Fraudes bancarios con inteligencia artificial ya afectan a usuarios en México. Así funcionan las estafas con llamadas, SMS, spoofing y códigos QR falsos para robar cuentas bancarias.

Los fraudes bancarios con inteligencia artificial son cada vez más sofisticados en México. Expertos en ciberseguridad y bancos alertaron sobre nuevas modalidades de estafa que combinan llamadas telefónicas, mensajes SMS, robo de datos personales e incluso clonación de voz mediante IA para engañar a las víctimas y obtener acceso a sus cuentas bancarias.

A diferencia de los fraudes tradicionales, estas estafas ya no dependen únicamente de correos electrónicos mal escritos o enlaces sospechosos. Ahora los delincuentes utilizan información filtrada de internet, manipulan números telefónicos y crean escenarios que parecen completamente reales para generar confianza y presión sobre las personas.

Así funcionan los fraudes bancarios con inteligencia artificial

De acuerdo con alertas difundidas por instituciones financieras, uno de los métodos más comunes comienza con un mensaje SMS donde se informa sobre un supuesto cargo no reconocido, un intento de acceso sospechoso o el bloqueo de una cuenta bancaria.

Minutos después, la víctima recibe una llamada telefónica de alguien que asegura trabajar en el área de seguridad del banco.

Lo preocupante es que los delincuentes suelen conocer información personal como:

• Nombre completo
• Número telefónico
• Parte de los datos bancarios
• Información obtenida de filtraciones o redes sociales

Con esos datos, la llamada parece legítima y muchas personas bajan la guardia.

Durante la conversación, los estafadores generan miedo y urgencia para convencer a las víctimas de compartir:

• Códigos de verificación
• Claves dinámicas
• Contraseñas
• Accesos a aplicaciones bancarias

En muchos casos, la persona cree que está protegiendo su dinero, cuando en realidad está entregando el control de su cuenta.

La inteligencia artificial ya se usa para clonar voces

Especialistas en ciberseguridad advirtieron que la inteligencia artificial ya es utilizada para crear fraudes más convincentes. Actualmente existen herramientas capaces de imitar voces humanas utilizando fragmentos de audio tomados de videos públicos, redes sociales o mensajes de voz.

Esto permite que los delincuentes suplanten la identidad de familiares, conocidos o supuestos empleados bancarios mediante llamadas extremadamente creíbles. Por ejemplo, una persona podría recibir una llamada donde aparentemente escucha la voz de un familiar pidiendo ayuda urgente o solicitando dinero.

Además, la IA también permite redactar mensajes más sofisticados y sin errores ortográficos, lo que dificulta detectar el fraude.

Qué es el spoofing y por qué representa un riesgo

Otra técnica utilizada por delincuentes es el spoofing. Este método consiste en manipular el identificador telefónico para que en la pantalla aparezca el nombre real del banco, aunque la llamada provenga de un criminal.

Esto aumenta la confianza de las víctimas porque creen que efectivamente están hablando con su institución financiera. Si alguien solicita información bancaria o genera presión para actuar rápido, lo más seguro es colgar y comunicarse directamente al número oficial del banco.

El “quishing”: fraudes mediante códigos QR falsos

Otra modalidad que crece rápidamente es el quishing, una combinación de codigo QR y phishing. Este fraude utiliza códigos QR falsos que dirigen a las víctimas a páginas prácticamente idénticas a las de bancos o servicios conocidos.

Cuando la persona ingresa sus datos en esos sitios, los delincuentes obtienen:

• Contraseñas
• Números de tarjeta
• Accesos bancarios
• Información personal

Expertos recomiendan evitar escanear códigos QR enviados por mensajes, redes sociales o pegados en lugares públicos sin verificar su autenticidad.

Señales para detectar un fraude bancario

Aunque las estafas son cada vez más sofisticadas, todavía existen señales de alerta. Los delincuentes suelen:

• Generar miedo o urgencia
• Decir que la cuenta será bloqueada
• Hablar de cargos sospechosos
• Presionar para actuar inmediatamente
• Pedir códigos OTP, NIP o contraseñas

Santander y otras instituciones financieras han reiterado que ningún banco solicita contraseñas, NIP o códigos de verificación por teléfono, SMS, correo electrónico o WhatsApp.

Qué hacer si recibes una llamada sospechosa

Especialistas recomiendan cortar inmediatamente la llamada si alguien solicita información bancaria o códigos de seguridad.

Después, lo más importante es:

• Comunicarse directamente al banco mediante números oficiales
• Bloquear tarjetas si existe riesgo
• Cambiar contraseñas
• Revisar movimientos bancarios
• Activar la verificación en dos pasos

También se recomienda limitar la cantidad de información personal compartida públicamente en redes sociales, especialmente audios y videos que puedan utilizarse para clonación de voz mediante inteligencia artificial.

Cómo denunciar fraudes bancarios con inteligencia artificial ante la Condusef

La Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros, conocida como Condusef, cuenta con un Portal de Fraudes Financieros donde las personas pueden denunciar teléfonos, páginas web, perfiles de redes sociales y correos electrónicos relacionados con posibles estafas.

En este portal también es posible consultar el “Monitor de Reportes”, donde usuarios pueden verificar si un número telefónico, sitio web o perfil ya fue reportado como fraudulento.

Además, la plataforma ofrece materiales informativos y recomendaciones para prevenir fraudes financieros.

Las autoridades recomiendan guardar capturas de pantalla, números telefónicos, mensajes y cualquier evidencia posible para facilitar las denuncias.

Los fraudes digitales seguirán evolucionando

Expertos en ciberseguridad advierten que los fraudes digitales continuarán evolucionando junto con las nuevas tecnologías.

Por eso, la prevención y la verificación directa con instituciones oficiales siguen siendo las principales herramientas para evitar robos de dinero y datos personales.

Desconfiar de llamadas urgentes, nunca compartir códigos de seguridad y verificar directamente con el banco puede marcar la diferencia entre proteger una cuenta bancaria o perder todos los ahorros en cuestión de minutos.