Los delitos financieros en México han experimentado un giro radical durante el transcurso del año 2026. Contrario a la creencia generalizada de que las estafas bancarias afectan principalmente a los adultos mayores, la realidad actual indica que el dinero de la población joven y trabajadora se encuentra en un riesgo considerable. Los grupos delictivos han sofisticado sus tácticas, desplazando su enfoque hacia sectores de la población que anteriormente se consideraban menos vulnerables debido a su familiaridad con la tecnología.
Durante el primer semestre de este año, se ha observado un cambio inesperado en la demografía de las víctimas. Óscar Rosado, presidente de la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef), ha señalado que las estadísticas actuales revelan un crecimiento acelerado del fraude entre la población económicamente activa. Específicamente, los criminales han dejado de concentrarse exclusivamente en la tercera edad para enfocar sus baterías en personas de entre 30 y 50 años. Este grupo es atacado sin importar su género o su nivel de ingresos, aprovechando factores psicológicos como el estrés y la inmediatez que caracterizan el día a día del trabajador moderno.
Este cambio estratégico responde a una transformación en la realidad tecnológica y social de los usuarios mexicanos. En la actualidad, existe una tendencia generalizada a no responder llamadas telefónicas provenientes de números desconocidos, lo que ha provocado que el método tradicional de extorsión telefónica pierda efectividad. Ante este escenario, los grupos delictivos han migrado sus operaciones hacia plataformas de mensajería instantánea, destacando el uso de WhatsApp y los tradicionales mensajes de texto (SMS).
De acuerdo con las explicaciones de Óscar Rosado, esta evolución en los métodos de ataque busca generar un estado de pánico inmediato en el usuario. El objetivo es obligar a la víctima a reaccionar por impulso, basándose en la urgencia del mensaje, antes de que tenga la oportunidad de analizar la veracidad de la notificación recibida en su dispositivo móvil.
El nuevo modus operandi se sustenta en el envío masivo de alertas falsas que utilizan la ingeniería social para manipular las emociones. Los delincuentes emplean pretextos institucionales que generan alarma, tales como supuestos bloqueos de cuentas emitidos por el Servicio de Administración Tributaria (SAT) o la Unidad de Inteligencia Financiera (UIF). Asimismo, se han detectado mensajes sobre multas de tránsito inexistentes, problemas en la entrega de paquetes o cargos no reconocidos en tiendas departamentales. Estas comunicaciones, que imitan el tono de instituciones oficiales, están redactadas con un sentido de urgencia extrema para lograr que el trabajador interrumpa sus actividades y caiga en la trampa.
Una vez que el usuario recibe el mensaje intimidatorio, la estafa se desarrolla a través de dos caminos peligrosos. El primero ocurre cuando la víctima, dominada por el miedo, decide marcar al número telefónico proporcionado en el texto. En este caso, los criminales retoman el mecanismo de engaño verbal, haciéndose pasar por ejecutivos bancarios para extraer información confidencial.
El segundo escenario es considerado aún más riesgoso por las autoridades, ya que involucra la interacción con enlaces maliciosos incrustados en el cuerpo del mensaje. Estos links redirigen a los usuarios a portales de "phishing", los cuales son sitios web fraudulentos que imitan a la perfección la interfaz gráfica de bancos o comercios reconocidos. En estas páginas clonadas, se solicita al usuario que ingrese datos críticos como el número de tarjeta de crédito, contraseñas y códigos dinámicos o tokens, entregando así el acceso total de su patrimonio a los criminales.
Esta sofisticación tecnológica explica el repunte alarmante de quejas registrado a partir de enero de 2026, después de un periodo de estabilidad que se mantuvo hasta finales de 2025. Para combatir esta ola de ciberdelitos, la Condusef enfatiza la importancia de adoptar una postura de escepticismo digital. Se recuerda a la población que las instituciones financieras legítimas nunca solicitarán NIPs, contraseñas o datos personales a través de mensajes de texto, ni utilizarán estas vías para amenazar con acciones legales inmediatas. La prevención y la educación financiera se posicionan actualmente como el único escudo efectivo frente a estas bandas que operan desde el anonimato de la red celular.
