El incremento de las operaciones de banca móvil y la digitalización de los servicios financieros en México han traído consigo una ola sin precedentes de ciberdelitos basados en ingeniería social. A diferencia de los ciberataques tradicionales que buscan romper la seguridad de los servidores bancarios, las estafas telefónicas actuales se enfocan en manipular emocionalmente al usuario para que sea él mismo quien entregue claves, tokens o autorice transferencias.
A través del uso de tecnología de suplantación de identidad telefónica (spoofing), los delincuentes logran que en la pantalla de tu celular aparezca el número oficial de tu institución financiera (BBVA, Banorte, Santander, Citibanamex o Nu). A continuación, desglosamos las 5 modalidades de fraude telefónico más frecuentes en México, la psicología detrás de cada engaño y el protocolo de emergencia si fuiste víctima de un intento de estafa.
Resumen operativo: Las 5 estafas telefónicas más comunes en México
| Tipo de fraude | Método de manipulación principal | Datos que intentan robar | Acción preventiva de emergencia |
|---|---|---|---|
| 1. El “Falso Ejecutivo” de Seguridad | Alerta por un supuesto cargo no reconocido o transferencia en proceso. | NIP de cajero, contraseña de app o código SMS/Token dinámico. | Cuelga de inmediato. Marca tú mismo al número al reverso de tu tarjeta. |
| 2. Secuestro de cuenta de WhatsApp | Envío de un supuesto paquete retenido o código de verificación accidental. | Código de 6 dígitos enviado por SMS para validar WhatsApp. | Nunca compartas códigos SMS. Activa la verificación en dos pasos. |
| 3. La estafa de la “Devolución Fiscal / Promoción” | Promesa de un reembolso del SAT o un premio/bono de lealtad bancario. | Datos completos de la tarjeta y código CVV del reverso. | Ingresa únicamente a los portales web oficiales escribiendo la URL. |
| 4. Extorsión o “Pariente que viene de viaje” | Suplantación de voz de un familiar en apuros o llamada de amenaza directa. | Depósitos directos en tiendas de conveniencia o transferencias SPEI. | Mantén la calma, cuelga y verifica directamente por otra vía con tu familiar. |
| 5. Portabilidad de nómina o préstamo preaprobado | Oferta de un crédito “sin trámites” que requiere un pago de seguro previo. | Transferencia de anticipo para “liberar” el saldo otorgado. | Jamás pagues por adelantado para que te liberen un préstamo legal. |
Análisis a fondo: Cómo funcionan los engaños telefónicos en el país
Para evitar caer en la trampa, es fundamental comprender la anatomía del engaño en cada una de estas modalidades operativas:
1. El engaño del “Falso Ejecutivo de Seguridad” (El fraude más común)
Recibes una llamada con tono profesional. El operador afirma ser del departamento de prevenciones de tu banco y te pregunta si reconoces una compra por $8,500 pesos en una tienda departamental. Al responder que no, el estafador te dice que “cancelarán el movimiento”, pero para ello te pide dictar el token dinámico de tu app o presionar un enlace enviado por SMS. En realidad, están iniciando una sesión en otro dispositivo o transfiriendo tu saldo.
2. El secuestro de la cuenta de WhatsApp vía SMS
Los delincuentes intentan registrar tu número de WhatsApp en un nuevo dispositivo. A tu celular llega un código de confirmación de 6 dígitos por mensaje de texto. Instantes después, recibes una llamada de alguien que finge ser un repartidor de paquetería diciendo: “Le llevo un paquete pero necesito que me dicte el código de confirmación que le acaba de llegar a su pantalla para entregarlo”. Si lo dictas, perderás el acceso a tu cuenta de mensajería y usarán tu perfil para pedir dinero prestado a tus contactos.
Si tus contactos o tú realizan transferencias digitales frecuentes tras estas llamadas, recuerden que los movimientos bancarios pueden rastrearse oficialmente siguiendo los pasos de nuestra guía sobre cuánto tarda un envío SPEI y cómo rastrearlo en Banxico.
Las tres reglas de oro que el banco NUNCA romperá
Las instituciones bancarias en México (reguladas por la CNBV y la CONDUSEF) operan bajo estrictos protocolos de seguridad. Memorizar estas tres reglas evitará que caigas en cualquier estafa:
- Tu banco NUNCA te llamará para pedirte un Token dinámico o contraseña: Los códigos generados por tu aplicación bancaria o enviados por SMS son de uso 100% personal e confidencial. Ningún ejecutivo real necesita tu token para cancelar un pago.
- Tu banco NUNCA te pedirá transferir dinero a una “cuenta de resguardo”: Los estafadores suelen decir: “Para proteger sus fondos mientras limpiamos la cuenta, transfiera su saldo a esta cuenta segura”. Esa “cuenta de resguardo” es en realidad la cuenta personal de un tercero.
- Tu banco NUNCA te pedirá que descargues aplicaciones de control remoto: Bajo el pretexto de “asesorarte”, te solicitan instalar apps como AnyDesk o TeamViewer para tomar control total de tu teléfono y vaciar tus cuentas.
Al realizar operaciones bancarias o traspasos entre tus propias cuentas para mover dinero de forma segura, asegúrate de utilizar las descripciones correctas analizadas en nuestro manual sobre conceptos de pago en SPEI y palabras a evitar ante el SAT.
Protocolo de emergencia: Qué hacer si caíste o diste información
Si en un momento de distracción o prisa compartiste datos confidenciales o autorizaste una operación sospechosa, actúa con inmediatez en los primeros minutos:
- Corta la comunicación y bloquea tus tarjetas: Ingresa de inmediato a tu banca móvil y utiliza la opción “Bloquear tarjeta” o “Apagar tarjeta”.
- Llama directamente a la línea oficial de tu banco: Marca al número telefónico impreso en la parte posterior de tu tarjeta física (nunca al número que te acaba de llamar o que aparece en mensajes SMS).
- Solicita la cancelación de accesos digitales: Pide al ejecutivo telefónico real que cancele la contraseña de tu banca por internet y desvincule los dispositivos móviles registrados a tu cuenta.
- Presenta tu queja formal ante la CONDUSEF: Si la institución financiera se niega a abrir una aclaración por cargos no reconocidos, inicia tu folio de reclamación en el portal de la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros.
En caso de que el incidente resulte en una restricción preventiva o bloqueo de tus saldos por seguridad de la institución, puedes consultar las vías de aclaración en nuestra guía sobre cuentas bancarias bloqueadas por el banco o el SAT.
Cómo proteger tu teléfono y tus cuentas bancarias desde hoy
- Activa la Verificación en Dos Pasos en WhatsApp: Ingresa a Ajustes > Cuenta > Verificación en dos pasos y crea un PIN de 6 dígitos que nadie más conozca.
- Desactiva la vista previa de SMS en la pantalla de bloqueo: Evita que si pierdes o te roban el teléfono, alguien pueda ver los códigos de verificación sin desbloquear el dispositivo.
- Duda de las llamadas entrantes: Aplica la regla de colgar y verificar. Si te llaman diciendo que hay un problema con tu cuenta, cuelga inmediatamente y marca tú mismo a la línea oficial del banco.
- Diversifica tu capital en plataformas reguladas: Mantener tu fondo de emergencia en cuentas de rendimiento con límites de transferencia diarios ayuda a proteger tu dinero de retiros masivos involuntarios. Para evaluar opciones seguras de ahorro digital, lee nuestro comparativo sobre Cetes Directo vs. Cajitas Fintech y rendimiento diario.
