El dato se desprende de la información que las propias instituciones bancarias entregan a la Comisión Nacional Bancaria y de Valores (CNBV) y que la Condusef sistematiza en su Buró de Entidades Financieras. Dentro del universo total de reclamaciones de clientes contra bancos —3.47 millones en el semestre, prácticamente idéntico a los 3.46 millones de 2025—, el monto global disputado creció 7.7%, de 14,922 a 16,066 millones de pesos, lo que indica que cada reclamación promedio implica ahora una cantidad mayor de dinero en juego.
Entre los distintos tipos de fraude, el robo de identidad registra el repunte más pronunciado. Las reclamaciones por este concepto pasaron de 15,707 en el primer semestre de 2025 a 18,663 en el mismo periodo de 2026, un alza de 18.8%, mientras que el monto reclamado subió de 634 a 691 millones de pesos, 8.9% más. El fenómeno coincide con un estudio de TransUnion, dueña del Buró de Crédito, dado a conocer a inicios de octubre, que ubica al robo de identidad y al fraude entre las principales amenazas percibidas por los mexicanos.
La Condusef ha documentado que, en promedio, las víctimas de fraude en México pierden 4,300 pesos, aunque existen casos donde la afectación supera los 50,000 pesos por persona. El contraste entre el promedio y los casos extremos sugiere que, junto a fraudes de bajo monto y alta frecuencia, operan esquemas más sofisticados dirigidos a extraer sumas significativamente mayores de cuentas individuales.
El monto total reclamado por los clientes equivale a 10.8% de las ganancias que obtuvo la banca en el primer semestre de 2026, cifradas en 149,120 millones de pesos. Solo las reclamaciones por posible fraude representan 7.5% de esas utilidades, una proporción que coloca el problema no como una anomalía marginal, sino como un costo que el sector absorbe o traslada dentro de su operación cotidiana.
IA: el deepfake pasó de mil dólares a uno
El avance de la inteligencia artificial como herramienta para cometer fraudes añade una dimensión distinta al fenómeno. De acuerdo con la plataforma de verificación Incode, las sesiones de fraude asistidas por IA pasaron de representar 2% del total en el primer trimestre de 2023 a 32% a inicios de 2026, con una proyección de 65% al cierre del año. El abaratamiento de la tecnología para generar contenido falso explica parte de ese crecimiento: producir un video falso convincente, un deepfake, costaba alrededor de 1,000 dólares hace seis años y hoy puede generarse por apenas un dólar.
"Bastan alrededor de 18 segundos para generar un deepfake capaz de vulnerar una identidad digital", explicó Ricardo Amper, director general de Incode.
Esa reducción de costos y tiempos pone en entredicho los mecanismos de verificación biométrica que muchas instituciones financieras utilizan para confirmar la identidad de sus clientes en trámites digitales, un punto que las firmas de ciberseguridad han señalado como el próximo frente de disputa entre atacantes y bancos.
La firma de ciberseguridad ESET documentó que México concentró casi 70% de la actividad de QRishing registrada en América Latina durante el primer semestre de 2026, una modalidad que utiliza códigos QR falsos para dirigir a las víctimas hacia sitios maliciosos que roban credenciales bancarias o datos personales. Según la misma firma, el phishing y la ingeniería social representaron 20.53% de las amenazas detectadas en el país, mientras que los programas maliciosos diseñados para descargar otros archivos concentraron 19.99%; juntas, ambas categorías explican alrededor de cuatro de cada diez alertas procesadas en territorio mexicano.
Los atacantes también han explotado mensajes y documentos que imitan notificaciones fiscales, comprobantes electrónicos y comunicaciones de plataformas como DocuSign, WeTransfer y Telegram para conducir a las víctimas hacia páginas fraudulentas. ESET identificó, además, la circulación de troyanos bancarios como Grandoreiro, Casbaneiro y Mispadu, diseñados específicamente para interactuar con sistemas de transferencias interbancarias y plataformas de banca en línea empresarial utilizadas en México. Aunque el fraude financiero representó apenas 1.21% de las alertas procesadas por la firma, estas herramientas tienen capacidad para facilitar el robo de credenciales y la intervención directa de operaciones bancarias.
El incremento de los fraudes bancarios ocurre en paralelo a otros episodios que han puesto en entredicho la rendición de cuentas de instituciones públicas y privadas en México, como el caso en que Audomaro Martínez Zapata reservó por cinco años su declaración patrimonial en el CNI, episodios de naturaleza distinta que alimentan un mismo debate sobre transparencia y controles frente al manejo de información sensible, financiera o gubernamental.
La combinación de ingeniería social, aplicaciones falsas y herramientas de inteligencia artificial generativa plantea un desafío creciente para la supervisión que ejercen la Condusef y la CNBV sobre el sistema financiero mexicano. Mientras el volumen de reclamaciones no crece de forma drástica, el monto disputado sí lo hace de manera sostenida, lo que apunta a fraudes de mayor cuantía por operación antes que a un aumento proporcional en el número de víctimas.
Los datos oficiales del primer semestre de 2026, reunidos por la Condusef a partir de la información que los bancos remiten a la CNBV, constituyen el registro más reciente disponible sobre la magnitud del fraude bancario en el país.
