Si entregaste dinero, contraseñas o acceso a tu celular, conoce los pasos para proteger tus cuentas, reclamar y denunciar un fraude digital en México.
Una transferencia a una cuenta falsa, un enlace enviado por WhatsApp o una aplicación que parecía pertenecer al banco pueden convertirse en un fraude digital. Cuando la persona descubre el engaño, suele preguntarse si todavía puede recuperar su dinero y cómo impedir que los delincuentes utilicen sus datos.
La respuesta depende de lo que ocurrió. No es lo mismo abrir un enlace sospechoso que entregar una contraseña, instalar un programa malicioso o autorizar una transferencia. Cada situación requiere medidas distintas, y actuar rápidamente puede reducir las pérdidas.
Qué hacer inmediatamente después de una estafa
Lo primero es interrumpir la comunicación con quien solicitó dinero, datos o acceso al dispositivo. No respondas nuevos mensajes ni aceptes instrucciones para cancelar cargos, recuperar cuentas o comprobar tu identidad.
Si existe riesgo para una cuenta bancaria, comunícate directamente con la institución mediante su aplicación oficial o el teléfono publicado por el propio banco. Solicita las medidas de protección necesarias y conserva el número de reporte.
También debes guardar los mensajes, números telefónicos, direcciones de páginas, comprobantes y datos de las operaciones. Esa información puede servir para una reclamación o denuncia.
No borres las conversaciones antes de respaldarlas, incluso cuando el contacto ya haya sido bloqueado.
Si compartiste tu contraseña o un código
Cuando un delincuente obtiene una contraseña, puede intentar entrar al correo electrónico, las redes sociales o las aplicaciones donde utilizas la misma clave.
Cámbiala desde un dispositivo confiable y utiliza una contraseña diferente para cada servicio. Después revisa las sesiones abiertas, los dispositivos conectados y los métodos de recuperación de la cuenta. Cierra los accesos que no reconozcas.
El correo electrónico merece especial atención porque permite restablecer las contraseñas de muchos otros servicios. Si pierdes su control, el problema puede extenderse a aplicaciones bancarias, tiendas y redes sociales.
Activa la autenticación en dos pasos o una llave de acceso (passkey) cuando esté disponible. Nunca dictes códigos temporales durante una llamada ni los compartas por mensaje.
Recibir un código que no solicitaste tampoco confirma, por sí solo, que alguien haya entrado a tu cuenta. Sin embargo, conviene revisar su actividad de seguridad.
Si instalaste una aplicación sospechosa
Algunos fraudes comienzan con un mensaje que pide actualizar una aplicación bancaria, instalar un programa de seguridad o descargar una herramienta para recibir un supuesto reembolso.
En septiembre de 2026, Condusef y la Asociación de Bancos de México alertaron sobre programas capaces de capturar contraseñas, interceptar códigos y manipular transferencias. En ciertos casos, incluso permiten controlar el dispositivo a distancia.
Si sospechas que instalaste una aplicación de ese tipo, deja de realizar operaciones financieras desde ese equipo. Desconéctalo temporalmente de Internet y utiliza otro dispositivo confiable para contactar al banco.
Desde el equipo seguro, cambia las contraseñas comprometidas y revisa los movimientos de tus cuentas. Después será necesario examinar el teléfono o computadora para eliminar el programa malicioso.
Borrar una aplicación puede ser insuficiente si dejó otros componentes instalados. Cuando existe evidencia de control remoto o compromiso persistente, conviene solicitar una revisión técnica y considerar el restablecimiento del dispositivo después de respaldar archivos seguros.
Si desapareció dinero de tu cuenta bancaria
Aquí debemos distinguir dos situaciones: un cargo que nunca autorizaste y una transferencia que tú mismo realizaste porque alguien te engañó.
En ambos casos, avisa inmediatamente al banco y solicita un folio. Guarda el comprobante, la fecha, la cantidad, los datos de la cuenta receptora y cualquier conversación relacionada.
Si detectas movimientos no reconocidos, pide el bloqueo de los medios de pago comprometidos y presenta una aclaración formal. El procedimiento dependerá del producto financiero y las circunstancias de la operación.
Si autorizaste una transferencia hacia una cuenta falsa, solicita al banco que revise la operación y valore las posibilidades de recuperación. Una transferencia SPEI ya liquidada no puede cancelarse unilateralmente, y recuperar el dinero no está garantizado.
Puedes consultar su estado mediante el servicio MI SPEI del Banco de México. El comprobante electrónico de pago ayuda a documentar que los recursos fueron acreditados, pero no sustituye una reclamación ni permite recuperar automáticamente una transferencia fraudulenta.
Si la respuesta de la institución no resuelve el problema, Condusef ofrece orientación y mecanismos de reclamación contra entidades financieras.
Si tomaron el control de tu WhatsApp
Una cuenta de WhatsApp comprometida puede utilizarse para solicitar préstamos, transferencias o códigos a familiares y conocidos.
Intenta recuperar el acceso mediante el procedimiento oficial de registro y verificación de la aplicación. Si logras ingresar, revisa los dispositivos vinculados y desconecta aquellos que no reconozcas.
Protege la cuenta mediante la verificación adicional disponible y revisa tu correo electrónico de recuperación. Si alguien impide que vuelvas a entrar, utiliza las opciones oficiales de ayuda de WhatsApp.
Mientras recuperas el control, avisa a tus contactos por otro medio. Explícales que no deben enviar dinero ni compartir códigos ante solicitudes provenientes de la cuenta comprometida.
Una llamada telefónica directa puede evitar que otra persona caiga en el mismo engaño.
Dónde denunciar un fraude digital en México
Cuando el fraude involucra una cuenta o servicio financiero, comienza por reportarlo a tu institución y conservar el folio. Condusef puede intervenir en reclamaciones relacionadas con servicios financieros, pero no sustituye a las autoridades encargadas de investigar delitos.
Si hubo robo de identidad, amenazas, extorsión o pérdida de dinero por engaño, puedes presentar una denuncia ante la fiscalía correspondiente. La Ciberguía de la Secretaría de Seguridad y Protección Ciudadana ofrece orientación y un directorio de unidades de Policía Cibernética.
Para documentar los hechos conviene conservar comprobantes bancarios, capturas de pantalla, anuncios, perfiles, correos, números de teléfono y enlaces utilizados por el delincuente. Organízalos cronológicamente e identifica qué información entregaste y cuándo ocurrió cada operación.
También reporta los perfiles, anuncios y páginas fraudulentas dentro de las plataformas donde aparecieron, sin eliminar previamente las pruebas.
Cuidado con quienes prometen recuperar tu dinero
La estafa puede continuar después de la primera pérdida. Los delincuentes buscan a personas afectadas y les ofrecen recuperar sus recursos mediante una supuesta fiscalía digital, despacho jurídico o empresa especializada.
El engaño suele incluir honorarios anticipados, impuestos inventados o pagos para desbloquear una transferencia. También pueden solicitar documentos personales y acceso a cuentas.
La Secretaría de Seguridad y Protección Ciudadana advirtió sobre estas falsas ofertas en agosto de 2026.
Antes de contratar ayuda, verifica quién presta el servicio, qué puede hacer realmente y cuáles son sus condiciones. Desconfía de quien garantiza recuperar todo el dinero, exige pagos inmediatos o pretende mantener el procedimiento en secreto.
Cómo reducir el riesgo de otra estafa
La prevención comienza con hábitos sencillos: mantener actualizados los dispositivos, utilizar contraseñas distintas, activar avisos bancarios y revisar los permisos de las aplicaciones.
También conviene comprobar las direcciones de las páginas. Un sitio puede mostrar HTTPS y un candado de conexión segura, pero seguir siendo fraudulento. Los estafadores también utilizan certificados válidos y compran publicidad en buscadores.
Cuando recibas una solicitud inesperada de dinero o información, termina la conversación y contacta a la empresa o persona mediante un canal obtenido por separado.
La medida más útil después de un fraude es recuperar el control de las cuentas y documentar lo ocurrido. Reaccionar pronto puede limitar nuevas operaciones, facilitar una reclamación y evitar que el engaño alcance a otras personas.