Apps falsas y brechas de ciberseguridad levantan alerta nacional contra fraudes

Los fraudes contra usuarios de servicios financieros aumentan en México y han llevado a bancos y autoridades a reforzar una alerta nacional.

Entre enero y julio, los clientes de la banca presentaron 42 mil 791 reclamaciones por cargos o transferencias no reconocidas, 18.1% más que las 36 mil 222 registradas en igual periodo de 2025, de acuerdo con datos de la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef).

A esta alerta se suma el riesgo que enfrentan las propias instituciones financieras en materia de ciberseguridad.

Una investigación de la firma especializada Proofpoint encontró que 42% de las principales instituciones financieras en México presenta rezagos en medidas básicas de seguridad, una situación que incrementa la exposición de clientes, empleados y otros usuarios a ataques de suplantación de identidad mediante correo electrónico.

El análisis de Proofpoint revisó la seguridad del correo electrónico de 54 instituciones financieras que operan en México.

Para ello utilizó un protocolo denominado DMARC, que ayuda a evitar que los delincuentes envíen correos haciéndose pasar por un banco.

Este sistema tiene tres niveles de protección: monitoreo, cuarentena y rechazo.

Este último es el más seguro, porque bloquea los correos que no cumplen con las medidas de seguridad.

De acuerdo con el director para México de Proofpoint, Luis Isselin, el sector bancario de México se encuentra en un punto de inflexión crítico, pues a medida que la economía digital se acelera, los cibercriminales aprovechan el correo electrónico para suplantar a bancos reconocidos y defraudar a los usuarios.

“Si bien es alentador ver que más de la mitad de los bancos en México cuentan con una autenticación de correo electrónico sólida, aún persisten brechas significativas que dejan a millones de personas expuestas a ataques sofisticados de phishing”, dijo el directivo.

El análisis de Proofpoint señala que 91% de las instituciones financieras en México ya utiliza algún nivel de protección DMARC.

Sin embargo, solo 58% cuenta con el nivel más alto, llamado “Reject”, que bloquea los correos fraudulentos antes de que lleguen a los clientes.

El 42% restante no cuenta con este nivel de protección, mientras que casi uno de cada 10 bancos no utiliza DMARC.

Bancos, en alerta nacional por fraudes con malware En el sector financiero existe preocupación por las distintas modalidades utilizadas por los ciberdelincuentes para atacar a los usuarios.