Fraude financiero digital: cómo se cuenta
Qué formas toma el fraude financiero en línea, cómo opera el engaño, y —la parte de Verlumia— cómo un delito reportado se convierte en una cifra medida y reproducible, no en una estimación.
El mismo engaño, muchos canales
Casi todo el fraude digital busca lo mismo: que tú entregues una credencial, una clave de un solo uso, o autorices un movimiento. Cambia el canal, no el objetivo.
Phishing
Correo o sitio falso que imita a tu banco o a una marca para robar usuario, contraseña o datos de tarjeta.
Smishing
El mismo engaño por mensaje de texto: un enlace urgente ("bloqueamos tu cuenta") que lleva a una página falsa.
Vishing
Una voz que dice ser del banco y te pide la clave o el código que "acabas de recibir" para "cancelar un cargo".
Quishing
Un QR manipulado —en un cartel, un correo, un recibo— que abre un sitio fraudulento o instala algo.
Fraude del directivo (BEC)
Suplantan a un jefe o proveedor para ordenar una transferencia "urgente y confidencial".
SIM swapping
Duplican tu SIM para interceptar los códigos de un solo uso (OTP) y saltarse el segundo factor.
Cómo se desarrolla, paso a paso
Reconocer la secuencia ayuda a cortarla: casi siempre hay un contacto, una captura y un uso.
El cebo
Un contacto que genera urgencia o miedo: un cargo desconocido, un premio, una cuenta "en riesgo". Llega por el canal que sea.
La captura
Te lleva a entregar lo que abre la puerta: contraseña, datos de tarjeta o —lo más buscado— el código de un solo uso.
El uso
Con eso hacen la transferencia o la compra. Minutos después, muchas veces mueven el dinero en cadena para perder el rastro.
De un delito reportado a un número medido
Aquí está la disciplina de Verlumia. El pilar de fraude del índice no es una encuesta ni una estimación: es un conteo de hechos registrados, reproducible y anclado — del delito de fraude en todas sus formas (el registro oficial no lo separa por canal), no solo el digital.
RNID · SESNSP
El Registro Nacional de Incidencia Delictiva del Secretariado Ejecutivo publica, mes a mes, los delitos registrados por las fiscalías. La unidad es la carpeta de investigación: un hecho reportado y abierto.
Verlumia toma ese conteo oficial, lo ancla por hash a los bytes de la fuente y lo transforma a un índice sobre una escala congelada. Nada se estima: se cuenta lo registrado.
Grado A · verdad medidaCONDUSEF · anual
Como segunda mirada, la CONDUSEF aporta un contraste anual del fraude a usuarios de servicios financieros, con licencia abierta.
Se usa a nivel sistema (mediana de la banca múltiple), nunca puntuando bancos individuales (rector 4). Es contraste, no titular: no se suma al RNID, lo acompaña.
Referencia · no aditivaLos límites, declarados
Medir con honestidad exige decir qué queda fuera del número. Tres advertencias que acompañan siempre al pilar de fraude.
Es un pilar, no el índice completo
El sub-índice de fraude es una de las dimensiones del ICC, no el índice ciudadano compuesto. Se lee como lo que es: fraude, no "ciber-riesgo total".
Mide lo reportado, no todo lo ocurrido
Existe subreporte —la "cifra negra": muchos fraudes no se denuncian—. El número refleja el fraude registrado, y así se comunica; no pretende ser el total real.
No agota las modalidades ciber
Los delitos a distancia específicos (suplantación de identidad, extorsión por otros medios) se miden aparte —la dimensión ciber-directo—, hoy en incubación (ICC/2.0). El hueco se declara, no se rellena.
Es fraude en todas sus formas, no solo el digital
El registro oficial no separa el fraude por canal. La cifra incluye el fraude digital y financiero —hoy una parte grande y creciente— pero no se limita a él. Por eso el pilar se llama «Fraude al ciudadano», no «fraude digital».
Cuatro hábitos que cortan la cadena
La mayoría de los fraudes se detienen en el paso 2 —la captura— si el hábito está.
Por el canal oficial, tú
Si te contactan, cuelga o cierra y entra tú por la app o el número del reverso de tu tarjeta. Nunca por el enlace o el teléfono que te llegaron.
El código de un solo uso
El OTP es la llave. Nadie legítimo te lo pide por teléfono, SMS o correo. Si alguien lo pide, es fraude.
Teclea el dominio
No sigas enlaces de mensajes urgentes; escribe tú la dirección del banco. Activa el segundo factor en todas tus cuentas.
Rápido y en tres frentes
Avisa a tu banco de inmediato, presenta reclamación en CONDUSEF y denuncia. Reportar también alimenta la medición del fenómeno.
Fuentes y base
- RNID — Registro Nacional de Incidencia Delictiva, SESNSP: conteo oficial mensual, unidad carpeta de investigación (fuente titular, grado A).
- CONDUSEF — indicadores de reclamaciones de usuarios de servicios financieros (contraste anual, dato abierto).
- Tipologías de fraude (phishing/smishing/vishing/quishing, BEC, SIM swapping): descripción de referencia con fines de educación ciudadana.
Artículo explicativo del Centro de conocimiento de Verlumia. Describe modalidades de fraude y el método de medición del pilar de fraude; no es dato medido del índice ni asesoría financiera. El valor vigente del sub-índice vive en el índice, con su edición sellada y su linaje. El teal aparece únicamente sobre el grado A (verdad medida) y el punto del logo. Versión v1.0 — toda corrección emite una versión nueva.