero de 2026, según alertas de Profeco y la SSC. Por ejemplo, se reportan estafas con IA que imitan apoyos del Bienestar, correos falsos de Netflix o llamadas phishing para registrar líneas móviles, robando datos como CURP o cuentas bancarias. Fuentes internas confirman que estos ataques explotan la obligatoriedad del registro telefónico y logotipos institucionales para usurpar identidades.
Críticamente, esto expone la lentitud del gobierno en monitoreo cibernético, pese a presupuestos millonarios en seguridad. Sin un DNS nacional o barridos regulares por la Guardia Nacional, como sugieren usuarios en X, estos dominios representan riesgos reales de usurpación masiva. Urge automatización y alertas proactivas para proteger a ciudadanos de fraudes que ya han costado millones, como un caso reciente de 10 millones de pesos reportado en Potosinoticias.
