CONDUSEF Emite Alerta sobre Nuevas Modalidades de Fraude en Prestamos Digitales en Mexico durante 2026

La Comision Nacional para la Proteccion y Defensa de los Usuarios de Servicios Financieros (CONDUSEF) ha publicado en junio de 2026 una alerta formal sobre nuevas modalidades de fraude que afectan a usuarios de plataformas de prestamos digitales en Mexico. La institucion ha registrado un incremento del 43 % en las quejas relacionadas con fraude en servicios financieros digitales durante los primeros cinco meses de 2026, respecto al mismo periodo de 2025.

Modalidad 1: aplicaciones moviles falsas

La primera modalidad identificada consiste en la distribucion de aplicaciones moviles fraudulentas que imitan la apariencia y el nombre de fintechs reguladas por la CNBV o de instituciones financieras tradicionales. Estas apps se distribuyen a traves de tiendas de aplicaciones alternativas, enlaces en mensajes de WhatsApp y publicaciones en redes sociales. Una vez instaladas, solicitan al usuario informacion personal y financiera sensible (CURP, datos bancarios, selfie con identificacion oficial) bajo el pretexto de realizar una evaluacion de credito.

Con esa informacion, los defraudadores abren cuentas a nombre de la victima, realizan compras en linea o solicitan creditos en otras plataformas. En algunos casos, la app fraudulenta tambien cobra una comision inicial a la victima bajo el pretexto de ser un requisito para activar el prestamo, que nunca se materializa. La CONDUSEF advierte que las apps de entidades reguladas nunca cobran comisiones previas al desembolso del credito.

Modalidad 2: deepfakes en videollamadas de verificacion

La segunda modalidad, mas sofisticada tecnologicamente, implica el uso de deepfakes generados por inteligencia artificial para superar los procesos de verificacion de identidad por videollamada que implementan algunas plataformas financieras. Los defraudadores utilizan videos manipulados del titular de una identidad robada para engañar a los sistemas automatizados de reconocimiento facial o a los agentes humanos que realizan la verificacion.

Esta tecnica ha sido utilizada para obtener prestamos a nombre de terceros sin su conocimiento, generando deudas que las victimas descubren semanas o meses despues al recibir notificaciones de cobranza. La CONDUSEF recomienda a las plataformas financieras reforzar sus protocolos de verificacion con tecnicas liveness detection de segunda generacion resistentes a deepfakes.

Modalidad 3: sitios web clonados

La tercera modalidad consiste en la creacion de sitios web que imitan a fintechs y bancos regulados, utilizando URL con variaciones minimas respecto a las originales (cambio de una letra, adicion de un guion, uso de dominio .mx.co en lugar de .mx). Estos sitios aparecen en los primeros resultados de busqueda pagada de Google y en publicaciones patrocinadas de redes sociales.

• Verificar que la URL corresponde exactamente al sitio oficial de la entidad, accediendo desde el buscador de entidades reguladas de CONDUSEF.
• No ingresar datos personales en sitios que no cuenten con conexion segura (https) y certificado SSL valido.
• Descargar apps financieras unicamente desde las tiendas oficiales (App Store, Google Play) y verificar el nombre exacto del desarrollador.
• Reportar cualquier sitio o app sospechosa a traves del portal de CONDUSEF o llamando al 800 999 8080.

La CONDUSEF ha solicitado a las plataformas de publicidad digital la retirada inmediata de los anuncios fraudulentos identificados y trabaja con la Guardia Nacional para rastrear a los grupos organizados detras de estas campanas de fraude masivo.