Phishing y clonación de tarjeta en México: cómo recuperar tu dinero y proteger tu Buró de Crédito

En cuanto notes cargos que no reconoces o sospeches que caíste en un intento de phishing, actúa en este orden:

• Llama de inmediato al banco para reportar el fraude y solicitar el bloqueo de la tarjeta o cuenta afectada, antes de que se generen más cargos no reconocidos.
• Cambia tus contraseñas de banca en línea y cualquier otra cuenta donde hayas usado credenciales similares, especialmente si el phishing llegó a captar tu NIP o contraseña.
• Solicita al banco el formato oficial de aclaración para cada cargo no reconocido, documento indispensable para iniciar la investigación formal.
• Guarda evidencia del intento de phishing (el correo, SMS o captura de la llamada) ya que puede ser útil tanto para el banco como para una eventual denuncia penal.

La mayoría de los bancos en México tienen un plazo interno para resolver reclamaciones de cargos no reconocidos; pregunta explícitamente cuál es ese plazo al presentar tu reporte.

El proceso de recuperación pasa por varias etapas que conviene conocer de antemano:

• Aclaración bancaria: el banco debe abonar de manera provisional el importe reclamado mientras dura la investigación (abono provisional), en los términos y plazos que marca la normativa aplicable a este tipo de reclamaciones.
• Investigación interna del banco: la institución analiza si el cargo corresponde efectivamente a un fraude (por ejemplo, verificando si la operación se realizó en un dispositivo o ubicación distinta a tu patrón habitual de consumo).
• Resolución final: si el banco confirma el fraude, el abono provisional se vuelve definitivo; si concluye que no hay evidencia suficiente de fraude, puede revertir el abono, y en ese punto tienes derecho a inconformarte.
• Queja ante CONDUSEF: si no estás de acuerdo con la resolución del banco, o si este no responde en el plazo debido, puedes presentar una queja formal ante la CONDUSEF, que puede mediar entre tú y la institución financiera.

Consulta también nuestra guía sobre qué hacer si eres víctima de fraude financiero en México para un desglose completo de plazos y documentos requeridos en cada etapa.

Si el phishing o la clonación llegaron a un nivel más grave —por ejemplo, si el defraudador usó tus datos para solicitar un crédito a tu nombre— es fundamental revisar y proteger tu historial:

• Solicita tu reporte de Buró de Crédito para verificar si aparece algún crédito o línea que no reconoces, además de los cargos ya identificados en tu tarjeta.
• Si encuentras un crédito fraudulento, presenta la reclamación correspondiente ante la entidad que lo otorgó, adjuntando la denuncia y toda la evidencia disponible del fraude.
• Considera activar una alerta o bloqueo preventivo en tu historial si tu perfil de riesgo lo permite, para dificultar que se abran nuevas líneas de crédito a tu nombre sin verificación adicional.
• Verifica la corrección solicitando un nuevo reporte transcurridas varias semanas, para confirmar que cualquier dato fraudulento identificado ha sido corregido o eliminado.

Nuestra guía para corregir un error en el Buró de Crédito detalla el procedimiento exacto de reclamación, aplicable también cuando el error se origina en un fraude de identidad.

Además de la vía bancaria y de CONDUSEF, en casos de fraude con impacto económico relevante conviene valorar la denuncia penal:

• Denuncia ante la Fiscalía correspondiente a tu entidad, aportando toda la evidencia del fraude (capturas, correos de phishing, estados de cuenta con los cargos no reconocidos).
• Reporte a la Guardia Nacional a través de sus canales de ciberseguridad, especialmente útil si el fraude se originó por un enlace o app falsa distribuida masivamente.
• Conserva el número de carpeta de investigación, ya que algunos bancos y la propia CONDUSEF pueden solicitarlo como parte del expediente de reclamación.

Aunque la denuncia penal no siempre acelera el reembolso bancario, refuerza tu posición documental frente a la entidad financiera y frente a cualquier reclamación posterior relacionada con tu historial crediticio.

Mientras dura el proceso de aclaración, que puede tomar varias semanas, protege el resto de tu actividad financiera:

• Monitorea tus estados de cuenta con frecuencia para detectar cualquier cargo adicional no reconocido.
• Activa notificaciones push o SMS de movimientos en tu app bancaria si aún no lo has hecho, para detectar cualquier actividad sospechosa de inmediato.
• No compartas nunca tu NIP, CVV o contraseñas por teléfono o correo, ni siquiera si quien te contacta dice ser del banco: las instituciones legítimas nunca solicitan esta información por esos medios.
• Si necesitas liquidez mientras se resuelve la aclaración, explica tu situación al solicitar cualquier financiamiento adicional y aporta el folio de tu reclamación como respaldo de contexto.

Con paciencia, buena documentación y seguimiento constante ante el banco y CONDUSEF, la mayoría de casos de phishing y clonación de tarjeta se resuelven a favor del titular afectado.