México: CNBV e Banxico apertam controles

A CNBV informou que 977 pessoas participaram da segunda avaliação de 2026 para a certificação em prevenção à lavagem de dinheiro e ao financiamento do terrorismo. Em paralelo, vários relatos atribuem ao Banxico e à CNBV novas mudanças em cibersegurança e na operação do SPEI, embora essas exigências ainda precisem ser confirmadas na publicação oficial.

¿Qué confirmó la CNBV?

A CNBV divulgou que realizou a segunda avaliação de 2026 para a certificação em prevenção à lavagem de dinheiro e ao financiamento do terrorismo, com participação de 977 pessoas. O dado foi divulgado pelo próprio órgão em 24 de outubro de 2026.

Essa comunicação oficial é, por enquanto, o único ponto plenamente confirmado entre os materiais reunidos. O restante das novidades que circulam sobre o sistema financeiro mexicano aparece atribuído a terceiros e não ao texto regulatório original.

¿Qué cambios se atribuyen a Banxico y la CNBV?

Uma análise da Safeguard.sh atribui à CNBV e ao Banxico exigências que incluiriam notificação imediata de incidentes, duas provas de penetração independentes por ano para bancos, envio das conclusões à CNBV em até 20 dias úteis e planos de remediação em até 10 dias úteis. A própria fonte esclarece que não se trata do texto oficial da regulação.

O mesmo material sugere que essas obrigações fariam parte de um marco mais amplo de segurança financeira, mas essa interpretação deve ser tratada como preliminar até a divulgação da versão oficial. Por isso, os prazos e a mecânica de cumprimento não podem ser apresentados como definitivos com as informações disponíveis.

¿Qué se dijo sobre SPEI y las transferencias móviles?

A Syswork México informou que a Circular 9/2026 do Banxico modificaria as regras do SPEI e fixaria 14 de dezembro de 2026 como prazo para que bancos e fintechs padronizem as transferências SPEI a partir de dispositivos móveis. Essa afirmação também segue pendente de verificação na publicação oficial.

Na mesma linha, outros meios citados no material, como El Informador e Diario del Yaqui, divulgaram notas sobre mudanças nas transferências bancárias pelo celular, mas o conjunto de informações disponível não inclui o texto normativo que permita confirmar o alcance exato dessas alterações.

¿Qué impacto operativo describen las fuentes?

O Economista relatou que o grupo denominado CyberCartel teria usado inteligência artificial para coordenar ataques contra mais de 400 alvos financeiros na América Latina, embora tenha esclarecido que esse número não equivale a invasões bem-sucedidas e que as organizações afetadas permanecem anônimas. O veículo também apontou oito incidentes registrados no México entre janeiro e maio de 2026, ante quatro em 2025.

Segundo esse mesmo relatório, os danos apurados chegaram a 125,63 milhões de pesos, enquanto quatro casos ainda estavam com a avaliação econômica pendente. A nota acrescentou que nenhum dos episódios foi atribuído ao grupo CyberCartel.

O Economista também atribuiu a pesquisadores da Straiker a identificação de 43 credenciais pertencentes a uma empresa fintech. O material, segundo o relato, poderia facilitar operações indevidas relacionadas ao SPEI, mas não demonstrou uma intrusão na infraestrutura central do Banxico nem quantificou transações ilícitas.