Fraudes financieros
Identificar señales de fraude ayuda proteger tus datos y dinero.
Muchos fraudes financieros no dependen de vulnerar la seguridad de un banco, sino de convencer a la persona usuaria de que haga algo: compartir un código, abrir un enlace, autorizar una operación. Por eso las medidas técnicas, aun siendo necesarias, conviene acompañarlas de hábitos de verificación.
Este artículo cubre tres cosas: cómo operan algunas de las modalidades más frecuentes, qué señales conviene revisar, y —si existe una sospecha de fraude— qué puedes hacer y ante quién reclamar, con los plazos que marca la ley.
Un patrón frecuente en los fraudes financieros
Varias modalidades frecuentes de fraude recurren a la ingeniería social: en lugar de atacar un sistema, buscan influir en la decisión de la persona. Un patrón que suele repetirse, útil como ejemplo educativo, combina tres elementos:
Un pretexto creíble. Un cargo que no reconoces, un premio, un paquete detenido, una cuenta bloqueada. Algo que justifique el contacto.
Urgencia. "Tienes 10 minutos", "si no confirmas ahora se bloquea tu cuenta". La prisa reduce el margen para verificar.
Una petición concreta. Un código, tus datos, un enlace, una transferencia "para protegerte".
Este patrón sirve como referencia educativa y puede ayudarte a detectar señales, pero no es un método que permita identificar de forma inequívoca cualquier fraude: las modalidades cambian y no todas siguen esta secuencia. Ante cualquier duda, lo recomendable es verificar por los canales oficiales de tu institución.
Nunca compartas contraseñas, códigos de autenticación ni información bancaria personal.
Los tipos de fraudea financieroa más comunes
Phishing, smishing y vishing: Son el mismo engaño por tres canales distintos: phishing por correo electrónico, smishing por mensaje de texto o mensajería, y vishing por llamada telefónica.
El objetivo suele ser que entregues información —contraseñas, datos de tarjeta, códigos de verificación— o que abras un enlace que lleva a una página falsa parecida a la de tu banco.
En el caso del vishing interviene una persona conversando en tiempo real, lo que puede dificultar la detección: quien llama puede improvisar, mostrar empatía y sonar profesional.
Suplantación del banco: El delincuente llama diciendo ser del área de fraudes de tu banco. Ya "detectaron" un cargo sospechoso y necesitan tu ayuda para bloquearlo. Es habitual que pidan un código de verificación, o que muevas tu dinero a una "cuenta segura".
Frente a este tipo de contacto, las prácticas de seguridad recomendables son concretas: no compartas contraseñas, NIP ni códigos de autenticación con nadie, y verifica cualquier solicitud a través de los canales oficiales de tu institución. Si recibes una petición de ese tipo, no continúes la conversación: termina la llamada y comunícate tú mediante el número o la aplicación oficial.
En el caso de Openbank, las prácticas de seguridad institucionales vigentes son las publicadas en sus canales oficiales; conviene consultarlas ahí.
Robo de identidad: Con datos personales suficientes —nombre, CURP, RFC, identificación, comprobante de domicilio— alguien puede intentar contratar productos financieros a tu nombre. Es frecuente que la persona afectada lo detecte tarde: cuando llega una cobranza por un crédito que no solicitó.
Fraudes de inversión: Ofrecen rendimientos altos, fijos y aparentemente garantizados, con poco o ningún riesgo. Suele haber presión para invertir rápido y para recomendar a conocidos.
Las promesas de rendimientos elevados o aparentemente garantizados conviene considerarlas como una señal para extremar precauciones: verificar quién hace la oferta y cuáles son las condiciones. Cualquier entidad que capte recursos del público en México debe estar autorizada y registrada; si quien ofrece la inversión no aparece en los registros oficiales de instituciones financieras, es motivo suficiente para no continuar.
Fraudes en compras y ventas en línea: Ofertas muy por debajo del precio de mercado, vendedores que exigen salir de la plataforma para "ahorrar comisión", pagos por transferencia directa sin ninguna protección, o compradores que envían un "comprobante de pago" falso.
Ocho señales que conviene revisar
Estas señales aparecen con frecuencia y conviene tomarlas como motivo para verificar antes de actuar:
- Urgencia marcada. Plazos de minutos para decidir.
- Te piden un código de verificación. Los códigos de autenticación son personales; no los compartas y verifica por canales oficiales.
- Te piden mover tu dinero a otra cuenta "segura". Verifica esa instrucción directamente con tu institución antes de hacer cualquier movimiento.
- Enlaces en mensajes no solicitados. Aunque el remitente parezca conocido.
- Rendimientos elevados o aparentemente garantizados. Señal para extremar precauciones y verificar al oferente y las condiciones.
- Piden pagar por adelantado para liberar un premio o un crédito. Motivo para desconfiar y verificar.
- Presión para no consultarlo con nadie. El aislamiento suele formar parte del método.
- Canales de contacto que no coinciden. Números o dominios ligeramente distintos a los oficiales.
Medidas que pueden reducir el riesgo
Las siguientes son medidas preventivas. Pueden reducir el riesgo, pero ninguna elimina por completo la posibilidad de un fraude ni sus consecuencias.
Termina la llamada y comunícate tú. Si te llaman diciendo ser del banco, cuelga y marca al número que aparece en tu tarjeta o en la app oficial. Es una medida sencilla y útil para verificar el origen del contacto.
No compartas contraseñas, NIP ni códigos de autenticación con nadie. Ni con quien dice ser del banco, ni con soporte técnico, ni con un comprador.
Escribe tú la dirección del banco. Evita entrar desde enlaces recibidos por mensaje o correo.
Activa las notificaciones de movimientos, si tu institución las ofrece. Detectar un cargo poco después de que ocurra amplía el margen de reacción.
Revisa tus movimientos con regularidad. Revisar periódicamente tu estado de cuenta ayuda a identificar cargos que no reconoces y a reportarlos cuanto antes.
Usa autenticación de dos factores donde esté disponible, y mantén actualizado el sistema operativo de tu teléfono.
Toma la urgencia como motivo para verificar. Cuando un mensaje o una llamada exige actuar de inmediato, conviene detenerse y confirmar por canales oficiales.
Qué hacer ante una sospecha de fraude
Ante un posible fraude, lo recomendable es actuar cuanto antes y a través de los canales oficiales de tu institución. Los siguientes pasos son una recomendación práctica, no un requisito legal ni un orden obligatorio.
Comunícate con tu institución financiera lo antes posible. Reporta la operación y solicita el bloqueo de la tarjeta o la cuenta por los canales oficiales. Algunas instituciones permiten realizar bloqueos desde su aplicación; las funciones disponibles varían según la institución y el producto, por lo que conviene revisar las que ofrece la tuya.
Cambia tus contraseñas. Las de banca en línea y las del correo asociado, porque el correo suele ser la vía para recuperar el resto de las cuentas.
Guarda todo. Capturas de pantalla, números de reporte, fechas, horas y nombres. Es la evidencia que respalda tu reclamación.
Presenta tu reclamación. Puedes hacerlo ante la Unidad Especializada de tu institución o ante la Condusef, según se explica en el apartado siguiente.
Verifica solicitudes sospechosas directamente mediante los canales oficiales de atención.
Dónde y en qué plazo puedes reclamar
La Ley de Protección y Defensa al Usuario de Servicios Financieros fija tanto el plazo como los lugares donde puede presentarse una reclamación.
El plazo es de dos años. El artículo 65 establece que las reclamaciones deberán presentarse dentro del término de dos años, contados a partir de:
- que se presente el hecho que les dio origen;
- la negativa de la institución financiera a satisfacer las pretensiones del usuario; o
- en el caso de servicios no solicitados, a partir de que el usuario tuvo conocimiento del mismo.
Dónde presentarla la eliges tú. El mismo artículo 65 dispone que la reclamación podrá presentarse por escrito o por cualquier otro medio, a elección del Usuario, en el domicilio de la Comisión Nacional, en cualquiera de las Delegaciones, o en la Unidad Especializada a que se refiere el artículo 50 Bis de esa ley.
Es decir: la ley no establece un orden obligatorio. Acudir primero a la institución y después a la Condusef es una recomendación práctica frecuente, pero no un requisito legal.
Qué es la Unidad Especializada. El artículo 50 Bis establece que cada institución financiera debe contar con una Unidad Especializada cuyo objeto es atender consultas y reclamaciones de los usuarios.
Qué debe contener la reclamación. El artículo 63 detalla los datos: nombre y domicilio del reclamante, en su caso los del representante, la descripción del servicio que se reclama con una relación sucinta de los hechos, y el nombre de la institución financiera contra la que se formula.
Dos años es el límite legal, no la recomendación. Reportar cuanto antes por los canales oficiales suele ampliar las opciones de atención.
Preguntas frecuentes sobre Fraudes financieros
¿Debo compartir un código de verificación si me lo piden por teléfono?
No. Los códigos de autenticación son personales. La práctica de seguridad recomendable es no compartir contraseñas, NIP ni códigos con nadie, y verificar cualquier solicitud a través de los canales oficiales de tu institución.
¿Cuánto tiempo tengo para reclamar un fraude?
El artículo 65 de la Ley de Protección y Defensa al Usuario de Servicios Financieros fija un plazo de dos años, contados desde el hecho que dio origen a la reclamación, desde la negativa de la institución, o desde que tuviste conocimiento en el caso de servicios no solicitados.
¿Ante quién debo reclamar, el banco o la Condusef?
Lo eliges tú. El artículo 65 de la Ley de Protección y Defensa al Usuario de Servicios Financieros establece que la reclamación podrá presentarse por escrito o por cualquier otro medio, a elección del Usuario, en el domicilio de la Comisión Nacional, en cualquiera de sus Delegaciones, o en la Unidad Especializada de la institución financiera. La ley no impone un orden obligatorio.
¿Qué hago si me llamaron diciendo ser de mi banco?
Termina la llamada y comunícate tú al número que aparece en tu tarjeta o en la app oficial. Evita continuar una conversación iniciada por quien te llamó y no uses un número que esa persona te proporcione.
¿Cómo sé si una oferta de inversión es legítima?
Las entidades autorizadas para captar recursos del público están registradas oficialmente. Si quien ofrece la inversión no está en los registros de instituciones financieras, y además promete rendimientos elevados o aparentemente garantizados con poco riesgo, son señales para extremar precauciones y verificar al oferente y las condiciones antes de continuar.
Contenido recomendado
Cómo funciona el dispositivo de confianza en tu banca digital
Qué es el dispositivo de confianza y por qué solo puedes tener uno activo
Cómo evitar un fraude en tu tarjeta de crédito o débito
Protege tu dinero. Aprende a identificar y evitar fraudes digitales como phishing, skimming y más en tus tarjetas.