Prevención de fraude financiero cuando suplantan a tu financiera o SOFOM
Si llevas una financiera o una SOFOM, la pregunta de esta semana es concreta: ¿cómo bajo las pérdidas por fraude sin frenar la originación? La respuesta corta: el fraude te pega por dentro, cuando das un crédito a una identidad robada, y por fuera, cuando alguien usa tu nombre para estafar a gente que ni siquiera es tu cliente. Las dos cosas cuestan dinero y reputación. La CONDUSEF lo reporta mes con mes: durante septiembre de 2026 recibió 09 reportes de instituciones financieras a las que les usaron el nombre y el logo para enganchar gente. Aquí te digo qué tocar primero.
Prevención de fraude financiero: empieza por la originación
Yo empezaría por donde entra el dinero malo: la originación. La mayoría de las pérdidas de una financiera no vienen de un hacker, vienen de un expediente que se veía bien y no lo era. Alguien llega con un documento de identidad robado o con datos inventados (domicilio que no existe, recibo editado, un comprobante de ingresos que nadie validó), pasa tu filtro y a los dos o tres pagos desaparece. Eso no es morosidad, es fraude, y se castiga igual pero duele más porque nunca hubo intención de pagar.
Lo que funciona aquí no es un solo candado, es que cada paso del alta tenga su verificación. Validar el documento contra la fuente oficial y no contra la foto que te mandaron. Cruzar el domicilio y el teléfono que declara contra lo que ya tienes. Revisar la capacidad de pago con los movimientos reales de la cuenta y no con lo que el solicitante dice que gana (si quieres el detalle de cómo leer esos movimientos, lo dejé aquí). Y marcar el expediente cuando varios datos no cuadran entre sí, que es la huella típica de una identidad armada a medias.
Suplantación de identidad en créditos: cómo frenar a quien usa un INE robado
Este es el fraude que más barato le sale al defraudador: consigue o compra una identidad (un INE robado, datos filtrados de otra persona, un rostro generado) y pide crédito como si fuera alguien más. Para frenarlo, tu verificación de identidad tiene que contestar dos preguntas distintas. Una, ¿el documento es auténtico? Dos, ¿la persona que lo presenta es realmente su dueña?
Lo primero se resuelve validando contra la fuente, no contra la copia que te llega. Lo segundo pide prueba de vida de verdad, biometría que compare el rostro vivo con el del documento y que no se deje engañar por una foto o un video puesto frente a la cámara. A eso le sumas señales del dispositivo y del comportamiento: desde qué equipo se solicita, cuántas solicitudes llegan del mismo teléfono en una hora, si el formulario se llenó a la velocidad de un bot. Ninguna señal por sí sola te salva; es el conjunto el que levanta la bandera. Y cuando la levante, que haya una regla clara de qué sigue: a revisión manual, no a aprobación automática.
Cobranza de créditos no otorgados: cuando suplantan a tu marca
Aquí el defraudado no es tu cliente, eres tú, tu nombre. Alguien clona tu sitio, usa tu logo y ofrece créditos con pocos requisitos; pide un "depósito de apertura" y desaparece. O al revés: le llaman a una persona a cobrarle un crédito que tu financiera nunca otorgó, usando tu razón social para meter miedo. La CONDUSEF lo reporta seguido: durante septiembre de 2026 recibió 09 reportes de instituciones financieras suplantadas.
Para medir el tamaño del problema, mira el panorama. De las 22,199 reclamaciones recibidas en CONDUSEF a marzo de 2026, el 37.4% estuvieron relacionadas con un posible fraude, y de ese grupo el 94% corresponden a la banca múltiple. Léelo al revés: tus clientes casi no reclaman contra una SOFOM ante la CONDUSEF, así que buena parte del fraude que te roza se queda en tu cartera y en tu reputación sin aparecer en una estadística que te obligue a reaccionar. Y no te confíes con los datos que bajan: el robo de identidad en la banca múltiple registró una disminución de 11.0% con respecto al mismo periodo de 2025, y aun así sigue siendo de los que más duelen.
¿Qué haces tú? Mantén visible tu inscripción en el SIPRES, publica tus canales oficiales y repítelos hasta el cansancio, vigila dominios parecidos al tuyo, y cuando detectes una suplantación repórtala a la CONDUSEF y deja constancia. Entrena a tu cobranza real para identificarse con datos que solo un cobrador legítimo tendría.
Fraude con inteligencia artificial: deepfakes y voz clonada
El fraude con inteligencia artificial ya no es tema de conferencia. Hoy se generan rostros que no existen para pasar una verificación floja, se clona la voz de una persona para una validación telefónica, y se arman identidades sintéticas que mezclan datos reales de varias personas con otros inventados, difíciles de cachar porque cada pedazo "existe". Si tu control de identidad nació para un mundo de fotocopias, hoy se queda corto.
La misma herramienta juega de los dos lados. A ti te sirve para correr un score de fraude sobre cada solicitud, detectar anomalías en el comportamiento de pago y disparar alertas antes de que el castigo llegue al estado de resultados. Yo no la pondría a aprobar sola; la pondría a señalar, a ordenar la cola de revisión por riesgo, a avisarle a un humano dónde mirar. La decisión de negar o escalar un caso dudoso sigue necesitando una regla que alguien pueda explicar después (cuando algo sale mal, la pregunta nunca es "quién", es qué parte del proceso falló).
Preguntas frecuentes
¿Cómo verifico que una financiera es real y no una suplantación?
Consulta el SIPRES, el registro público de la CONDUSEF donde aparecen las instituciones debidamente constituidas, con su domicilio, teléfonos y página oficial. Si te piden un depósito por adelantado para "liberar" un crédito, desconfía: una entidad legítima no te cobra antes de prestarte. Y recuerda que estar inscrito en el SIPRES confirma que la sociedad existe, no que quien te escribe sea realmente ella.
¿Qué hago si cobran en nombre de mi SOFOM un crédito que no otorgué?
Documenta todo lo que puedas (números, mensajes, el sitio clonado) y repórtalo a la CONDUSEF. Avisa por tus canales oficiales que existe una suplantación y cuáles son los únicos medios por los que contactas a tus clientes. Entre más claro y repetido sea tu mensaje, menos gente cae y menos se ensucia tu nombre.
¿La inteligencia artificial aumenta el fraude o ayuda a detenerlo?
Las dos cosas. Baja el costo de falsificar un rostro o una voz, así que tu verificación de identidad tiene que subir de nivel. Al mismo tiempo, un modelo que puntúa el riesgo de fraude en cada solicitud y vigila anomalías te deja cachar casos que una regla fija deja pasar. Yo la usaría para señalar y priorizar, no para aprobar sola.
Fuentes
- CONDUSEF (gob.mx), 2026-10 (gob.mx)
- CONDUSEF (gob.mx), 2026 (gob.mx)