El 29 de octubre de 2026, la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef) publicó los comunicados 133 y 134 para advertir sobre posibles usos indebidos de nombres, logotipos e información de seis financieras. Los reportes incluyen ofertas de crédito que las instituciones desconocen, solicitudes de pagos anticipados y páginas que presentan información engañosa.
Lo más relevante no es únicamente que existan páginas falsas. Financiera GMX informó que su propio sitio web fue hackeado y muestra información que no le pertenece, incluidos domicilios y productos que no tiene registrados. Por eso, encontrar una dirección aparentemente legítima ya no basta para dar por auténtica una oferta financiera.
Las seis instituciones mencionadas en las nuevas alertas de Condusef
Los comunicados identifican a seis sociedades financieras de objeto múltiple, entidades no reguladas (SOFOM, E.N.R.). Las instituciones afectadas reportaron situaciones distintas, por lo que no todas enfrentan el mismo problema ni debe interpretarse que participaron en las operaciones denunciadas.
MD Transcapital, S.A.P.I. de C.V., SOFOM, E.N.R., reportó que una persona fue contactada por un supuesto asesor de MD CAPITAL. El individuo ofrecía financiamiento y solicitó un pago por concepto de “Línea de Apertura” a una cuenta bancaria de una persona física ajena a la institución. Mezta Servicios Financieros, S.A. de C.V., SOFOM, E.N.R., recibió reportes de ofertas de crédito realizadas mediante llamadas, WhatsApp y correo electrónico, en las que se exigía una supuesta “aportación de inversión”.
Adventus Capital, S.A. de C.V., SOFOM, E.N.R., detectó una página que utilizaba su razón social, logotipo e información sin autorización. Cashahora, S.A. de C.V., SOFOM, E.N.R., advirtió sobre el uso de su identidad en un sitio que ofrecía celulares a crédito. Por su parte, Stratium México, S.A.P.I. de C.V., SOFOM, E.N.R., desconoció una presunta gestión de cobranza relacionada con un crédito al público general, actividad que no corresponde a su modelo de negocio. El sexto caso, Financiera GMX, S.A.P.I. de C.V., SOFOM, E.N.R., es el que introduce la advertencia sobre una web comprometida.
Financiera GMX: el caso que demuestra que una página oficial no siempre basta
Financiera GMX notificó a la Condusef que su portal, www.financieragmx.com, había sido hackeado. Según la institución, la página mostraba información y publicidad ajenas, domicilios que no le corresponden y ofertas de créditos de consumo que no forman parte de los productos registrados por la financiera. La alerta no permite establecer desde cuándo estuvo comprometido el sitio ni si el contenido señalado continúa visible.
Otro detalle importa para quien intenta verificar una empresa por internet. La página presentaba a Financiera GMX con domicilio en Ciudad de México y presencia en diversos estados. Sin embargo, la institución aclaró que su domicilio se encuentra en Yucatán y que no cuenta con otras sucursales. Una persona que únicamente revisara el nombre, el logotipo y la dirección publicada podría pasar por alto estas contradicciones.
Aquí está el cambio práctico: comprobar que una dirección web pertenece a una institución es importante, pero no garantiza que toda la información publicada sea auténtica en ese momento. Tampoco significa que todos los sitios financieros estén comprometidos. En este caso existe un reporte concreto de la institución afectada, difundido por Condusef. La recomendación es contrastar el contenido de la página con registros y canales independientes antes de enviar documentos o realizar pagos.
Sitio, SIPRES, producto, domicilio y beneficiario: qué revisar antes de transferir
La primera comprobación es la identidad de la empresa. El Sistema de Registro de Prestadores de Servicios Financieros (SIPRES) permite consultar información de instituciones financieras registradas. Conviene contrastar la razón social completa, los datos de contacto y el domicilio con los que aparecen en la página, contrato o mensaje recibido. Que una empresa figure en el registro no significa que una persona que utiliza su nombre esté autorizada para representarla.
La segunda revisión corresponde al producto. Una financiera puede existir legalmente y, aun así, no ofrecer el crédito, inversión o servicio que alguien anuncia en su nombre. El caso de Stratium México muestra por qué importa esta diferencia: la institución indicó que su actividad se concentra en créditos para personas morales referenciadas, no en préstamos al público general. Antes de compartir una identificación, estados de cuenta o datos bancarios, es importante confirmar directamente con la entidad que el producto realmente forma parte de su oferta.
La tercera revisión es el destino del dinero. El nombre del beneficiario de una transferencia debe corresponder con la operación formalmente documentada, y cualquier solicitud a una cuenta personal ajena a la institución requiere especial precaución. También deben generar desconfianza los cobros anticipados para liberar, activar o gestionar un préstamo. Si los datos del sitio, SIPRES, producto, domicilio y beneficiario no coinciden, lo prudente es detener el trámite y solicitar una aclaración por un canal independiente.
Qué significa esta alerta para quienes comparan brókers y plataformas de inversión en México
Aunque las seis instituciones señaladas están relacionadas principalmente con servicios de crédito, la lección también resulta útil para quienes comparan brókers online. Un logotipo conocido, una página bien diseñada o un supuesto asesor que escribe por WhatsApp no demuestran por sí solos que la oferta sea legítima. Antes de confiar dinero a una plataforma, es necesario identificar la entidad legal responsable, el producto contratado y el organismo que efectivamente la supervisa.
En México, esa revisión exige distinguir entre intermediarios nacionales y brókers extranjeros. El SIPRES es una herramienta para consultar instituciones financieras en su ámbito de registro, pero no sustituye la consulta ante reguladores internacionales cuando el intermediario opera desde otra jurisdicción. En nuestra guía de brókers regulados en México se puede ampliar la comparación regulatoria. También conviene revisar las condiciones de la cuenta y el destino de los fondos, aspectos que deben considerarse al comparar brókers online.
La seguridad tampoco termina al verificar la identidad. En una plataforma de trading deben revisarse los métodos de depósito y retiro, las comisiones, los spreads, los swaps y los productos disponibles. Los CFD y las operaciones con apalancamiento añaden riesgos que no desaparecen aunque la plataforma sea legítima. Si ya se entregaron datos o se realizó una transferencia sospechosa, conviene contactar de inmediato al banco, conservar los comprobantes y solicitar orientación a Condusef mediante su portal condusef.gob.mx o el teléfono 55 5340 0999.
La alerta deja una comprobación fundamental: antes de mover dinero, los cinco datos deben contar la misma historia. Sitio, registro, producto, domicilio y beneficiario deben ser coherentes. Si alguno no coincide, un logotipo auténtico o una página aparentemente oficial no son razones suficientes para continuar.
