El mensaje llega al celular con el logo de una financiera conocida, una oferta de crédito atractiva y un número de teléfono que parece legítimo. La trampa está tendida. Al otro lado no hay ninguna institución real: hay una red de ciberdelincuentes que ha copiado nombre, imagen y datos fiscales de una empresa financiera registrada para engañar a personas que sólo buscan un préstamo.
Esta modalidad de fraude –conocida como suplantación de identidad de instituciones financieras– no es nueva, pero en el 2026 registra una aceleración preocupante. Solo en enero de este año, siete instituciones financieras mexicanas notificaron a la Condusef la suplantación de su identidad, con uso indebido de sus nombres, logotipos y datos corporativos. En febrero, ocho casos más. El conteo al cierre del segundo mes del año: 15 instituciones afectadas en apenas sesenta días.
En Yucatán, Osmaida Santiago Leonel, titular de la delegación local de la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef), confirmó a POR ESTO! que la entidad está lejos de ser un espectador lejano del problema: numerosos yucatecos ya han recibido mensajes apócrifos de suplantadores que operan bajo el nombre de financieras completamente válidas ante la ley.
Un negocio de engaños bien organizado
La mecánica del fraude es más sofisticada de lo que parece. Santiago Leonel explica que los ciberdelincuentes no improvisan: replican números telefónicos de instituciones reales, crean páginas web prácticamente idénticas a las originales y diseñan contratos falsos que lucen impecables. El objetivo final, sin embargo, siempre es el mismo: conseguir dinero por adelantado –bajo el pretexto de “gastos de gestión” o “comisiones de apertura”– o hacerse con datos personales sensibles como fotografías de identificaciones oficiales y números de cuentas bancarias.
Noticia Destacada
Se disparan fraudes en vacaciones en Yucatán: turistas caen en páginas falsas, clonación de tarjetas y empresas fantasma
Las financieras fraudulentas suelen solicitar entre el 5% y el 15% del monto del préstamo con alguna excusa medianamente creíble. Una vez que la víctima deposita ese dinero, el préstamo nunca llega y los estafadores simplemente desaparecen o bloquean el número. En los casos más agresivos, vuelven a contactar a la víctima con una nueva excusa para pedir más.
Lo que hace especialmente peligroso este esquema es que las instituciones suplantadas son completamente legales. Las empresas afectadas están debidamente inscritas en el Sistema de Registro de Prestadores de Servicios Financieros (Sipres), lo que confirma su legalidad; son terceros quienes han utilizado sus datos corporativos sin autorización. La víctima busca un servicio real, y termina siendo estafada por alguien que usa esa realidad como escudo.
El problema crece en todo el país
Lo que ocurre en Yucatán es reflejo de una tendencia nacional que se intensifica. Sólo en octubre de 2025, doce instituciones financieras reportaron suplantación de identidad ante la Condusef, con terceros reproduciendo su identidad comercial –incluso con datos fiscales falsificados– a través de redes sociales, sitios web y mensajes directos.
El impacto económico es millonario. Al cierre del tercer trimestre de 2025, los mexicanos habían reclamado a instituciones financieras mil 122 millones de pesos por fraudes relacionados con la suplantación de identidad. Y el problema no se limita a la banca tradicional: en el sector fintech, las quejas por este delito se duplicaron en un año, al pasar de 2.3 millones a casi 5.7 millones de pesos entre enero y septiembre de 2025
A lo largo de 2025, la Condusef documentó al menos 82 empresas afectadas por la suplantación de su nombre comercial, denominación, logo o datos fiscales. El volumen hace evidente que no se trata de casos aislados, sino de una industria criminal organizada que opera con recursos y escala.
Noticia Destacada
En Yucatán, crecen las compras por internet junto a los fraudes: casi el 40% de las quejas están vinculadas con el comercio digital
Cómo identificar a los estafadores
La delegada de la Condusef en Yucatán fue precisa al describir los errores que los ciberdelincuentes suelen cometer y que pueden delatarlos ante un usuario alerta. A pesar de la sofisticación de sus operaciones, los suplantadores incurren en inconsistencias que son detectables si se sabe qué buscar: números telefónicos que no coinciden con los registros oficiales, solicitudes de pago previo que ninguna institución formal haría jamás, correos o dominios web con variaciones mínimas respecto al original, o presión excesiva para cerrar el trato de forma urgente.
La señal más clara de fraude, insiste Santiago Leonel, es la solicitud de dinero anticipado. Ninguna institución financiera legalmente constituida pide un pago previo para aprobar un crédito. Ese único detalle debería bastar para colgar el teléfono o cerrar la página.
Qué hacer antes de contratar cualquier servicio financiero
Frente a este panorama, la Condusef emitió una serie de recomendaciones que en Yucatán Santiago Leonel reiteró con énfasis. La primera y más importante: verificar que la institución esté registrada en el Sipres, el sistema oficial disponible en el sitio de la Condusef, que permite confirmar si una empresa existe legalmente, a qué sector pertenece y qué productos puede ofrecer. Es una consulta gratuita, rápida y que puede evitar una pérdida económica importante.
El resto de las recomendaciones apuntan al mismo principio de cautela: no realizar pagos anticipados bajo ningún concepto para obtener un crédito, no compartir documentos de identificación oficial ni datos bancarios por canales no verificados, evitar abrir enlaces o archivos de correos o mensajes sospechosos, y confirmar cualquier trámite directamente con la institución a través de sus canales oficiales, no de los números o sitios que lleguen por mensajería.
La delegada de Yucatán recordó que las puertas de la oficina local de la Condusef están abiertas de lunes a viernes de 8:30 a 16:00 horas para recibir quejas, dudas o aclaraciones, y que también se puede contactar al centro nacional de atención al 55 53 400 999.
De cara a los próximos meses, la industria anticipa que 2026 será el año en que la inteligencia artificial se convierta en un vector de ataque sofisticado, lo que podría hacer aún más difícil distinguir una comunicación legítima de una fraudulenta.
