Fraudes bancarios en el celular: las señales que CONDUSEF recomienda no ignorar

Un mensaje que exige actuar de inmediato, una llamada que solicita un código de verificación o una supuesta aplicación de soporte pueden ser suficientes para poner en riesgo una cuenta bancaria. La CONDUSEF y la Asociación de Bancos de México han advertido sobre estas prácticas y publicado recomendaciones para identificar posibles intentos de fraude.

El problema no siempre comienza vulnerando directamente los sistemas de un banco. Una estrategia frecuente consiste en engañar al usuario para que entregue información, instale aplicaciones o autorice acciones desde su propio dispositivo.

Las señales de alerta

De acuerdo con las recomendaciones de la CONDUSEF, hay comportamientos que deberían encender las alertas cuando aparecen en una llamada, mensaje o sitio web:

• Mensajes que generan urgencia o presión para actuar inmediatamente.

• Solicitudes de contraseñas, NIP, códigos de verificación o datos de tarjetas.

• Instrucciones para instalar aplicaciones o permitir acceso remoto al dispositivo.

• Enlaces o páginas sospechosas que aparentan pertenecer a una institución financiera.

• Cambios inusuales en el funcionamiento del celular después de instalar una aplicación o abrir un enlace.

Por qué un código de verificación es tan importante

Los códigos que llegan por SMS o mediante una aplicación de autenticación funcionan como una segunda comprobación de identidad. Si una persona obtiene tu contraseña pero no tiene ese código, puede encontrarse con una barrera adicional para acceder a la cuenta.

Por eso, cuando alguien llama diciendo representar a un banco y solicita uno de estos códigos, lo más seguro es interrumpir la comunicación y verificar la situación utilizando directamente los canales oficiales de la institución.

Qué hacer si sospechas que tu celular fue comprometido

La CONDUSEF recomienda detener cualquier transacción en curso, desconectar el dispositivo de internet y contactar inmediatamente a la institución financiera mediante sus canales oficiales cuando exista una operación no reconocida o señales de que el equipo pudo haber sido comprometido.

También recomienda cambiar las contraseñas desde un dispositivo que sea seguro. Para contactar al banco conviene utilizar el número que aparece al reverso de la tarjeta o ingresar manualmente a su sitio oficial, en lugar de utilizar teléfonos o enlaces incluidos en el mensaje sospechoso.

La urgencia también forma parte del fraude

Mensajes que aseguran que una cuenta será bloqueada, que existe un cargo pendiente o que es necesario confirmar inmediatamente una operación buscan reducir el tiempo que la persona dedica a comprobar si la solicitud es legítima.

La Secretaría de Seguridad y Protección Ciudadana también ha advertido durante 2026 sobre campañas que suplantan plataformas digitales mediante correos, mensajes, redes sociales y llamadas. Los atacantes pueden copiar logotipos, colores y diseños para hacer que una comunicación falsa parezca auténtica.

Un minuto para verificar puede evitar un problema mayor

Actualizar el teléfono, evitar aplicaciones provenientes de fuentes desconocidas y revisar cuidadosamente los permisos ayuda a reducir riesgos, pero ninguna medida sustituye la verificación cuando alguien solicita información financiera.

Si recibes una comunicación inesperada relacionada con tu dinero, no necesitas resolver el supuesto problema desde el enlace o llamada que la originó. Cierra la comunicación y contacta por separado a tu institución financiera.

Ese pequeño cambio de hábito elimina una de las principales ventajas que busca aprovechar un intento de ingeniería social: hacerte actuar antes de comprobar quién está realmente del otro lado.