El sector bancario en México atraviesa un periodo crítico ante el aumento de fraudes financieros, una tendencia que ha encendido las alarmas de las autoridades y las instituciones crediticias. Según datos de la Condusef, obtenidos a través de la Comisión Nacional Bancaria y de Valores (CNBV), el monto total reclamado por los usuarios bajo el concepto de posible fraude alcanzó los 11,213 millones de pesos durante el primer semestre de 2026.
El robo de identidad se ha consolidado como una de las amenazas más preocupantes. Las reclamaciones por este ilícito aumentaron un 18.8%, pasando de 15,707 casos en el primer semestre de 2025 a 18,663 en el mismo periodo de 2026, lo que representó un impacto económico de 691 millones de pesos, un incremento del 8.9% respecto al año anterior. En promedio, las víctimas de fraude pierden 4,300 pesos, aunque la Condusef ha documentado casos donde las pérdidas superan los 50,000 pesos.
En términos globales, los clientes bancarios presentaron 3.47 millones de reclamaciones en los primeros seis meses del año, cifra similar a los 3.46 millones del año previo. No obstante, el monto total reclamado ascendió a 16,066 millones de pesos, un incremento del 7.7%. Estas reclamaciones equivalen al 10.8% de las utilidades bancarias del periodo, que sumaron 149,120 millones de pesos, siendo el fraude responsable del 7.5% de dichas ganancias.
La tecnología juega un papel determinante en este fenómeno. Ricardo Amper, director general de Incode, señaló que la inteligencia artificial ha acelerado la suplantación de identidad: “Bastan alrededor de 18 segundos para generar un deepfake capaz de vulnerar una identidad digital”. Las sesiones de fraude asistidas por IA en la plataforma Incode pasaron de representar el 2% en el primer trimestre de 2023 al 32% a inicios de 2026, con una proyección de alcanzar el 65% al cierre del año. Asimismo, el costo de producir un deepfake convincente ha caído drásticamente, pasando de 1,000 dólares a solo un dólar en seis años.
Adicionalmente, México concentró casi el 70% de la actividad de 'QRishing' en América Latina durante el primer semestre de 2026, según ESET. Esta modalidad utiliza códigos QR para dirigir a los usuarios a sitios maliciosos. El phishing y la ingeniería social representaron el 20.53% de las amenazas detectadas en el país, mientras que los programas maliciosos concentraron el 19.99%. ESET también identificó troyanos bancarios como Grandoreiro, Casbaneiro y Mispadu, que amenazan las transferencias interbancarias y la banca en línea empresarial.
