Cuentas mula: qué son, cómo detectarlas y qué reportar

Una cuenta mula es una cuenta bancaria real, abierta a nombre de una persona que existe, que se usa para recibir y mover dinero de origen ilícito, como fraudes, extorsión o estafas, y dispersarlo rápido para que se pierda su rastro. No hay una regla única para detectar las cuentas mula: se identifican por su comportamiento y, cuando hay indicios, deben reportarse a la autoridad.

En corto: el dinero entra a una cuenta "limpia", se queda horas y sale a otras cuentas, a efectivo o a activos virtuales. Quien presta su cuenta sabiendo que el dinero es ilícito comete el delito del artículo 400 Bis del Código Penal Federal (5 a 15 años de prisión). Para las entidades financieras y quienes realizan actividades vulnerables, detectarlas forma parte del monitoreo del perfil transaccional y, si hay indicios, del reporte de operación inusual o el aviso de 24 horas.

¿Qué es una cuenta mula?

Una cuenta mula es una cuenta de depósito, una tarjeta o una billetera digital que funciona como intermediaria: recibe dinero obtenido de forma ilícita y lo transfiere a otras cuentas, muchas veces en el extranjero, para evitar que se rastree y se recupere. Así la describe la CONDUSEF en su alerta "¡Cuidado con las Cuentas Mula!". A la persona que presta o vende su cuenta se le llama mula bancaria o mula financiera.

Lo que hace peligrosas a las cuentas mula es que, vistas solas, parecen normales. La persona existe, se identificó con una INE válida y la cuenta es real. El problema aparece cuando se mira cómo se mueve el dinero.

¿Cómo reclutan a las mulas bancarias?

Interpol, en su campaña #YourAccountYourCrime ("tu cuenta es tu delito"), identificó cuatro formas principales de captar mulas bancarias, que coinciden con las que advierte la CONDUSEF:

1. Falsas ofertas de trabajo: un "empleador" ofrece ganar dinero fácil recibiendo y reenviando transferencias, sin dar datos de la empresa.
2. Estafas sentimentales: contactos en redes sociales o aplicaciones de citas que, con el tiempo, piden "ayuda" para mover dinero.
3. Estafas de inversión: mensajes que prometen ganancias altas con poco esfuerzo.
4. Robo o usurpación de identidad: llamadas o mensajes que se hacen pasar por empresas de paquetería u organismos oficiales para obtener datos personales o bancarios.

Cuando para esto se utiliza a menores de 18 años, el Código Penal Federal aumenta las penas hasta en una mitad (art. 400 Bis 1).

¿Es delito prestar tu cuenta bancaria?

Sí, cuando se hace sabiendo que el dinero es ilícito. El artículo 400 Bis del Código Penal Federal castiga con 5 a 15 años de prisión y de 1,000 a 5,000 días multa a quien, por sí o por interpósita persona, deposite, retire, reciba, traspase o transfiera recursos "cuando tenga conocimiento de que proceden o representan el producto de una actividad ilícita". La CONDUSEF cita esa misma pena para la mula bancaria.

La clave es el conocimiento: el delito exige saber que los recursos son ilícitos. Haber sido engañado no es una protección automática. El Ministerio Público valora las circunstancias, por ejemplo, si la persona cobró por prestar la cuenta o si ignoró señales evidentes. Mientras tanto, la cuenta puede ser investigada o cancelada y el titular tendrá que explicar los movimientos. Interpol advierte que la mula puede ser considerada cómplice aunque no sepa cómo se usó su cuenta.

Además, el artículo 400 Bis 1 aumenta las penas de un tercio a la mitad cuando quien participa es consejero, funcionario, empleado o prestador de servicios de un sujeto obligado, por ejemplo, un empleado que ayuda a abrir cuentas mula.

Señales de alerta de las cuentas mula

Ninguna señal prueba por sí sola que una cuenta es mula; lo que pesa es la combinación. Estas son las más comunes:

1. Cuenta dormida que despierta: meses sin movimiento y de pronto recibe dinero de muchas personas.
2. Entra y sale el mismo día: el dinero permanece horas y el saldo regresa a cero o casi cero.
3. Muchos ordenantes sin relación: transferencias de personas que no tienen vínculo aparente con el titular.
4. Montos de prueba: depósitos muy pequeños antes de mover cantidades mayores, para validar que la cuenta funciona.
5. Flujos que no cuadran con el perfil: un estudiante o una persona sin ingresos formales que mueve cientos de miles de pesos al mes.
6. Salidas fragmentadas: retiros en efectivo en distintos cajeros o envíos inmediatos a casas de cambio o plataformas de activos virtuales.
7. Datos compartidos: el mismo teléfono, correo, dispositivo o dirección IP aparece en varias cuentas de clientes distintos.
8. Quien opera no es el titular: la persona que se presenta o instruye las operaciones es otra, o el cliente no sabe explicar el origen de los depósitos.
9. Altas en lote: varias cuentas abiertas en poco tiempo con domicilios, referencias o patrones de captura parecidos.

Para más patrones, revisa nuestra guía de tipologías de lavado de dinero.

¿Qué exige la regulación mexicana frente a las cuentas mula?

La ley no usa la expresión "cuenta mula", pero las obligaciones de conocer al cliente, monitorear su perfil transaccional y reportar lo inusual son las que permiten detectarlas. Cambian según el régimen:

Las Reglas reformadas (Acuerdo 115/2026) entran en vigor el 30 de noviembre de 2026 de forma escalonada: el perfil transaccional aplica a operaciones desde el 1 de marzo de 2027 y los mecanismos automatizados son obligatorios a más tardar el 1 de junio de 2027. La obligación de dar aviso dentro de 24 horas ya está en la Ley.

Los bancos (art. 115 de la Ley de Instituciones de Crédito) y las instituciones de tecnología financiera (art. 58 de la Ley Fintech) tienen sus propias disposiciones con obligaciones análogas; la numeración y algunos plazos cambian. Para el detalle de los reportes de las SOFOMes, consulta nuestra guía de reportes PLD: ROR, ROI y ROIP.

¿Qué actividades vulnerables están más expuestas a las cuentas mula?

Las cuentas mula no son solo un problema de los bancos. Cualquier negocio que recibe transferencias puede cobrar dinero que pasó por una de ellas. Algunos casos de exposición:

• Juegos y apuestas en línea (Fr. I): depósitos y retiros frecuentes desde cuentas de terceros.
• Préstamos y créditos (Fr. IV): pagos de un crédito hechos desde cuentas que no son del acreditado.
• Inmuebles y vehículos (Fr. V y VIII): enganches o pagos desde varias cuentas de personas sin relación con el comprador.
• Activos virtuales (Fr. XVI): un punto de salida frecuente para convertir el dinero de las mulas. Más en nuestra guía de operaciones con activos virtuales.

Una regla práctica: si el dinero no viene de una cuenta a nombre de tu cliente, pregunta por qué y déjalo documentado en el expediente.

¿Cómo detectar cuentas mula en tu operación?

La detección funciona en tres momentos: al abrir la cuenta, mientras opera y al responder a una alerta.

1. Al dar de alta al cliente: verifica la identidad contra fuentes oficiales y con biometría (como la que la CNBV incorporó para los bancos; ver la reforma de biométricos); registra el teléfono, el correo y el dispositivo, y busca si ya existen en otros clientes; pregunta la ocupación, el origen de los recursos y el monto que espera operar al mes.
2. Durante la relación: compara las operaciones contra el perfil transaccional; mide la velocidad (cuánto tarda el dinero en salir) y la cantidad de ordenantes distintos; cruza a los ordenantes y beneficiarios contra listas y contra otros clientes.
3. Al recibir una alerta: analízala con el expediente completo, pide la información que falte, decide si se reporta y documenta por qué. Si hay indicios de origen ilícito, aplica el reporte o aviso de 24 horas.

La detección más útil viene de conectar los datos. Una cuenta sola puede parecer normal. Pero diez cuentas mula que comparten el mismo celular y reciben de los mismos ordenantes dibujan una red.

¿Qué hacer si detectas una cuenta mula?

1. No le avises al cliente. Está prohibido alertarlo sobre los reportes o requerimientos de la autoridad (disposición 44ª de las Disposiciones de las SOFOMes; en actividades vulnerables, art. 31 de las Reglas).
2. Analiza y documenta los movimientos, los ordenantes, los beneficiarios y los datos compartidos con otros clientes.
3. Reporta por la vía que te corresponde: Reporte de Operación Inusual o de 24 horas en el sector financiero (a la SHCP por conducto de la CNBV), o aviso de 24 horas en actividades vulnerables (en el portal del SAT).
4. Revisa la red completa: busca otras cuentas que compartan datos o contrapartes con la cuenta reportada.
5. Ajusta tus reglas: agrega el patrón detectado a tu metodología y a tus alertas.

¿Y si te piden prestar tu cuenta?

Si alguien te ofrece dinero por recibir y reenviar transferencias, por abrir una cuenta a tu nombre o por usar tu tarjeta, no aceptes. La CONDUSEF recomienda no aceptar ofertas de trabajo con ganancias fáciles, no recibir depósitos ni hacer transferencias de desconocidos y no prestar tu cuenta a terceros. Si ya pasó, Interpol recomienda cortar toda comunicación con esa persona y avisar a tu banco y a las autoridades.

Fuentes: Código Penal Federal, arts. 400 Bis y 400 Bis 1; Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita, art. 18; Reglas de Carácter General de la LFPIORPI (Acuerdo 115/2026, DOF 7-ago-2026), arts. 22, 23 Ter 1, 26 Bis a 26 Bis 2, 31, 39 Bis a 39 Bis 2, 41 y transitorios; Disposiciones de carácter general a que se refieren los arts. 115 LIC, 87-D y 95 Bis LGOAAC, aplicables a las SOFOMes, disposiciones 20ª, 21ª, 29ª, 30ª, 33ª, 34ª, 43ª y 44ª; CONDUSEF, "¡Cuidado con las Cuentas Mula!" (19-may-2023); Interpol, "Mulas bancarias – ¿Qué riesgo hay?".