{"id":196588,"date":"2026-09-15T16:30:13","date_gmt":"2026-09-15T19:30:13","guid":{"rendered":"https:\/\/www.itsitio.com\/mx\/?p=196588"},"modified":"2026-09-18T09:31:08","modified_gmt":"2026-09-18T12:31:08","slug":"ciberseguridad-financiera-en-mexico-el-reto-de-combatir-el-fraude-generado-con-ia","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/mx\/seguridad\/ciberseguridad-financiera-en-mexico-el-reto-de-combatir-el-fraude-generado-con-ia\/","title":{"rendered":"Ciberseguridad financiera en M\u00e9xico: el reto de combatir el fraude generado con IA"},"content":{"rendered":"

La digitalizaci\u00f3n de los servicios financieros hizo m\u00e1s sencillo solicitar una tarjeta, contratar un seguro o tramitar un cr\u00e9dito desde el celular. Pero esa misma facilidad tambi\u00e9n abri\u00f3 nuevas oportunidades para los defraudadores. En M\u00e9xico, la identidad digital<\/strong> se convirti\u00f3 en una de las principales fronteras de seguridad para bancos, aseguradoras y otras instituciones financieras.<\/p>\n

Arturo Jim\u00e9nez, director de Tecnolog\u00eda de Grupo CSI<\/strong>, considera que el principal cambio est\u00e1 en que la ciberseguridad dej\u00f3 de ser un elemento adicional para convertirse en una condici\u00f3n necesaria para operar. La compa\u00f1\u00eda tiene 35 a\u00f1os de experiencia en los sectores de banca y seguros y trabaja con procesos de originaci\u00f3n digital, desde la experiencia del usuario hasta la seguridad de los datos.<\/p>\n

De acuerdo con cifras de la CONDUSEF, los fraudes cibern\u00e9ticos representaron 71% de los posibles fraudes registrados al cierre de 2023, frente a 59% en 2018. Adem\u00e1s, durante 2026 se ha documentado de manera recurrente casos de suplantaci\u00f3n de instituciones financieras. Tan solo en agosto, 11 instituciones notificaron haber sido suplantadas mediante el uso indebido de sus nombres, logotipos o informaci\u00f3n para enga\u00f1ar a personas que buscaban servicios financieros.<\/p>\n

\"\"
Solo el 48% de los pa\u00edses de la regi\u00f3n cuenta con una estrategia nacional de ciberseguridad.<\/figcaption><\/figure>\n

La seguridad dej\u00f3 de ser un \u201cextra\u201d para las instituciones financieras<\/span><\/h2>\n

\u201cLa seguridad pas\u00f3 de ser, como t\u00fa dices, un add-on que le daba confianza al usuario a algo que ya es completamente normativo\u201d,<\/em> explica el directivo.<\/p>\n

En M\u00e9xico, la regulaci\u00f3n sobre biometr\u00eda tambi\u00e9n avanz\u00f3 durante 2026. La CNBV estableci\u00f3 requerimientos t\u00e9cnicos para la captura de huellas dactilares y biometr\u00eda facial, adem\u00e1s de contemplar procesos de verificaci\u00f3n y resguardo de esta informaci\u00f3n.<\/p>\n

El problema es que la tecnolog\u00eda que ayuda a defender a las instituciones tambi\u00e9n puede reducir las barreras de entrada para los atacantes. Jim\u00e9nez se\u00f1ala que hoy existen servicios y herramientas que permiten ejecutar ataques con menos conocimientos t\u00e9cnicos que antes.<\/p>\n

\u201cYa con que tengan una tarjeta con la cual comprar un servicio, pues ya es como muy sencillo […] perpetrar un ciberataque\u201d,<\/em> se\u00f1ala.<\/p>\n

Uno de los puntos m\u00e1s interesantes de la conversaci\u00f3n con Jim\u00e9nez es que los atacantes no necesariamente necesitan romper todos los controles de una instituci\u00f3n. Pueden intentar encontrar una vulnerabilidad en la conexi\u00f3n entre ellos.<\/p>\n

El directivo describe estas zonas como \u201cfronteras de confianza\u201d o \u201ccosturas\u201d entre diferentes sistemas de validaci\u00f3n. Una instituci\u00f3n puede comprobar correctamente una prueba de vida, validar una identificaci\u00f3n y revisar una huella, pero el riesgo aparece cuando esos controles no se comunican entre s\u00ed.<\/p>\n

\u201cNo solamente que la prueba de vida haya sido exitosa, no solamente que la validaci\u00f3n […] haya sido exitosa […] sino tambi\u00e9n validar las excepciones a las reglas y c\u00f3mo, en conjunto, las reglas de negocio hacen que un tr\u00e1mite avance o que no avance<\/em>\u201d, explica.<\/p>\n

Un ejemplo sencillo ser\u00eda el de una persona que no puede utilizar una huella porque tiene una lesi\u00f3n. En ese caso puede existir un mecanismo alternativo de identificaci\u00f3n. Para un sistema de seguridad, la pregunta no deber\u00eda ser \u00fanicamente si esa segunda identificaci\u00f3n es v\u00e1lida, sino si todo el comportamiento del tr\u00e1mite mantiene coherencia.<\/p>\n

\"\"
F5 lanza su nuevo Programa de Socios ADSP con siete tecnol\u00f3gicas l\u00edderes para reforzar la seguridad y la entrega de aplicaciones en entornos multicloud.<\/figcaption><\/figure>\n

La inteligencia artificial tambi\u00e9n cambia el fraude<\/span><\/h2>\n

La inteligencia artificial a\u00f1ade otra capa de complejidad. Los sistemas automatizados pueden generar documentos, im\u00e1genes, voces y otros contenidos que hacen m\u00e1s convincentes determinados intentos de suplantaci\u00f3n.<\/p>\n

El Banco de M\u00e9xico advirti\u00f3 en su Reporte de Estabilidad Financiera de junio de 2026 que los deepfakes y el contenido sint\u00e9tico pueden utilizarse en campa\u00f1as de fraude financiero y afectar la confianza de los usuarios. El reporte cita, adem\u00e1s, estimaciones del Foro Econ\u00f3mico Mundial seg\u00fan las cuales los casos de fraude mediante deepfakes en Am\u00e9rica del Norte aumentaron alrededor de 1,740% entre 2022 y 2023.<\/p>\n

La propia CONDUSEF tambi\u00e9n advierte sobre el posible uso de inteligencia artificial para perfeccionar la suplantaci\u00f3n de instituciones financieras, incluyendo audios y videos falsos que imiten a supuestos representantes.<\/p>\n

No todas las instituciones mexicanas parten del mismo nivel de preparaci\u00f3n. Jim\u00e9nez considera que los grandes bancos y aseguradoras suelen contar con m\u00e1s experiencia, infraestructura y procesos para reconstruir un incidente y aprender de \u00e9l.<\/p>\n

El reto puede ser mayor para organizaciones peque\u00f1as cuyos procesos todav\u00eda dependen de actividades manuales.<\/p>\n

\u201cYo dir\u00eda que quienes est\u00e1n m\u00e1s en riesgo son los procesos peque\u00f1os que tienen poca cantidad de tr\u00e1mites<\/em>\u201d, explica.<\/p>\n

Esto es particularmente importante para instituciones como algunas SOFOM, donde el volumen de operaciones puede ser menor, pero el impacto de un fraude sigue siendo relevante.<\/p>\n

La respuesta, de acuerdo con el directivo, tampoco implica validar absolutamente todo. Una estrategia eficiente consiste en identificar en qu\u00e9 momentos del proceso realmente se necesita una verificaci\u00f3n m\u00e1s robusta. \u201cEl riesgo verdaderamente es en saber d\u00f3nde es necesario hacer una validaci\u00f3n y d\u00f3nde no<\/strong>\u201d, afirma.<\/p>\n

Esta visi\u00f3n tambi\u00e9n puede ayudar a reducir costos y evitar que la seguridad termine convirti\u00e9ndose en una experiencia excesivamente complicada para el usuario.<\/p>\n

El reto es proteger sin hacer m\u00e1s dif\u00edcil la vida del usuario<\/span><\/h2>\n

La seguridad financiera tiene una paradoja: mientras m\u00e1s controles se agregan, mayor puede ser la protecci\u00f3n, pero tambi\u00e9n aumenta la fricci\u00f3n.<\/p>\n

Pedir constantemente documentos, fotograf\u00edas, videos, c\u00f3digos o validaciones adicionales puede hacer que una persona abandone un tr\u00e1mite o desconf\u00ede de la instituci\u00f3n.<\/p>\n

Por eso Jim\u00e9nez considera que una buena parte de las verificaciones deber\u00eda ocurrir detr\u00e1s de la experiencia visible para el usuario.<\/p>\n

\u201cLa mayor parte de las verificaciones ni las siente el usuario, que todas pasen por detr\u00e1s, que sea muy natural y, sobre todo, que el usuario no se sienta en riesgo\u201d,<\/em> se\u00f1ala. La velocidad de los cambios regulatorios es otro desaf\u00edo. Seg\u00fan Jim\u00e9nez, las instituciones necesitan adaptar sus procesos r\u00e1pidamente cuando aparecen nuevas obligaciones, lo que implica contar con presupuesto, tecnolog\u00eda y proveedores capaces de responder en periodos cortos.<\/p>\n

Aunque las instituciones tienen una responsabilidad importante en la seguridad de los datos, Jim\u00e9nez considera que la protecci\u00f3n debe ser compartida.<\/p>\n

Un ejemplo com\u00fan es el robo de c\u00f3digos mediante mensajes falsos. Un delincuente puede hacerse pasar por una empresa de paqueter\u00eda, solicitar un c\u00f3digo recibido por SMS y utilizarlo para tomar control de una cuenta o ampliar la informaci\u00f3n disponible sobre la v\u00edctima.<\/p>\n

Su recomendaci\u00f3n para los usuarios es utilizar m\u00faltiples factores de autenticaci\u00f3n, no compartir c\u00f3digos y ayudar especialmente a familiares mayores a reconocer este tipo de enga\u00f1os.<\/p>\n

Tambi\u00e9n recomienda revisar a qui\u00e9n se entregan los datos biom\u00e9tricos o personales. Antes de contratar un cr\u00e9dito o descargar una aplicaci\u00f3n financiera, el usuario deber\u00eda comprobar que la instituci\u00f3n existe y revisar su aviso de privacidad.<\/p>\n

La CONDUSEF recomienda precisamente consultar el SIPRES antes de contratar servicios financieros y advierte que los suplantadores pueden utilizar nombres, logotipos y sitios similares a los de instituciones leg\u00edtimas.<\/p>\n

<\/h2>\n

Preguntas frecuentes:<\/span><\/h3>\n

\u00bfC\u00f3mo est\u00e1 cambiando el fraude financiero en M\u00e9xico?<\/strong><\/p>\n

El fraude financiero est\u00e1 incorporando herramientas digitales, automatizaci\u00f3n e inteligencia artificial. Adem\u00e1s, los atacantes buscan aprovechar vulnerabilidades entre distintos sistemas de validaci\u00f3n, no solamente romper un mecanismo de seguridad espec\u00edfico. La CONDUSEF tambi\u00e9n ha advertido sobre el posible uso de deepfakes para hacer m\u00e1s cre\u00edbles las suplantaciones.<\/p>\n

\u00bfLa biometr\u00eda facial evita el robo de identidad?<\/strong><\/p>\n

No por s\u00ed sola. La biometr\u00eda facial puede ser una capa importante para verificar que una persona corresponde con una identidad, pero debe combinarse con otros controles, validaciones y reglas de negocio. La regulaci\u00f3n mexicana de 2026 contempla el uso de huella dactilar y biometr\u00eda facial dentro de los mecanismos de identificaci\u00f3n de clientes bancarios.<\/p>\n

\u00bfC\u00f3mo puedo proteger mis datos y evitar un fraude financiero?<\/strong><\/p>\n

Antes de entregar informaci\u00f3n personal o biom\u00e9trica, verifica que la instituci\u00f3n sea leg\u00edtima y consulta su registro en el SIPRES. Tambi\u00e9n es recomendable utilizar m\u00faltiples factores de autenticaci\u00f3n, no compartir c\u00f3digos recibidos por SMS y desconfiar de solicitudes urgentes de dinero o informaci\u00f3n.<\/p>\n","protected":false},"excerpt":{"rendered":"

Proteger al cliente tambi\u00e9n implica dise\u00f1ar procesos que permitan detectar bots, documentos falsos y operaciones que no son coherentes entre s\u00ed.<\/p>\n","protected":false},"author":235,"featured_media":196589,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[22],"tags":[454],"class_list":["post-196588","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-itenaccion"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts\/196588","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/users\/235"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/comments?post=196588"}],"version-history":[{"count":3,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts\/196588\/revisions"}],"predecessor-version":[{"id":196636,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/posts\/196588\/revisions\/196636"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/media\/196589"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/media?parent=196588"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/categories?post=196588"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/mx\/wp-json\/wp\/v2\/tags?post=196588"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}