México alerta por fraudes en apps y sitios bancarios

En México se difundieron en los últimos días varias alertas sobre fraudes que apuntan a servicios financieros, desde anuncios patrocinados en buscadores que llevan a páginas clonadas de bancos hasta aplicaciones bancarias alteradas capaces de intentar robar datos personales y dinero. A la vez, Sovos advirtió que la inteligencia artificial amplía las posibilidades de fraude mediante deepfakes e identidades sintéticas, en un contexto en el que la CONDUSEF registró más de 35.000 reclamaciones por posible fraude financiero entre enero y mayo de 2026.

¿Qué detectó Sonora Cibersegura?

Sonora Cibersegura alertó sobre anuncios patrocinados en buscadores que dirigirían a páginas clonadas de BBVA, Santander y Banco Azteca. El objetivo sería obtener credenciales y tokens digitales de los usuarios, según el reporte difundido por un medio mexicano.

La advertencia se centró en una mecánica simple pero efectiva para engañar a quien busca entrar a su banca en línea. Primero aparece el anuncio, después la página falsa imita la interfaz de una entidad conocida y, finalmente, el usuario entrega datos sensibles pensando que está en el sitio legítimo.

¿Qué advirtieron sobre las aplicaciones bancarias?

Las coberturas mexicanas señalaron que las aplicaciones bancarias alteradas pueden intentar obtener datos personales y dinero, y que pueden operar aun cuando la cuenta tenga contraseña, código de verificación y biometría.

Imagen Radio explicó que la autenticación de dos factores y la biometría no sustituyen mecanismos capaces de detectar manipulaciones dentro de la propia aplicación. XEU, por su parte, informó que este tipo de amenazas puede alterar el funcionamiento de las apps, acceder a información confidencial y facilitar el robo de dinero incluso con esas capas de protección activadas.

El punto en común entre ambas alertas es que la protección tradicional no siempre alcanza si el software ya fue modificado. En ese escenario, la amenaza no se limita a capturar una clave o un token, sino que puede intervenir en la experiencia completa de uso de la aplicación.

¿Qué dijo Sovos sobre el fraude de identidad?

Sovos sostuvo que la inteligencia artificial está ampliando las posibilidades de fraude en servicios financieros mediante deepfakes e identidades sintéticas. El análisis también vinculó ese escenario con el volumen de reclamos reportados por la CONDUSEF en los primeros cinco meses de 2026.

De acuerdo con la firma, entre enero y mayo de 2026 el regulador registró más de 35.000 reclamaciones por posible fraude financiero. El dato aparece como parte de un cuadro más amplio de suplantación de identidad y de uso de herramientas automatizadas para escalar ataques contra usuarios y entidades financieras.

La coincidencia entre estas alertas muestra un ecosistema de fraude que ya no depende de una sola táctica. Conviven páginas clonadas, anuncios engañosos, apps manipuladas y técnicas de suplantación apoyadas en inteligencia artificial, con un foco claro en credenciales, tokens y acceso a cuentas.