Qué pasó con IG en Japón y por qué importa
El caso más reciente está en Japón. IG Securities publicó avisos sobre accesos no autorizados, sitios falsos que usan nombres parecidos a IG y robo de credenciales mediante phishing, malware o contraseñas reutilizadas. La recomendación central fue clara: revisar la URL oficial, activar medidas adicionales de acceso y no confiar en enlaces recibidos por correo o SMS.
La parte más sensible es la doble autenticación. Finance Magnates reportó el 28 de mayo de 2026 que IG Securities preparaba la obligatoriedad del 2FA para todos sus clientes en junio, como respuesta al aumento de intentos de acceso no autorizado en cuentas de valores. Después, la propia página de ayuda de IG Japón indicó que esa implementación prevista para junio de 2026 fue pospuesta y que la nueva fecha será comunicada más adelante.
Para México, el punto no es asumir que esa medida ya aplica localmente. La lectura correcta es otra: cuando un bróker internacional endurece el acceso en una jurisdicción por phishing, conviene revisar si la cuenta propia tiene 2FA activo, si la contraseña se repite en otros servicios y si el usuario entra siempre desde el dominio oficial. En una comparativa de mejores brókers regulados en México, la seguridad de acceso debería pesar tanto como comisiones, plataforma o variedad de productos.
La cuenta falsa en Line muestra otro riesgo: la suplantación
IG International también publicó un aviso por una cuenta falsa en Line vinculada a Taiwán. La compañía aclaró que no tiene una cuenta oficial en esa plataforma de mensajería y que cualquier perfil que diga representar a IG International en Line debe considerarse no autorizado y falso.
Este tipo de aviso importa porque muchas estafas no empiezan dentro de la plataforma de trading, sino fuera: un mensaje directo, un supuesto asesor, un grupo de inversión o un enlace que promete soporte rápido. Si el usuario entrega datos de acceso, códigos de autenticación o información de retiro, el problema ya no es solo de mercado; también es de seguridad operativa.
Para usuarios mexicanos, la regla práctica es sencilla: un canal social no debería sustituir al portal oficial del bróker. Si alguien contacta por WhatsApp, Telegram, Line, Facebook o cualquier red social para pedir contraseña, código 2FA, depósito a una cuenta externa o verificación urgente, conviene detenerse y validar por canales oficiales antes de hacer cualquier movimiento.
Qué debe revisar un usuario mexicano antes de iniciar sesión o depositar
El aviso de IG no confirma una campaña específica contra usuarios mexicanos. Tampoco se encontró, al momento de esta revisión, un aviso propio de IG Latam o México sobre estos casos. Por eso, la pieza debe leerse como prevención, no como alarma local.
Aun así, hay una consecuencia práctica. Quien usa o evalúa un bróker internacional desde México debe revisar tres capas: seguridad de la cuenta, entidad legal que presta el servicio y condiciones de operación. IG Group señala que IG International Limited está incorporada en Bermuda y cuenta con licencia de la Bermuda Monetary Authority para negocio de inversión y activos digitales; eso no debe interpretarse automáticamente como protección local mexicana.
También conviene separar seguridad de acceso y riesgo del producto. IG International advierte que los CFDs son instrumentos complejos y que 69% de las cuentas minoristas pierden dinero al operar CFDs con ese proveedor. Activar 2FA puede ayudar a proteger la cuenta, pero no reduce el riesgo de mercado, apalancamiento, spread, swap, ejecución o pérdidas por operar productos complejos. Para comparar mejor este tipo de oferta, ayuda revisar una guía de mejores brókers para operar con CFDs sin quedarse solo con el nombre de la plataforma.
2FA, URL oficial y retiros: el filtro mínimo de seguridad
IG explica en sus páginas de ayuda que la doble autenticación añade una segunda capa de seguridad al pedir un código temporal, normalmente generado desde una app de autenticación. En la versión internacional, el centro de ayuda indica que el 2FA no es obligatorio, aunque lo recomienda para todas las cuentas. En la versión española, IG también lo presenta como una medida recomendada para proteger la cuenta contra accesos no autorizados.
La doble autenticación no debe tratarse como un trámite. Si alguien consigue la contraseña, el 2FA puede ser la barrera que impida el acceso. Pero tampoco es blindaje absoluto: si el usuario entrega el código en una página falsa o a un supuesto asesor, la protección pierde fuerza. Por eso IG insiste en revisar enlaces, desconfiar de solicitudes no pedidas y comprobar que la página esté cifrada antes de introducir datos financieros.
Para quien opera desde México, el filtro mínimo antes de abrir cuenta o depositar debería incluir: dominio oficial, 2FA activo, contraseña única, verificación del canal de atención, revisión de entidad legal, condiciones de retiro y productos disponibles. Si el interés está en Forex, también conviene revisar spreads, swaps, apalancamiento y divisa de la cuenta, no solo la facilidad de acceso. Una guía como mejores brókers de Forex puede servir como punto de comparación, siempre que el usuario revise condiciones actuales en la web del bróker.
La lección no es que IG tenga un problema confirmado en México. La lección es que los fraudes por suplantación aprovechan descuidos muy comunes: entrar desde enlaces recibidos, confiar en cuentas no verificadas, repetir contraseñas y operar sin revisar la seguridad de la cuenta. En brókers online, proteger el acceso también forma parte de comparar con criterio.
