Cómo Identificar Anuncios de Préstamos Fraudulentos por WhatsApp

A diferencia de una llamada o un correo electrónico, un mensaje de WhatsApp llega directamente a un canal que la mayoría de personas revisa varias veces al día y percibe como más personal y confiable. Los estafadores aprovechan esta confianza enviando mensajes masivos desde números que cambian constantemente, a veces haciéndose pasar por instituciones financieras reconocidas o incluso simulando ser SOFOM reguladas, para dar una apariencia de legitimidad que resulta difícil de verificar a simple vista en el chat.

Revisa estos indicadores antes de responder cualquier mensaje de préstamo por WhatsApp:

• "Preaprobado" sin haber solicitado nada: si nunca solicitaste un crédito con esa institución, es imposible que exista una preaprobación legítima.
• Sin revisión de buró de crédito: ninguna institución financiera regulada en México otorga crédito sin ningún tipo de evaluación de riesgo, por mínima que sea.
• Número personal, no corporativo: los mensajes llegan desde un número de celular individual, sin cuenta de WhatsApp Business verificada ni información de la empresa visible en el perfil.
• Solicitud de pago previo: piden una transferencia por "comisión de apertura", "seguro" o "trámite de dispersión" antes de depositar el préstamo, práctica que ninguna institución legítima requiere.
• Enlaces a formularios externos sospechosos: piden llenar un formulario fuera del sitio oficial de la institución, solicitando CURP, INE, número de tarjeta o incluso NIP.
• Presión de tiempo: "la oferta es válida solo por las próximas horas" para evitar que verifiques la información con calma.

Si recibes uno de estos mensajes, la primera acción correcta es no responder ni hacer clic en ningún enlace incluido. Responder, aunque sea para preguntar o rechazar la oferta, confirma al remitente que el número está activo y puede generar más intentos de contacto, incluso de otros estafadores que compran listas de números "validados".

Si el mensaje menciona el nombre de una institución financiera específica, no uses ningún enlace ni número de teléfono proporcionado en el propio mensaje para verificarlo. En su lugar, busca de forma independiente el sitio web oficial de esa institución y contacta a través de sus canales verificados para confirmar si realmente enviaron esa comunicación. Consulta también el registro de CONDUSEF para verificar si la institución mencionada está regulada y autorizada para operar en México, o revisa nuestra guía sobre cómo verificar que una SOFOM está registrada en CréditoLab.

WhatsApp permite reportar y bloquear números sospechosos directamente desde la conversación (opción "Reportar" en el menú del chat). Reportar el número ayuda a la plataforma a identificar patrones de fraude masivo y puede contribuir a que se bloqueen cuentas asociadas a otras campañas similares.

Si ya proporcionaste información sensible o realizaste una transferencia:

1. Contacta de inmediato a tu institución bancaria para reportar la posible situación de fraude y valorar el bloqueo preventivo de tu tarjeta o cuenta.
2. Cambia las contraseñas de cualquier cuenta cuyos datos hayas compartido, especialmente banca en línea.
3. Presenta una queja formal ante CONDUSEF en CréditoLab, detallando el número desde el que te contactaron, capturas de pantalla de la conversación y cualquier comprobante de pago realizado.
4. Si compartiste tu CURP, INE u otros datos de identidad, considera activar alertas de posible uso indebido de identidad ante el Buró de Crédito, ya que estos datos pueden usarse para solicitar crédito fraudulentamente a tu nombre.
5. Si hubo pérdida económica, presenta una denuncia ante la Fiscalía correspondiente o la Guardia Nacional, en su unidad de delitos cibernéticos.

Nunca compartas tu CURP, número de cuenta, CLABE o contraseñas por WhatsApp, sin importar cuán oficial parezca el mensaje. Si genuinamente estás buscando un préstamo, inicia tú la búsqueda a través de comparadores confiables o directamente en el sitio web oficial de instituciones reguladas, en lugar de responder a mensajes no solicitados. Una institución financiera legítima nunca te contactará por WhatsApp de forma espontánea para ofrecerte un crédito "preaprobado" sin ninguna relación previa contigo.

El fraude de préstamos por WhatsApp no siempre sigue el mismo guion. Estas son variantes frecuentes que conviene reconocer:

• Suplantación de una SOFOM o fintech real: el mensaje usa el nombre y logotipo de una institución que sí existe, pero el número y el enlace no tienen relación con sus canales oficiales.
• "Asesor financiero" independiente: se presenta como una persona particular que "conoce buenas opciones de crédito", pidiendo datos personales para "evaluar tu caso" antes de derivarte a un prestamista que nunca se identifica con claridad.
• Grupo de WhatsApp con "testimonios": te añaden a un grupo donde otros supuestos usuarios comentan que ya recibieron su préstamo, generando presión social para que sigas el mismo proceso y compartas tus datos.
• Cadena de reenvíos con enlace acortado: el mensaje llega reenviado varias veces (aparece la etiqueta "Reenviado muchas veces" en WhatsApp), lo cual es en sí mismo una señal de que se trata de un mensaje masivo, no de una oferta personalizada real.

Reconocer estas variantes ayuda a identificar el fraude incluso cuando no sigue exactamente el patrón más básico de "préstamo preaprobado sin buró".

Independientemente de qué tan convincente parezca la comunicación, existen datos que ninguna institución financiera legítima solicita por WhatsApp bajo ninguna circunstancia:

• NIP de tu tarjeta o contraseña de banca en línea: ninguna evaluación de crédito requiere esta información.
• Fotografías de tu tarjeta por ambos lados, incluyendo el código de seguridad (CVV).
• Códigos de verificación (OTP) que te lleguen por SMS mientras estás en la conversación de WhatsApp — compartir este código puede darle acceso a un tercero a tu cuenta bancaria o a la propia aplicación de mensajería.

Si un mensaje pide cualquiera de estos tres elementos, no hay necesidad de seguir evaluando si es o no fraude: la solicitud misma ya es la señal definitiva de que lo es.

Un error común es asumir que, si el número tiene la insignia de "cuenta de empresa" (WhatsApp Business), la oferta es automáticamente legítima. En realidad, cualquier persona puede registrar una cuenta de WhatsApp Business con solo un número de teléfono y un nombre comercial, sin ningún proceso de verificación real de la identidad de la empresa detrás. La insignia verde de "cuenta verificada" (con una marca de verificación oficial de Meta) es un indicador algo más fuerte, pero incluso esta puede faltar en negocios legítimos pequeños o, en sentido contrario, no garantiza por sí sola que la oferta de préstamo específica sea auténtica.

La única verificación realmente confiable sigue siendo contactar a la institución mencionada a través de canales que tú mismo busques de forma independiente —su sitio web oficial, su línea de atención telefónica publicada en fuentes externas— nunca a través de los datos de contacto que aparecen dentro del propio mensaje sospechoso.

Este tipo de fraude afecta con frecuencia a personas mayores o con menos experiencia navegando en línea, que pueden confiar más fácilmente en un mensaje que imita el lenguaje formal de una institución conocida. Si detectas que un familiar recibió uno de estos mensajes:

• Explícale con calma, sin alarmar innecesariamente, por qué el mensaje es sospechoso, mostrando ejemplos concretos de las señales de alerta descritas en esta guía.
• Ayúdalo a verificar juntos si la institución mencionada existe y está regulada, en lugar de simplemente decirle "no respondas" sin explicación, ya que eso no lo prepara para reconocer intentos futuros.
• Revisa con él la configuración de privacidad de WhatsApp, para limitar quién puede añadirlo a grupos sin su consentimiento, una táctica común para exponerlo a "testimonios" falsos de otros supuestos beneficiarios del préstamo.