Llamadas con voz falsa e IA: el nuevo temor de quienes usan servicios bancarios móviles

El uso del celular para cuidar el dinero ya forma parte de la rutina de millones de personas. Existen servicios bancarios diseñados para eso.

A través de la aplicación, el cliente puede consultar su saldo, pagar cuentas, hacer transferencias, realizar compras, administrar tarjetas y dar seguimiento a inversiones sin necesidad de acudir a una sucursal.

Además, los bancos han comenzado a incorporar herramientas de inteligencia artificial (IA) para hacer más rápida esta interacción.

Los asistentes virtuales pueden responder dudas, orientar sobre determinados servicios y ayudar al cliente a localizar funciones dentro de la aplicación.

Sin embargo, esta practicidad también creó nuevas oportunidades para los delincuentes.

Una voz artificial puede imitar a una persona conocida, un mensaje puede parecer enviado por el banco y una página falsa puede reproducir la apariencia de un servicio legítimo.

Por eso, entender cómo funcionan los servicios bancarios en línea dejó de ser solamente una cuestión de comodidad.

Para el consumidor mexicano, también es una forma de proteger su propio dinero.

Servicios bancarios en línea: lo que puedes hacer desde el celular

Una buena parte de las operaciones financieras puede realizarse de manera remota.

Entre las más comunes están la consulta de saldos y estados de cuenta, el pago de cuentas, las transferencias electrónicas, los depósitos, el pago de tarjetas y el control de límites.

También es posible bloquear o desbloquear tarjetas, solicitar determinados productos, consultar compras, configurar alertas y recibir notificaciones sobre movimientos.

Además, las aplicaciones permiten consultar inversiones, contratar algunos servicios financieros y comunicarse con canales digitales de atención.

En México, las transferencias electrónicas han ganado terreno precisamente por su rapidez.

Sin embargo, la propia Secretaría de Seguridad y Protección Ciudadana (SSPC) advierte que las cuentas bancarias también pueden ser utilizadas por terceros para mover recursos de origen ilícito.

Por lo tanto, una regla sigue vigente incluso cuando todo parece suceder dentro de la aplicación: la cuenta es personal y los datos de acceso también.

¿Y dónde entra la inteligencia artificial?

La inteligencia artificial puede mejorar la interacción entre el cliente y la institución financiera.

Un asistente virtual, por ejemplo, puede interpretar preguntas escritas en lenguaje común y dirigir al usuario hacia determinada función o información.

Por otro lado, la misma tecnología puede ser utilizada por delincuentes para crear mensajes más convincentes o reproducir características de una voz.

Este escenario cambia la manera en que el consumidor debe evaluar una llamada telefónica.

Después de todo, reconocer la voz de alguien ya no significa necesariamente confirmar su identidad.

Así, si una persona dice que es empleada del banco y pide contraseña, NIP, token o código de verificación, lo mejor es
interrumpir la conversación y contactar a la institución por un canal oficial.

La propia Condusef recomienda que, ante cualquier duda, el cliente utilice el teléfono que aparece en la parte posterior de la tarjeta o el sitio oficial de la institución.

Los riesgos no están solamente en la llamada

Aunque la llamada telefónica es una preocupación creciente, los fraudes pueden comenzar de diferentes maneras.

Un mensaje de texto puede presentar un supuesto problema con la cuenta.

O correo electrónico puede solicitar una actualización urgente. Un anuncio puede dirigir a una página falsa.

Incluso una aplicación aparentemente legítima puede ocultar un programa malicioso.

En septiembre de 2026, la Condusef y la Asociación de Bancos de México alertaron sobre malware capaz de robar credenciales, interceptar códigosde verificación y, en algunos casos, permitir que los delincuentes tomen el
control del dispositivo.

Además, la SSPC advierte sobre aplicaciones falsas que pueden solicitar acceso a contactos, mensajes, cámara, micrófono, ubicación y otra información que no debería ser necesaria para su finalidad.

Por eso, el simple hecho de que una interacción ocurra a través del celular no significa que sea segura.

Señales que merecen atención

Algunos comportamientos deben encender inmediatamente una señal de alerta.

Entre ellos están la presión para actuar en pocos minutos, la amenaza de bloquear la cuenta, la solicitud de contraseña, NIP, token o código de autenticación y la indicación de instalar una aplicación.

También requiere precaución quien solicite acceso remoto al dispositivo o envíe un enlace para resolver un supuesto problema bancario.

En una situación normal, puedes colgar, respirar y confirmar la información directamente en la aplicación o en el sitio oficial.

Una atención legítima no debería depender de una decisión impulsiva.

Cómo verificar si la interacción realmente es del banco

La primera medida es sencilla:

No continúes una conversación sospechosa solamente porque la persona conoce tu nombre, los últimos cuatro dígitos de la tarjeta o algún dato sobre tu cuenta.

Esos datos, por sí solos, no comprueban la identidad.

Después, termina la llamada y busca tú mismo la aplicación oficial o el número telefónico que aparece en la tarjeta.

No utilices el número proporcionado por el supuesto empleado durante la conversación.

De la misma manera, evita hacer clic en enlaces recibidos por mensajes para acceder a tu cuenta.

Escribe la dirección oficial o abre directamente la aplicación instalada desde una fuente confiable.

Además, mantén actualizado el sistema operativo y las aplicaciones.

La SSPC también recomienda descargar aplicaciones únicamente de tiendas oficiales y revisar cuidadosamente los permisos solicitados.

Para instituciones financieras que ofrecen crédito u otros servicios, también es posible consultar el SIPRES de la Condusef, que permite verificar información de instituciones registradas.

Nunca entregues la “llave” de tu cuenta

La contraseña, el NIP, el token y los códigos de autenticación funcionan como llaves digitales.

Por lo tanto, no deben entregarse a quien llame, envíe un mensaje o se presente como empleado del banco.

La SSPC refuerza precisamente la recomendación de no proporcionar credenciales de acceso, NIP, token o códigos de verificación a personas no autorizadas.

Además, mantén activadas las notificaciones de los movimientos.

Si aparece una transferencia o compra que no realizaste, cuanto más rápido lo detectes, más rápidamente podrás contactar a la institución.

Fui víctima de un fraude. ¿Qué hago ahora?

Primero, no intentes resolverlo todo por tu cuenta ni continúes conversando con el estafador.

Si existe una operación no reconocida, comunícate inmediatamente con el banco por un canal oficial.

La Condusef señala que el cliente debe comunicar primero el problema a la institución financiera y obtener un número de folio o de atención.

Después, conserva las evidencias. Guarda capturas de pantalla, mensajes, correos electrónicos, números telefónicos, comprobantes, horarios y datos de las cuentas involucradas.

Si el celular fue comprometido, la Condusef recomienda interrumpir la conexión del equipo a internet y contactar inmediatamente a la institución financiera.

Las contraseñas deben cambiarse desde un dispositivo seguro.

Además, una denuncia puede ser presentada ante las autoridades competentes.

La SSPC pone a disposición la Ciberguía, que reúne orientaciones e información de las unidades de Policía Cibernética de los estados mexicanos.

La Guardia Nacional también informa el número 088 para orientación relacionada con delitos cibernéticos.

¿Y si el banco no resuelve?

En ese caso, el consumidor mexicano puede acudir a la Condusef, organismo responsable de la protección y defensa de los usuarios de servicios financieros.

De acuerdo con la propia institución, después de reclamar directamente ante la institución financiera y recibir el folio correspondiente, el consumidor puede presentar una queja ante la Condusef.

El procedimiento puede realizarse de manera presencial o por internet.

Por lo tanto, la inteligencia artificial no tiene que verse solamente como una amenaza.

Puede facilitar la relación con el banco y hacer que determinados servicios sean más accesibles.

El cuidado está en recordar que la tecnología también puede ser utilizada por quienes pretenden engañar.

Al final, la mejor defensa sigue siendo una combinación poco sofisticada, pero poderosa:

Desconfiar de la urgencia, confirmar la identidad, utilizar canales oficiales, proteger las credenciales y actuar rápidamente ante cualquier movimiento desconocido.

Cuando una voz parece familiar, un mensaje parece oficial o una aplicación parece perfecta, detente durante unos segundos.

En el entorno bancario digital, ese pequeño intervalo puede valer mucho dinero.