Financieras suplantadas: lista de la CONDUSEF y SIPRES

¿Qué es la suplantación de una entidad financiera?

Es el uso, sin autorización, del nombre comercial, la denominación social, el logotipo o los datos fiscales y administrativos de una institución financiera registrada, para engañar a quien busca un crédito o una inversión. Según la CONDUSEF, los suplantadores son personas físicas o «empresas» que usan esos datos en medios impresos o digitales: páginas de internet, redes sociales, aplicaciones móviles, correos y mensajes.

La suplantación funciona porque el usuario sí encuentra a la institución en internet y en el SIPRES. Lo que no verifica es que quien le escribe trabaje para ella. Por eso la recomendación central de la CONDUSEF no es solo comprobar que la financiera existe, sino confirmar el contacto por los canales oficiales que la institución tiene registrados en el SIPRES.

Lista de instituciones financieras suplantadas

La CONDUSEF publica cada mes un comunicado con las instituciones que le notificaron la suplantación de su identidad durante un mes determinado, y además emite alertas individuales cuando un caso lo amerita. De diciembre de 2025 a octubre de 2026 suman 105 instituciones: 86 SOFOM ENR, 6 casas de bolsa, 4 bancos, 3 operadoras de fondos de inversión, 2 SOFIPO, 3 aseguradoras y 1 reaseguradora extranjera.

Financieras suplantadas por mes

Alertas individuales de suplantación

Estas alertas describen casos concretos. Algunas instituciones no aparecen después en el reporte mensual, por eso las incluimos aparte.

Lista completa de financieras suplantadas

Escribimos la denominación tal como la publica la CONDUSEF. Si una institución aparece en varios comunicados, se listan todos. Usa la búsqueda de tu navegador (Ctrl + F o «Buscar en la página») para encontrar una financiera.

No publicamos los teléfonos, páginas ni cuentas de los suplantadores: cambian con frecuencia y en algunos casos los comunicados mezclan datos del suplantador con datos oficiales de la institución. Si te contactaron, consulta el comunicado original en la columna de la derecha.

¿Cómo operan los suplantadores?

La CONDUSEF describe un patrón que se repite en la mayoría de los casos:

1. Copian la identidad: usan el nombre, la denominación social y el logotipo de una institución registrada, a veces con cambios mínimos en letras, colores o formas, en folletos, páginas de internet, redes sociales y aplicaciones.
2. Te contactan ellos: por WhatsApp, redes sociales, correo o mensaje de texto, ofreciendo créditos inmediatos con condiciones atractivas, a veces sin consultar tu historial crediticio.
3. Piden tus datos: solicitan información personal por mensajería, lo que pone en riesgo tus datos.
4. Cobran un anticipo: piden un depósito para «gestionar», «liberar», «verificar» o «activar» el crédito, adelantar mensualidades o pagar una supuesta fianza. Según la CONDUSEF, suele ser alrededor del 10 % del crédito, con montos que van de mil hasta doscientos mil pesos, y se deposita en cuentas de personas físicas o empresas distintas a la institución.
5. Desaparecen: después del pago no entregan el crédito y dejan de responder.

En los comunicados de 2026 aparecen además estas variantes:

• Falsas academias de inversión: anuncios en Facebook de cursos para ser «especialista en inversiones», un grupo de WhatsApp con el nombre de la institución, una aplicación donde se invierte y cobros adicionales cuando la víctima intenta retirar su dinero (caso del Grupo Financiero Barclays México).
• Eventos y aplicaciones de inversión falsos: promoción de una aplicación y de un supuesto encuentro presencial de inversionistas con el nombre de la institución (caso del Grupo Financiero Kapital México).
• Portal de banca en línea falso: una página que imita el acceso a la banca electrónica obtiene usuario, contraseña y código de seguridad (token); después llaman a la víctima para que «restablezca» su contraseña y tomar el control de su cuenta (caso de Banco Inmobiliario Mexicano).
• Sitio oficial vulnerado: la página real de la institución muestra domicilios, información y créditos que no le pertenecen (caso de Financiera GMX).
• Aplicaciones con imagen parecida: aplicaciones en tiendas oficiales con logotipos y colores casi idénticos a los de una financiera conocida.
• Cobranza falsa: gestiones de cobro de un crédito que la institución nunca otorgó.
• Correos que suplantan a la propia CONDUSEF: avisos falsos de un supuesto proceso formal de queja, dirigidos a personas que no han presentado ninguna, que piden información confidencial, documentos o datos financieros e incluyen enlaces a sitios no oficiales.

La CONDUSEF también advierte que la inteligencia artificial podría usarse para clonar voces o generar videos falsos de supuestos representantes de instituciones financieras, aunque aclara que no tiene registros generalizados de estos casos en México.

¿Qué es el SIPRES?

El SIPRES (Sistema de Registro de Prestadores de Servicios Financieros) es el registro público de la CONDUSEF con los datos de las instituciones financieras: denominación, RFC, domicilio, teléfonos, correo institucional, sector, estatus y principales funcionarios. Lo crea la Ley de Protección y Defensa al Usuario de Servicios Financieros (artículos 8 y 46). Es la herramienta que la CONDUSEF recomienda consultar antes de contratar cualquier crédito o inversión.

¿Cómo verificar una financiera en el SIPRES?

Para verificar a quien te ofrece un crédito, sigue estos pasos:

1. Entra al SIPRES en webapps.condusef.gob.mx/SIPRES y abre «Buscar Instituciones». Puedes filtrar por sector, entidad federativa y estatus.
2. Revisa el estatus. Una institución cancelada, revocada, disuelta o en liquidación no debería ofrecerte un crédito nuevo. Las que aparecen en «En trámite de inscripción» no han concluido su inscripción.
3. Compara los datos de contacto: domicilio, página de internet, teléfonos y correo deben coincidir con los de quien te contactó. Un correo de Gmail o un número de WhatsApp que no aparece en el registro es una señal de alerta.
4. Llama tú a la institución, al teléfono que aparece en el SIPRES, y pregunta si esa persona trabaja para ella, si ofrece ese producto, si contrata por medios remotos y si tiene aplicación móvil.
5. Revisa esta lista y los comunicados de la CONDUSEF para saber si ya se reportó la suplantación de esa institución.

Si la institución no aparece en el SIPRES, la CONDUSEF lo resume así: no se trata de una institución financiera o está incumpliendo con la normatividad aplicable. Para conocer qué otros registros administra la CONDUSEF, consulta nuestra guía ¿Qué es la CONDUSEF?.

Señales de alerta antes de pedir un crédito

• Te piden dinero antes de darte el crédito. Es la señal principal: las financieras que operan legalmente no piden anticipos por comisión, seguro, gestión ni apertura.
• El contacto llegó por redes sociales o WhatsApp y no fuiste tú quien buscó a la institución por sus canales oficiales.
• El depósito es a una cuenta de persona física o de una empresa con otro nombre.
• Te ofrecen el crédito sin revisar tu historial, con «aprobación inmediata» y muy pocos requisitos.
• Te presionan con urgencia: «la oferta vence hoy», «deposita en los próximos minutos».
• Te piden contraseñas, NIP o códigos de seguridad. Ninguna institución te los pide por teléfono, mensaje, correo o enlace.
• Te piden descargar una aplicación desde un enlace que llegó por mensaje o correo, o la aplicación pide acceso a tus contactos, fotos, cámara o micrófono.

¿Qué hacer si ya fuiste víctima?

1. No hagas más pagos. Después del primer depósito pueden inventar nuevos cobros o presionarte para que pagues más.
2. Guarda la evidencia: número de teléfono, conversaciones, comprobantes de depósito y la cuenta a la que pagaste.
3. Si diste datos de tu tarjeta o de tu banca en línea, comunícate de inmediato con tu banco por los teléfonos oficiales para bloquear y reportar.
4. Presenta tu denuncia ante la policía cibernética o la fiscalía de tu estado, con el número y la cuenta a la que depositaste.
5. Reporta el caso a la CONDUSEF en su Portal de Fraudes Financieros o al 55 53 400 999. Tu reporte ayuda a que la autoridad alerte a otras personas.
6. Avisa a la institución suplantada por los canales que aparecen en el SIPRES.

¿Qué puede hacer una institución financiera suplantada?

Los reportes mensuales de la CONDUSEF se forman con las instituciones que le informaron o notificaron la suplantación de su identidad, y la autoridad los difunde para alertar al público. Si tu SOFOM, SOFIPO, banco o casa de bolsa es suplantada, estas medidas ayudan a contener el daño:

• Notificar a la CONDUSEF con los datos del suplantador: páginas, teléfonos, correos, aplicaciones, cuentas y el medio por el que contactan.
• Mantener actualizado el SIPRES. Es la fuente con la que el público verifica tus canales oficiales. El representante legal titular de la Clave Institucional es el responsable de actualizarlo, y, según el glosario del SIPRES, el periodo de validación son los primeros diez días hábiles de enero, abril, julio y octubre.
• Publicar tus canales oficiales y un aviso en tu página y redes: qué datos nunca pides, que no cobras anticipos y cómo confirmar si un asesor es tuyo.
• Presentar denuncia y pedir a las plataformas y tiendas de aplicaciones que retiren las páginas, perfiles y aplicaciones falsas.
• Preparar a tu Unidad Especializada de Atención a Usuarios para orientar a quienes llamen preguntando por créditos que no otorgaste.

Para las instituciones que abren cuentas, el patrón también deja huella: los anticipos se depositan en cuentas de personas físicas o de terceros que reciben depósitos de personas distintas sin relación aparente con su actividad. Es el tipo de comportamiento que el monitoreo de operaciones de prevención de lavado de dinero debe detectar. Si operas una SOFOM, revisa cómo integrar ese análisis en la identificación y conocimiento del cliente en SOFOM ENR.

Fuentes oficiales

• Comunicados de prensa de la CONDUSEF sobre suplantación de identidad de instituciones financieras, publicados del 13 de enero de 2026 al 10 de noviembre de 2026 (enlazados en las tablas).
• CONDUSEF, «CONDUSEF informa actualización sobre el modus operandi de los suplantadores de instituciones financieras», 9 de febrero de 2026.
• CONDUSEF, «Si te piden dinero por adelantado, ¡es un CRÉDITO FALSO!».
• Sistema de Registro de Prestadores de Servicios Financieros (SIPRES) y sus preguntas frecuentes.
• Ley de Protección y Defensa al Usuario de Servicios Financieros, artículos 2, fracción IV, 8 y 46.