Condusef alerta: estafadores cambian de víctimas y atacan a trabajadores jóvenes

Trabajadores de 30 a 50 años están siendo víctimas de fraude financiero que vacía sus cuentas bancarias mediante ingeniería social y phishing.
Los delincuentes ganaron cuando dejaron de atacar a quienes no usan tecnología
La Condusef advierte que los criminales ahora se enfocan en trabajadores activos que confían en sus dispositivos móviles.
Mark

¿Por qué exactamente los criminales dejaron de perseguir a adultos mayores?

Mimi

Porque dejaron de funcionar. Los adultos mayores simplemente no contestan llamadas desconocidas. Así que los delincuentes tuvieron que evolucionar o desaparecer. Eligieron evolucionar.

Mark

Y los trabajadores de treinta a cincuenta años son más vulnerables porque están ocupados.

Mimi

Exacto. Están en medio de sus días, bajo presión, tomando decisiones rápido. Un mensaje que dice que el SAT bloqueó tu cuenta genera pánico real. No tienes tiempo de pensar. Tienes que actuar.

Mark

El phishing es antiguo. ¿Qué hace que esto sea diferente ahora?

Mimi

La escala y la precisión. Antes era un correo electrónico que parecía de un banco. Ahora es un mensaje que llega a tu teléfono, donde estás más vulnerable, donde confías más. Y los sitios clonados son casi perfectos.

Mark

¿Cuál es el momento más crítico? ¿Cuando recibes el mensaje o cuando haces clic?

Mimi

Ambos. Pero el clic es el punto de no retorno. Una vez que estás en el sitio falso, crees que estás en tu banco. Ingresas todo. Después no hay vuelta atrás.

Mark

¿Entonces la solución es simplemente no hacer clic?

Mimi

Sí, pero es más difícil de lo que suena. Porque el mensaje está diseñado para que hagas clic. Genera miedo real. La solución es entrenar tu instinto para desconfiar de ese miedo.

Mark

¿Qué pasa después? ¿Los criminales vacían la cuenta inmediatamente?

Mimi

Sí. Tienen acceso a todo. Tarjeta, contraseña, códigos dinámicos. Tu cuenta es suya en segundos. Por eso la prevención es lo único que funciona. Una vez que entregan los datos, es demasiado tarde.

  • Los fraudes financieros se dispararon desde enero de 2026, afectando principalmente a trabajadores económicamente activos que antes no eran el blanco prioritario de los criminales.
  • Los estafadores abandonaron las llamadas telefónicas —que nadie contesta— y migraron a WhatsApp y SMS, donde los mensajes llegan sin filtro y atrapan a la víctima a solas con su miedo.
  • Los pretextos son diseñados para paralizar: supuestos bloqueos del SAT, alertas de la UIF, multas de tránsito o paquetes no entregados, todos redactados con urgencia extrema para impedir la reflexión.
  • Un simple clic en un enlace fraudulento conduce a sitios de phishing que imitan bancos reales, donde la víctima entrega contraseñas y códigos dinámicos sin advertir que está vaciando su cuenta.
  • La Condusef llama a practicar el escepticismo digital: ignorar mensajes alarmantes, no pulsar enlaces, y verificar cualquier alerta directamente con el banco usando el número impreso en la tarjeta física.

En 2026, los estafadores mexicanos han reorientado su mirada hacia los trabajadores de treinta a cincuenta años, abandonando el teléfono por el mensaje instantáneo para sembrar pánico y extraer patrimonio en segundos. La Condusef documenta este giro como una evolución deliberada: los criminales no solo cambiaron de víctima, sino que perfeccionaron el arte de explotar la prisa y la confianza cotidiana. En un mundo donde el teléfono es extensión del cuerpo, el miedo bien redactado se ha convertido en la llave maestra de las cuentas bancarias.

Los estafadores mexicanos han reescrito su manual en 2026. Óscar Rosado, presidente de la Condusef, documentó en las estadísticas del primer semestre un giro significativo: los criminales dejaron de enfocarse en adultos mayores y comenzaron a perseguir a trabajadores de treinta a cincuenta años, sin distinción de género ni nivel de ingresos. El motivo del cambio es pragmático: nadie contesta llamadas de números desconocidos, así que migraron hacia WhatsApp y SMS, plataformas donde los mensajes llegan sin filtro y donde el lector enfrenta solo su teléfono y su miedo.

La mecánica del engaño es reconocible aunque sofisticada. Los mensajes invocan autoridades que generan pánico inmediato: el SAT bloqueó tu cuenta, la UIF tiene un problema contigo, hay multas pendientes, tu paquete no llegó. Cada pretexto está redactado con urgencia extrema para obligar al trabajador a reaccionar sin pensar. La trampa se abre en dos direcciones: quien llama al número del mensaje cae en manos de alguien que extrae información confidencial mediante conversación; quien hace clic en el enlace aterriza en un sitio falso que imita a su banco y le solicita contraseñas y códigos dinámicos.

Esta sofisticación explica por qué las denuncias se dispararon desde enero de 2026 tras mantenerse estables el año anterior. Los criminales no solo cambiaron de víctimas; perfeccionaron la tecnología del robo, explotando el estrés laboral y la velocidad de la vida moderna. Ante ello, la Condusef insiste en que la única defensa real es el escepticismo digital: las instituciones legítimas jamás solicitan datos personales por mensaje ni amenazan con acciones legales inmediatas. Cuando un mensaje genera alarma, la respuesta correcta es ignorarlo, bloquearlo y, si hay duda, contactar al banco directamente con el número impreso en la tarjeta física.

Los estafadores mexicanos han reescrito su manual de operaciones. Durante años, enfocaron sus esfuerzos en adultos mayores, pero en 2026 cambiaron de blanco. Ahora persiguen a trabajadores de treinta a cincuenta años, sin importar género ni ingresos, usando armas que caben en un bolsillo: mensajes de texto y aplicaciones de mensajería instantánea diseñadas para sembrar pánico.

Óscar Rosado, presidente de la Condusef, documentó este giro en las estadísticas del primer semestre del año. El fraude financiero aceleró su ritmo entre la población económicamente activa justo cuando los criminales abandonaron las llamadas telefónicas tradicionales. La razón es simple: nadie contesta números desconocidos. Así que los delincuentes migraron hacia WhatsApp y SMS, plataformas donde los mensajes llegan sin filtro, donde el lector está solo con su teléfono y su miedo.

La mecánica del engaño es sofisticada pero reconocible. Los mensajes falsificados invocan autoridades que generan pánico instantáneo: el Servicio de Administración Tributaria bloqueó tu cuenta, dice uno. La Unidad de Inteligencia Financiera tiene un problema contigo, dice otro. Hay multas de tránsito pendientes. Tu paquete no se entregó. Cargos no autorizados en tiendas departamentales. Cada pretexto está redactado con urgencia extrema, diseñado para detener al trabajador en medio de su día y obligarlo a reaccionar sin pensar.

La trampa se abre en dos direcciones. En la primera, la víctima asustada marca el número que aparece en el mensaje. Del otro lado, alguien que suena como ejecutivo bancario comienza a extraer información confidencial mediante conversación cuidadosa. En la segunda, más peligrosa según las autoridades, el mensaje contiene un enlace. Un simple clic redirige al usuario a un sitio web que parece idéntico al de su banco o a comercios conocidos. Allí se le pide que ingrese datos de tarjeta, contraseñas, códigos dinámicos. Entrega las llaves de su patrimonio sin saberlo.

Esta sofisticación explica por qué las denuncias permanecieron estables hasta finales de 2025 y luego se dispararon desde enero de 2026. Los criminales no solo cambiaron de víctimas; perfeccionaron la tecnología del robo. Las quejas crecieron aceleradamente porque el método funciona. Funciona porque explota algo real: el estrés de trabajar, la velocidad de la vida moderna, la confianza en que los mensajes que llegan a tu teléfono podrían ser legítimos.

La Condusef insiste en algo que suena simple pero requiere disciplina: escepticismo digital. Las instituciones financieras legítimas nunca solicitan datos personales, números de identificación personal o contraseñas por texto. Nunca amenazan con acciones legales inmediatas a través de mensajería. Cuando un mensaje genera alarma, la respuesta correcta es ignorarlo, bloquearlo, no hacer clic. Si hay duda, el usuario debe comunicarse directamente con su banco usando el número que aparece en su tarjeta física, no el del mensaje.

La prevención se ha convertido en la única defensa efectiva contra bandas que operan desde el anonimato de redes celulares. No hay tecnología mágica que detenga esto. Solo hay educación, vigilancia personal y la voluntad de resistir el impulso de reaccionar rápido. Los delincuentes ganaron cuando dejaron de atacar a quienes no usan tecnología y comenzaron a atacar a quienes sí la usan pero no siempre la cuestionan.

Los criminales han dejado de concentrarse exclusivamente en la tercera edad, enfocando sus baterías en personas de entre 30 y 50 años, aprovechando el estrés y la inmediatez del día a día
— Óscar Rosado, presidente de la Condusef
Las instituciones financieras legítimas nunca solicitarán datos personales, NIPs o contraseñas a través de un mensaje de texto, ni amenazarán con acciones legales inmediatas por estas vías
— Condusef
Contattaci Domande frequenti