México endurece controles en SPEI

México sumó en septiembre una serie de medidas y decisiones que refuerzan los controles sobre pagos electrónicos, identificación de clientes y prevención de fraude. Banxico insistió en que nunca solicita información personal ni financiera por llamadas, mensajes, correos o redes sociales, mientras avanzan cambios para SPEI y para las redes de medios de disposición, y la SCJN confirmó multas ligadas a incumplimientos de identificación en actividades vulnerables.

¿Qué cambió en SPEI y en las redes de pago?

Banxico y la CNBV impulsaron en 2026 nuevas disposiciones para SPEI y para las redes de medios de disposición que buscan estandarizar transferencias, reforzar validaciones y ajustar la operatoria de agregadores de pago. En paralelo, el sector financiero discutió reglas que obligan a liquidar el mismo día los recursos autorizados a comercios, mantener cuentas separadas y limitar la subagregación.

El análisis publicado por El Economista señaló que el proyecto conjunto de nuevas Disposiciones de carácter general aplicables a las Redes de Medios de Disposición y las reglas para las Cámaras de Compensación para pagos con tarjetas incluye obligaciones adicionales para los agregadores de pago. Entre ellas figuran la liquidación el mismo día, cuentas bancarias separadas para fondos de comercios, prohibición de subagregación y límites tarifarios que presionarán los márgenes de intermediarios.

FinTech México celebró la publicación en consulta pública de esos proyectos y dijo que apuntan a un ecosistema de pagos más competitivo y transparente para participantes no bancarios. El Cronista, por su parte, describió que las nuevas disposiciones para las redes de medios de disposición también contemplan cambios en las cuotas de intercambio.

¿Qué ajustes hizo Banxico en transferencias?

Banxico actualizó en 2026 reglas vinculadas con las circulares 3/2012 y 14/2017 para ordenar la experiencia de transferencias móviles entre instituciones financieras y ampliar límites operativos de cuentas simplificadas. Ruptura360 agregó que las nuevas reglas de SPEI refuerzan la validación de datos del beneficiario y los mensajes de confirmación al usuario, en línea con medidas para mitigar fraude en operaciones electrónicas.

Pagoralia sostuvo que esos cambios llegan en un contexto de aumento de incidentes de ciberseguridad y fraude, y que la estandarización busca que las transferencias móviles funcionen de forma más uniforme entre entidades. El propio Banxico también difundió un mensaje institucional recordando que no pide datos personales ni financieros por canales no oficiales y recomendó verificar siempre la fuente ante solicitudes sospechosas.

¿Qué dijo la SCJN sobre multas por identificación?

La Suprema Corte confirmó la validez de multas por incumplir requisitos de identificación en actividades vulnerables bajo la LFPIORPI, al resolver el amparo en revisión 6853/2025. Según la cobertura de El Cronista, el fallo reafirma la obligación de solicitar constancias debidamente firmadas dentro de los procesos de identificación.

La resolución ratifica sanciones impuestas por autoridades mexicanas por no acatar esos requisitos. En paralelo, una opinión publicada por Excélsior mencionó que la CNBV impuso 53 sanciones a tres instituciones financieras por más de 185 millones de pesos, vinculadas a incumplimientos de cumplimiento normativo, aunque esa referencia aparece atribuida como un dato de opinión y no como una confirmación oficial en el material entregado.

¿Cómo se conectan estas medidas con el control de usuarios?

El registro obligatorio de líneas móviles con CURP amplía la trazabilidad de usuarios y cruza con la gestión de servicios financieros digitales. Los lineamientos publicados el 9 de diciembre de 2025 modificaron la Ley Federal de Telecomunicaciones y Radiodifusión, y desde el 9 de enero de 2026 rige el registro obligatorio para todos los usuarios.

Milenio informó que más de 9.5 millones de líneas terminadas en dígito 1 fueron vinculadas con éxito en el primer plazo, y que los siguientes vencimientos se organizan por el último dígito del número telefónico hasta diciembre de 2026. Heraldo de México añadió que las líneas que no se vinculen en tiempo y forma pueden ser suspendidas dentro de las 72 horas siguientes, y que el trámite lo hacen las propias compañías telefónicas con identificación oficial vigente y CURP para personas físicas.

MSN Noticias México publicó además un análisis que sostiene que esta obligación facilita el rastreo de usuarios para despachos de cobranza y entidades financieras en la gestión de adeudos. En otro frente, Ámbito reportó que el SAT informó la inmovilización de 15,968 cuentas entre septiembre de 2025 y junio de 2026, junto con 147 acuerdos administrativos que derivaron en la inclusión de 1,508 personas en la Lista de Personas Bloqueadas.