¿Cómo evitar las estafas financieras? Señales de alerta y qué hacer en México

✉

Suscríbete a nuestras noticias

Regístrate gratis y recibe nuestras nuevas publicaciones directamente en tu correo.

Las estafas financieras no siempre comienzan con una página evidentemente falsa. En muchos casos, el primer contacto ocurre mediante una llamada que aparenta provenir del banco, un mensaje de texto sobre un supuesto cargo no reconocido, una oferta de crédito sin revisar el historial o una invitación para descargar una aplicación.

El objetivo suele ser obtener dinero, contraseñas, datos de tarjetas, códigos de verificación o información personal para realizar operaciones no autorizadas. Por eso, saber cómo evitar las estafas financieras requiere combinar hábitos de seguridad digital con una revisión cuidadosa antes de contratar cualquier producto financiero.

La Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF) alertó el 10 de septiembre de 2026 sobre intentos relacionados con malware capaz de capturar claves, interceptar códigos de verificación o tomar el control de dispositivos móviles. También informó que durante agosto de 2026 recibió reportes de 11 instituciones financieras cuya identidad fue suplantada.

¿Cuáles son las estafas financieras más comunes?

Phishing: correos y páginas falsas

El phishing ocurre cuando una persona recibe un correo electrónico o mensaje que aparenta provenir de su banco, una plataforma de pagos, una tienda o una institución pública. El texto puede advertir sobre un cargo, una cuenta bloqueada o la necesidad de actualizar datos.

El enlace dirige a una página que imita la imagen de la institución. Ahí se solicitan datos como el número de tarjeta, contraseña, NIP o códigos enviados por SMS. La recomendación es no abrir enlaces recibidos por mensajes inesperados y entrar al sitio escribiendo directamente la dirección oficial en el navegador.

Smishing: el fraude por mensaje de texto

El smishing utiliza SMS, WhatsApp u otros servicios de mensajería. Puede incluir supuestos avisos de cargos no reconocidos, premios, entregas de paquetería, cuentas pendientes o bloqueos de servicios.

La CONDUSEF recomienda no hacer clic en vínculos sospechosos, no responder con datos personales y revisar las cuentas bancarias directamente desde la aplicación oficial o el sitio legítimo de la institución.

Vishing: llamadas que buscan presionarte

En el vishing, el defraudador se presenta como empleado del banco, operador de tarjetas o representante de una empresa. Puede decir que detectó una transferencia irregular, que la tarjeta está bloqueada o que existe un crédito aprobado.

La urgencia es parte del engaño. El interlocutor intenta evitar que cuelgues y verifiques la información por tu cuenta. No compartas contraseñas, NIP, códigos de seguridad ni claves de un solo uso. Cuelga y llama al número que aparece al reverso de la tarjeta o en el sitio oficial de la institución.

Créditos falsos y pagos anticipados

Una señal frecuente de fraude es la oferta de un crédito rápido, sin requisitos o con aprobación garantizada, acompañada de una solicitud de depósito previo por concepto de seguro, comisión, gestoría, apertura o liberación del préstamo.

La CONDUSEF ha advertido sobre suplantadores que utilizan nombres, logotipos y datos de instituciones reales para engañar a quienes buscan financiamiento. Antes de entregar documentos o realizar un pago, consulta la institución en el SIPRES, el Sistema de Registro de Prestadores de Servicios Financieros.

Estar inscrita en el SIPRES ayuda a confirmar la existencia y situación de una institución, pero no significa que cualquier oferta difundida en redes sociales sea legítima. Revisa que los teléfonos, correos, domicilio y razón social coincidan con los datos oficiales.

Aplicaciones falsas y malware

Una aplicación descargada desde un enlace recibido por SMS, correo, WhatsApp o redes sociales puede contener software malicioso. Este tipo de programa puede intentar robar credenciales, interceptar códigos o manipular operaciones.

El 8 de septiembre de 2026, la CONDUSEF recomendó descargar aplicaciones financieras únicamente desde Google Play o App Store y verificar que sean las oficiales. También aconsejó no instalar programas enviados mediante enlaces, aunque el mensaje parezca provenir del banco.

Señales de alerta para identificar una estafa

Urgencia: te dicen que debes actuar en minutos para evitar un bloqueo, una multa o la pérdida de tu dinero.
Solicitud de información confidencial: piden contraseñas, NIP, códigos de verificación, claves dinámicas o fotografías de tarjetas.
Rendimientos garantizados: prometen ganancias elevadas sin explicar los riesgos ni entregar contratos claros.
Crédito condicionado a un depósito: exigen transferir dinero antes de entregar el préstamo.
Canales no oficiales: el contacto ocurre desde cuentas personales, números desconocidos o dominios que imitan a una institución.
Errores o inconsistencias: hay faltas de ortografía, logotipos deformados, nombres parecidos o direcciones web extrañas.
Petición de instalar aplicaciones: solicitan descargar un archivo o permitir acceso remoto al teléfono o computadora.
Presión para no consultar: te piden mantener la operación en secreto o evitar que hables con familiares y con el banco.

Cómo proteger tu dinero paso a paso

1. Verifica antes de contratar

Si buscas un crédito, seguro, cuenta, inversión o servicio fintech, consulta primero el SIPRES y los canales oficiales de la institución. No confíes únicamente en un anuncio de Facebook, una página patrocinada o el perfil de una persona que se presenta como asesor.

Compara la razón social, el domicilio, el teléfono y el sitio web. Si alguno de esos datos no coincide, detén el proceso hasta aclararlo.

2. No entregues códigos ni contraseñas

Los códigos de verificación son una barrera de seguridad. Compartirlos puede permitir que otra persona intente iniciar sesión, registrar un dispositivo o autorizar una operación.

Ningún supuesto ejecutivo debe pedirte que le dictes tu NIP, contraseña, código dinámico o código recibido por SMS. Si recibes una llamada inesperada, cuelga y comunícate directamente con la institución.

✉

Suscríbete a nuestras noticias

Regístrate gratis y recibe nuestras nuevas publicaciones directamente en tu correo.

3. Descarga aplicaciones solo de tiendas oficiales

Evita instalar archivos enviados por mensaje o correo. Antes de descargar una aplicación, revisa el nombre del desarrollador, las reseñas, el número de descargas y que el enlace provenga del sitio oficial de la institución.

Mantén actualizado el sistema operativo y no concedas permisos que no correspondan con la función de la aplicación. Una app bancaria no debería solicitar acceso innecesario a tus contactos, mensajes o funciones de accesibilidad.

4. Activa alertas y revisa tus movimientos

Configura notificaciones para compras, transferencias y retiros. Revisa periódicamente los estados de cuenta y reporta de inmediato cualquier movimiento que no reconozcas.

También conviene utilizar contraseñas diferentes para el correo electrónico y las aplicaciones financieras. Si una cuenta de correo es vulnerada, puede convertirse en la puerta de entrada para restablecer otras contraseñas.

5. Desconfía de inversiones sin riesgos

Toda inversión implica algún nivel de riesgo. Una promesa de ganancias fijas, rápidas y garantizadas debe analizarse con especial cuidado.

Solicita información sobre la empresa, el contrato, las comisiones, la forma de retirar el dinero y los riesgos. No transfieras recursos a cuentas personales ni aceptes instrucciones que te impidan verificar la operación.

¿Qué hacer si ya compartiste tus datos o realizaste un pago?

Actúa con rapidez. Si entregaste información bancaria, llama inmediatamente a tu institución mediante un canal oficial y solicita el bloqueo o la protección de las cuentas, tarjetas y dispositivos relacionados.

Si detectaste una operación no reconocida, conserva capturas de pantalla, folios, números telefónicos, correos, comprobantes de transferencia y conversaciones. No borres los mensajes antes de respaldarlos.

Si descargaste una aplicación sospechosa, desconecta el dispositivo de internet, evita realizar nuevas operaciones desde él y cambia tus contraseñas desde otro equipo seguro. La CONDUSEF recomienda contactar de inmediato al banco si existe sospecha de que el dispositivo fue comprometido.

También puedes presentar una reclamación ante la CONDUSEF cuando el problema involucre un producto o servicio financiero. Para orientación, la Comisión señala el teléfono 55 5340 0999. El caso también puede requerir una denuncia ante la autoridad ministerial, especialmente si hubo robo de identidad, amenazas o una transferencia fraudulenta.

La prevención también aplica a los apoyos y pensiones

Las estafas no se limitan a bancos y créditos. También circulan mensajes falsos sobre pensiones, apoyos sociales, tarjetas y supuestos bonos. Un ejemplo son las publicaciones que prometen dinero por contar con una credencial o por cumplir una condición que no aparece en los canales oficiales.

Antes de compartir datos o acudir a una dirección, verifica la información con la dependencia correspondiente. En nuestro portal puedes consultar la nota ¿La credencial INAPAM puede darte 9,500 pesos en septiembre?, que explica cómo distinguir una promesa falsa de los beneficios realmente disponibles.

Una regla sencilla para no caer

Detente, verifica y decide después. La mayoría de las estafas intenta provocar miedo, emoción o prisa. Si alguien te exige actuar de inmediato, te pide información secreta o condiciona un crédito a un depósito, considera que son señales suficientes para interrumpir el contacto.

La seguridad financiera no depende de confiar ciegamente en una llamada o en un logotipo. Depende de verificar la institución, utilizar canales oficiales, proteger tus credenciales y reportar cualquier anomalía cuanto antes.

Preguntas frecuentes

¿Cómo puedo saber si una financiera es legal en México?

Consulta su nombre y situación en el SIPRES de la CONDUSEF. Verifica que la razón social, domicilio, teléfono y sitio web coincidan. No entregues dinero ni documentos únicamente porque una empresa aparece en un anuncio o utiliza el nombre de una institución conocida.

¿Un banco puede pedir por teléfono mi NIP o código de seguridad?

No debes proporcionar NIP, contraseñas, códigos de verificación ni claves dinámicas durante una llamada inesperada. Si tienes dudas sobre un cargo o bloqueo, cuelga y comunícate con la institución mediante el número que aparece al reverso de tu tarjeta o en su sitio oficial.

¿Qué hago si caí en una estafa financiera?

Contacta de inmediato a tu banco o institución financiera por un canal oficial, solicita el bloqueo de los medios afectados y reporta las operaciones no reconocidas. Guarda comprobantes y conversaciones, cambia tus contraseñas desde un dispositivo seguro y pide orientación a la CONDUSEF.

Fuentes consultadas

CONDUSEF: Alerta preventiva sobre descargas de programas maliciosos (malware) — Fuente oficial consultada para las señales de malware, las medidas ante un dispositivo comprometido y el contacto por canales oficiales.
CONDUSEF: Alerta sobre aplicaciones descargadas desde SMS o correos — Fuente oficial consultada para las recomendaciones sobre aplicaciones falsas y descargas desde enlaces enviados por mensajería.
CONDUSEF: 11 instituciones financieras suplantadas durante agosto de 2026 — Fuente oficial consultada para documentar la suplantación de instituciones financieras reportada en septiembre de 2026.
CONDUSEF: Tipos de fraude — Fuente oficial consultada para las definiciones de phishing, smishing, vishing y otras modalidades de fraude cibernético.
CONDUSEF: Verifica la institución financiera en el SIPRES — Fuente oficial consultada para explicar qué es el SIPRES y qué información permite verificar antes de contratar.