Condusef reporta 77 instituciones suplantadas en México en lo que va de 2026: Cómo evitar el fraude
Once instituciones financieras mexicanas fueron suplantadas en agosto. Así lo reportó la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef). Nombre comercial, logotipo, incluso datos fiscales, usados sin autorización por personas físicas y sociedades no registradas que buscaban hacerse pasar por entidades legítimas ante quien busca crédito u otro servicio financiero.
Condusef publica este conteo todos los meses, y ahí está el dato que importa: agosto no es un pico aislado. Es el tercer mes consecutivo en 11 reportes, después de una escalada que arrancó en 7 en enero. Marzo y abril ya habían tocado 10; mayo bajó levemente a 9; desde junio, la cifra no ha vuelto a caer de 11.
De la suplantación de marca al fraude
La suplantación de marca rara vez se queda en sí misma. Es el primer eslabón de una cadena de fraude que hoy ocupa a los equipos de prevención en banca y fintech, y que se ramifica en al menos tres frentes:
- Spoofing: Sitios web, correos y perfiles en redes sociales que copian la identidad visual de una institución para captar datos personales o financieros. Condusef ya había alertado semanas antes sobre aplicaciones distribuidas por enlaces de WhatsApp, SMS o correo que, una vez instaladas, extraen información del dispositivo. Misma lógica, pero con diferente canal.
- Fraude del CEO (Business Email Compromise): Cuando una firma no regulada opera con una denominación casi idéntica a la de una institución legítima, cualquier correo que suplante a un directivo o proveedor gana credibilidad instantánea. Engaña al usuario final, pero también a equipos internos de tesorería que verifican remitentes por nombre y logotipo, no por dominio ni firma criptográfica. Una transferencia urgente, un cierre de mes, un directivo «de viaje»: es un guion que ya se conoce y aún funciona.
- Phishing, vishing, smishing: Los mismos datos que aparecen replicados en un sitio falso alimentan guiones de llamada y SMS que citan productos, sucursales o ejecutivos reales. Cuanta más marca se suplanta, más convincente suena la llamada que viene después.
Conviene que las instituciones refuercen un aviso básico a sus usuarios:
- Revisar que el dominio no tenga una letra de más o de menos.
- Confirmar que el remitente del correo coincide con el oficial.
- Desconfiar de cualquier solicitud de pago o de datos fuera del canal habitual.
Son señales simples de comunicar, y mucho más útiles antes del fraude que después.
Entre las instituciones afectadas en agosto están BTG Pactual Casa de Bolsa, Sura Investment Management México y varias SOFOM reguladas, según el listado completo publicado por Condusef.
| Institución financiera suplantada | Tipo de entidad |
|---|---|
| BTG Pactual Casa de Bolsa | Casa de bolsa |
| APX SF | SOFOM, E.N.R. |
| Procesos Sistemáticos del Bajío | SOFOM, E.N.R. |
| SDIF México | SOFOM, E.N.R. |
| Ecopem | SOFOM, E.N.R. |
| Gratiam Capitale | SOFOM, E.N.R. |
| Alternativas Financieras para tu Bienestar | SOFOM, E.N.R. |
| Naica Capital | SOFOM, E.N.R. |
| Fondeo Horizonte | SOFOM, E.N.R. |
| BTG Pactual Gestora de Fondos | Operadora de fondos de inversión |
| Sura Investment Management México | Operadora de fondos de inversión |
Para las instituciones, la respuesta no puede depender solo de que Condusef detecte y liste los casos a posteriori. Implica reforzar la verificación de identidad en los canales digitales propios, monitorizar activamente el uso indebido de marca en tiempo real y equipar a los equipos de atención al cliente con criterios claros para detectar intentos de suplantación antes de que lleguen al usuario final.
Del lado de las instituciones, la respuesta no depende de la vigilancia del usuario. Depende de poder verificar, en tiempo real, quién está al otro lado de una transacción, más allá de lo que dice un logotipo o un nombre en pantalla.
El patrón tampoco es exclusivo de México. La cadena que describe Condusef, suplantación de marca que escala a BEC o a ingeniería social por voz y mensajería, es la misma que los equipos de fraude en instituciones reguladas de toda la región vienen viendo con más frecuencia cada trimestre.
¿Cuánto le cuesta esto a las instituciones mexicanas? El informe El coste real del fraude en México de Facephi Observatory analiza el gap antifraude del sector: el 53% de los bancos aumentó su presupuesto antifraude, pero el 70% sigue perdiendo más cada año, y solo el 1,4% de las pérdidas se reembolsa al cliente. Descarga el informe completo →
