CONDUSEF alerta sobre fraudes en aplicaciones que suplantan fintechs reguladas en México: cómo verificar con el sistema RECA
Analista con experiencia en evaluación de prestamistas, transparencia y cumplimiento regulatorio (Banco de España, CNBV).
La CONDUSEF emitió en junio de 2026 una alerta especial sobre aplicaciones móviles que suplantan la identidad de fintechs reguladas para engañar a usuarios. El sistema RECA y el Buró de Entidades Financieras son las herramientas clave para verificar la legitimidad de cualquier prestamista.
La Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF) emitió en junio de 2026 una alerta urgente dirigida a todos los usuarios de servicios financieros digitales en México. El organismo advierte sobre un patrón creciente de aplicaciones móviles fraudulentas que suplantan la identidad de fintechs debidamente autorizadas por la Comisión Nacional Bancaria y de Valores (CNBV) con el objetivo de captar dinero o datos personales de manera ilícita.
El fenómeno de la suplantación de fintechs reguladas
A diferencia de las apps ilegales que operan abiertamente al margen del sistema, esta nueva modalidad de fraude resulta especialmente peligrosa porque los delincuentes copian con precisión los logotipos, nombres comerciales, paletas de color y hasta textos legales de plataformas legítimas. Algunas incluso imitan el número de registro oficial ante la CNBV para parecer auténticas a ojos de un usuario desprevenido.
La CONDUSEF documentó en el primer semestre de 2026 un incremento del 34% en reclamaciones relacionadas con este tipo de suplantación respecto al mismo período del año anterior. Los montos defraudados varían entre $2,000 y $50,000 pesos por caso.
Cómo funciona el sistema RECA para verificar una institución
El Registro de Entidades de Cobranza Autorizadas (RECA) es una herramienta pública administrada por la CONDUSEF que permite verificar en tiempo real si una institución está autorizada para operar actividades crediticias o de cobranza en México. Los pasos para consultarlo son:
- Ingresa al portal oficial de la CONDUSEF en condusef.gob.mx y localiza el apartado de RECA.
- Escribe el nombre comercial, denominación social o número de registro de la entidad que deseas verificar.
- Confirma que aparece la autorización vigente con fecha de expedición y datos de contacto oficiales.
- Si la entidad no aparece en RECA, no le proporciones ningún dato personal ni realices ningún depósito.
El Buró de Entidades Financieras como segunda línea de defensa
Complementariamente, el Buró de Entidades Financieras de la CONDUSEF muestra el historial de reclamaciones, las calificaciones de calidad y los indicadores de transparencia de cada institución supervisada. Una entidad con muchas reclamaciones no resueltas o con calificaciones bajas debe encender focos de alerta, incluso si técnicamente aparece en los registros.
La CNBV, por su parte, mantiene el Registro Público de Entidades e Intermediarios, donde puedes confirmar la categoría de autorización: si una app dice ser una Institución de Fondos de Pago Electrónico (IFPE) o una Sociedad Financiera de Objeto Múltiple (SOFOM), debes poder encontrar esa clasificación en el registro oficial.
Señales de alarma específicas en el caso de suplantación
- La URL de descarga de la app no coincide con el sitio web oficial de la fintech que dice ser.
- El número de registro que exhibe no aparece al consultarlo directamente en el portal de la CNBV.
- Solicita un depósito inicial como "seguro" o "garantía" antes de desembolsar el crédito.
- No ofrece contrato ni desglose del CAT (Costo Anual Total) antes de la firma.
- Los datos de contacto remiten a números personales o correos de dominio genérico.
Qué hacer si detectas una app fraudulenta
La CONDUSEF habilitó el correo asesoria@condusef.gob.mx y la línea gratuita 800-999-8080 para recibir reportes sobre posibles fraudes. Puedes también denunciar la app ante las tiendas de aplicaciones (Google Play o App Store) para que sea retirada del mercado. En caso de extorsión o amenazas, la Fiscalía General de la República (FGR) cuenta con una Unidad de Delitos Cibernéticos.
Para comparar exclusivamente opciones de créditos de CréditoLab en México que provienen de instituciones verificadas y supervisadas, utiliza comparadores que filtran únicamente entidades registradas ante las autoridades competentes.
La vigilancia activa del usuario, combinada con las herramientas oficiales como RECA y el Buró de Entidades Financieras, constituye la primera línea de defensa contra el fraude financiero digital en México.
Fuente: CONDUSEF
Marco regulatorio en México
Consulta la página de regulación para entender el marco legal completo de los préstamos online en México.
Regulación en México →Guías relacionadas
- Ver guía completa → Préstamos urgentes México el mismo día 2026: fintechs reguladas, CAT real y checklist antifraud
- Ver guía completa → Crédito para mujeres en México 2026: programas gubernamentales, fintechs y tus derechos ante CONDUSEF
- Ver guía completa → Cómo Verificar si una Empresa de Préstamos es Legal en México: CONDUSEF SIPRES
Más noticias
Preguntas frecuentes sobre finanzas
¿Cómo puedo verificar si una financiera está autorizada por CONDUSEF?
CONDUSEF publica en su sitio web oficial la lista de entidades autorizadas. Antes de firmar cualquier contrato de crédito, verifica que el prestamista esté registrado.
¿Qué puedo hacer si no estoy de acuerdo con las condiciones de un préstamo aprobado?
Tienes derecho de desistimiento según la normativa de México. Si tienes una reclamación, puedes acudir a CONDUSEF o al Servicio de Atención al Cliente de la entidad.
¿Los cambios en los tipos de interés de CONDUSEF me afectan de inmediato?
Depende del tipo de préstamo. Los préstamos a tipo variable referenciados al Euríbor u otros índices se actualizan según lo establecido en el contrato. Los de tipo fijo no se modifican.
Compara las mejores financieras de México actualizadas a diario.
Comparar financieras →