
Como proteger tu dinero de fraudes bancarios en México
Senales de alerta y pasos concretos para evitar phishing, smishing, vishing y suplantacion financiera.
Los fraudes bancarios ya no parecen obvios
Antes era fácil desconfiar de un correo mal escrito. Hoy los fraudes llegan por SMS, WhatsApp, llamadas con voz seria, paginas falsas y anuncios que copian logotipos de instituciones. CONDUSEF advierte que el fraude cibernetico busca obtener información bancaria para hacer transacciones en tu nombre, y describe modalidades como phishing, smishing y vishing.
Proteger tu dinero no depende de vivir con miedo. Depende de tener reglas claras para no entregar datos cuando estas apurado, asustado o emocionado por una supuesta oferta. Los delincuentes usan urgencia: cargo no reconocido, cuenta bloqueada, crédito preaprobado, premio o inversión exclusiva.
El caso de Claudia: un SMS de 9,800 pesos
Claudia tiene 46 años y recibio un mensaje: “Cargo retenido por 9,800 pesos. Si no lo reconoces responde CANCELAR”. Respondio y a los dos minutos le llamo una supuesta operadora. Le pidieron confirmar número de tarjeta, NIP y un codigo que llego por SMS. En 15 minutos hicieron una transferencia de 6,500 pesos.
El engano fue parecido a alertas que CONDUSEF ha documentado sobre vishing: primero llega un mensaje alarmante y después una llamada que dirige a la victima a supuestos pasos de cancelación. Claudia no era descuidada; estaba asustada. Su error fue seguir instrucciones de quien la contacto, en vez de colgar y llamar al banco desde el número oficial.
Regla 1: si te contactan, no entregues datos
Tu banco puede verificar identidad cuando tu llamas por canales oficiales, pero no debes dar NIP, contrasenas, CVV, tokens, codigos SMS ni datos completos de tarjeta a alguien que te llamo. Si dicen que hay urgencia, cuelga. Entra a la app o llama al número del reverso de tu tarjeta.
Una regla sencilla: ningun problema real se resuelve entregando tu contrasena por teléfono. Si la llamada insiste en que no cuelgues, es una senal de alarma. Los bancos no necesitan que les dictes tu token para cancelar un fraude.
Regla 2: no abras enlaces de mensajes bancarios
El smishing usa mensajes SMS o aplicaciones de mensajeria para llevarte a paginas falsas. Pueden decir que hay un paquete, un bloqueo, un cargo o una promoción. La página se parece a la oficial, pero captura tus datos. CONDUSEF recomienda no dar clic a vinculos sospechosos y verificar directamente con la institucion.
Si recibes un enlace, no lo abras. Escribe manualmente la direccion oficial en el navegador o usa la app instalada desde tienda oficial. Revisa el dominio con calma. Una letra cambiada puede ser la diferencia entre tu banco y una copia.
Regla 3: separa tus cuentas por uso
No tengas todo tu dinero en la cuenta ligada a la tarjeta que usas diario. Si puedes, separa una cuenta para gastos y otra para ahorro. Mantener saldo limitado en la cuenta de uso reduce el dano si hay robo de tarjeta o filtracion de datos. Por ejemplo, si cobras 12,000 pesos, puedes mover 8,000 a una cuenta sin tarjeta fisica y dejar 4,000 para pagos del mes.
También activa notificaciones de movimientos. Una alerta de 250 pesos no reconocida puede parecer pequeña, pero a veces los delincuentes prueban cargos chicos antes de cargos grandes.
Regla 4: usa límites y bloqueos
Muchas apps bancarias permiten apagar tarjeta, limitar compras por internet, reducir retiros en cajero o bloquear uso internacional. Si no compras en linea todos los días, manten esa opción apagada. Si vas a hacer una compra, activala y vuelve a apagarla.
Ejemplo: Marco tiene una tarjeta con límite de 30,000 pesos, pero en la app puso límite diario de compras en linea de 2,000. Un intento fraudulento de 12,500 no paso. No fue suerte: fue una barrera previa.
Que hacer si ya caistes
- Llama al banco desde número oficial y bloquea tarjeta o cuenta.
- Levanta aclaracion y pide folio.
- Cambia contrasenas de banca, correo y apps relacionadas.
- Revisa movimientos de los ultimos 30 días.
- Reporta telefonos, correos o paginas en los canales de CONDUSEF si aplica.
No borres mensajes ni capturas. Sirven como evidencia. Anota hora de llamada, número, nombre que dieron y monto afectado. Mientras más rápido actues, mejor.
Para hogares con varias cuentas, una capa adicional es dividir funciones. La cuenta donde recibes nómina no tiene que ser la misma que usas para compras en internet. Puedes dejar una cuenta principal sin tarjeta digital activa, mover 1,500 o 2,000 pesos a una cuenta de gasto semanal y usar esa segunda cuenta para pagos cotidianos. Si alguien obtiene los datos de una compra, el dano potencial queda limitado por saldo y topes, no por todo tu ingreso mensual.
Si ayudas a tus papas o a un familiar mayor, acuerden una frase de verificacion y un protocolo simple: ninguna transferencia se autoriza por llamada urgente, ningun codigo se dicta por teléfono y cualquier supuesto bloqueo se revisa colgando y marcando al número que aparece atras de la tarjeta. Ese acuerdo familiar puede evitar perdidas de 5,000, 20,000 o 50,000 pesos, porque los fraudes de presion funcionan justo cuando la persona siente que debe obedecer de inmediato.
Conclusion: crea friccion antes del fraude
La mejor defensa es hacer que robarte sea difícil. Hoy activa notificaciones, revisa límites de tu tarjeta y decide una frase personal: “cuelgo y llamo yo”. Si alguien te presiona para actuar en minutos, esa es precisamente la razon para detenerte. Tu dinero se protege con calma, canales oficiales y límites antes de que exista el problema.