Estafas en México: SPEI, Mercado Libre, WhatsApp y falso banco (cómo protegerte)

Te llega un mensaje: “Hicimos un SPEI a tu cuenta, confírmalo”. En Mercado Libre te piden “verificar” tu CLABE por WhatsApp. O te llama alguien que dice ser de BBVA, Banorte o Banamex porque “van a bloquear tu tarjeta”. En México estas historias cambian de nombre, pero buscan lo mismo: que tú autorices una transferencia o entregues datos.

Esta guía es para personas normales, no para técnicos. Te explico los patrones más comunes con SPEI, Mercado Libre, WhatsApp y el falso banco, y qué hacer para no caer. Al final verás dónde reportar en canales oficiales del país.

El truco de fondo

Casi siempre verás urgencia, logos prestados y una acción peligrosa (SPEI, NIP, enlace, control remoto o código SMS). Si te piden actuar “ya” y no puedes verificar en la app oficial, pausa. Un logo se copia en minutos: la confianza debe basarse en que tú abriste la app o el sitio escribiendo la dirección.

1. Estafas con SPEI y comprobantes falsos

El SPEI mueve dinero entre bancos en segundos. Engaños frecuentes:

• Comprobante falso: imagen o PDF de un SPEI “a tu favor”. Te piden mercancía o devolver un excedente. En tu app no aparece nada.
• SPEI al comprar: te venden por redes y te dan una CLABE. Pagas y desaparecen.
• “Te depositamos de más”: piden devolución. Nunca hubo depósito real.
• Comercio engañado con pantallazo: entregas producto contra una captura editada.

Cómo protegerte

1. La única prueba es ver el pago en tu banca móvil oficial.
2. Si vendes, espera a que el dinero se refleje antes de entregar.
3. Prefiere pagar dentro de Mercado Libre / Mercado Pago cuando puedas.
4. Guarda CLABE destino, hora y chat.
5. Si ya enviaste, marca la transferencia con tu banco y pide folio.

No tomes el nombre del beneficiario como garantía absoluta. Verifica con quién tratas. Para montos altos, pedí videollamada breve o usá protección de plataforma.

2. Mercado Libre y otros marketplaces

• Te sacan del chat oficial a WhatsApp “para agilizar”.
• Piden pagar fuera o envían enlace de “liberación de dinero”.
• Ofrecen reembolso si mandas un anticipo o datos de tarjeta.
• Precios absurdamente bajos y cuentas nuevas con prisa.

1. Quédate en el chat y el pago dentro de Mercado Libre.
2. Desconfía del SPEI a un particular apurado.
3. No instales apps ni des control remoto para “validar el envío”.
4. Revisa reputación y coherencia del precio.
5. No te saltes la protección al comprador o vendedor.

3. WhatsApp: códigos, amigos y “soporte”

Te piden el código de seis dígitos, o un contacto hackeado pide dinero, o un perfil imita a tu banco. Nunca compartas el código SMS de WhatsApp. Activa la verificación en dos pasos y un correo de recuperación. Confirmá pedidos de plata con llamada de voz. Revisá dispositivos vinculados.

4. Falso banco

Llamadas o SMS de “seguridad” Banorte, BBVA, Santander, Banamex u HSBC. Quieren NIP, CVV, códigos, un enlace falso, acceso remoto o un SPEI “de prueba”.

1. Cuelga y marca tú el número de la tarjeta o de la app.
2. El banco no te pide NIP completo ni CVV por teléfono para protegerte.
3. Activa alertas y aprendé a bloquear la tarjeta en la app.
4. Si diste control remoto, desinstalá y cambiá claves desde otro dispositivo.
5. No confirmes operaciones que no iniciaste.

Caso práctico

Te escriben: “Soy de Mercado Libre, tu pago quedó retenido, manda un SPEI de verificación”. Abrís la app oficial y no hay aviso. Eso basta para cortar: no envíes, bloqueá y reportá. Si ya pagaste, folio con el banco y guardá el chat.

Hábitos útiles

1. Separá el correo del banco de las redes.
2. Actualizá apps desde la tienda oficial.
3. Usá bloqueo de pantalla.
4. Tené anotados los teléfonos oficiales.
5. Regla familiar: nadie pide códigos por WhatsApp.

Señales de alarma

• ☐ Me contactaron ellos; yo no abrí un ticket.
• ☐ Me piden salir de la plataforma oficial.
• ☐ El SPEI no se refleja en mi app.
• ☐ Amenaza de bloqueo “en minutos”.
• ☐ Piden control remoto, códigos o CLABE “para reembolso”.
• ☐ El precio es demasiado bueno.

Qué hacer si ya transferiste

1. Reportá en tu banca y pedí folio.
2. Cambiá contraseñas del banco y del correo.
3. Guardá chats, CLABE destino y comprobantes.
4. Orientación en CONDUSEF.
5. Denuncias de comercio: PROFECO.
6. Fiscalía de tu entidad si hubo perjuicio.

Preguntas frecuentes

¿El nombre del SPEI garantiza a quién le pagué?

No lo tomes como garantía absoluta. Verificá con quién tratás y preferí pagar dentro de la plataforma.

¿Mercado Libre me pide la CLABE por WhatsApp?

Desconfiá. Los datos sensibles van en la app o el sitio oficial.

¿Debo pagar para liberar un reembolso?

No. Los reembolsos legítimos no exigen anticipos a particulares.

Errores frecuentes que empeoran el daño

• Seguir chateando con quien ya te engañó, esperando recuperar la plata.
• Pagar “gestores” o “hackers buenos” que aparecen después en redes ofreciendo recuperación mágica.
• Borrar evidencias de bronca: sin capturas es más difícil reclamar.
• Reutilizar la misma clave del banco en redes sociales o en el correo.
• Publicar en estados todos tus datos del caso mientras el atacante todavía puede leer algún chat.

Cómo hablarlo en familia sin alarmar de más

Acordá una frase simple: “Si me pedís plata por chat, primero me llamás”. Practiquen una pregunta trampa que solo ustedes sepan. Guardá en un lugar visible los teléfonos oficiales del banco y del operador. Cuando alguien mayor recibe un SMS raro, pedile que te reenvíe la captura sin abrir el enlace y revisen juntos la app oficial.

También ayuda ensayar el “no”: colgar, no dictar códigos, no instalar programas. La vergüenza empuja a callar; dejá claro que denunciar y avisar no es de tontos, es de cuidadosos. Si tenés familiares en otro país, mandales esta misma regla: la urgencia falsa viaja por WhatsApp sin fronteras.

Qué guardar en tu carpeta de evidencias

1. Capturas del chat completo (fecha y hora visibles).
2. Números telefónicos, usuarios de redes y URLs copiadas como texto.
3. Comprobantes de transferencia y datos de la cuenta destino.
4. Folios del banco, billetera o plataforma.
5. Listado de lo que ya hiciste (bloqueos, cambios de clave) con horarios.

Guardá eso en la nube o en un correo tuyo, no solo en el celular que podría perderse. Si vas a una denuncia presencial, llevá copias o el teléfono cargado. Un orden mínimo acelera el reclamo y evita olvidar detalles clave.

Límites sanos con el celular

Muchas estafas empiezan porque respondemos en automático. Poné demora mental: si un mensaje pide plata o códigos, dejalo unos minutos y abrí la app oficial en otra pantalla. Desactivá vistas previas de SMS en la pantalla de bloqueo si te preocupa que alguien lea códigos cerca tuyo. No dejes WhatsApp Web abierto en computadoras prestadas.

Si compartís celular en casa, usá bloqueo. Un visitante puede aceptar un enlace peligroso sin querer. Mantené el sistema y las apps al día desde la tienda oficial. Esas costumbres aburridas evitan más pérdidas que cualquier “antivirus milagroso” de un anuncio.

Recordatorio práctico

Antes de transferir, abrí la app oficial, mirá el saldo real y confirmá por llamada de voz cualquier pedido urgente de dinero. Si te apuran, es una señal. Si te piden secreto, es otra. Si te piden un código, cortá. Estas tres reglas previenen la mayoría de los casos de esta guía, tanto en tu país como cuando ayudás a familiares en el exterior. Repetí el hábito con tu pareja, tus padres y tus hijos adolescentes: el eslabón más débil suele ser quien menos habla de estos temas.

Errores frecuentes que empeoran el daño

• Seguir chateando con quien ya te engañó, esperando recuperar la plata.
• Pagar “gestores” o “hackers buenos” que aparecen después en redes ofreciendo recuperación mágica.
• Borrar evidencias de bronca: sin capturas es más difícil reclamar.
• Reutilizar la misma clave del banco en redes sociales o en el correo.
• Publicar en estados todos tus datos del caso mientras el atacante todavía puede leer algún chat.

Cómo hablarlo en familia sin alarmar de más

Acordá una frase simple: “Si me pedís plata por chat, primero me llamás”. Practiquen una pregunta trampa que solo ustedes sepan. Guardá en un lugar visible los teléfonos oficiales del banco y del operador. Cuando alguien mayor recibe un SMS raro, pedile que te reenvíe la captura sin abrir el enlace y revisen juntos la app oficial.

También ayuda ensayar el “no”: colgar, no dictar códigos, no instalar programas. La vergüenza empuja a callar; dejá claro que denunciar y avisar no es de tontos, es de cuidadosos. Si tenés familiares en otro país, mandales esta misma regla: la urgencia falsa viaja por WhatsApp sin fronteras.

Qué guardar en tu carpeta de evidencias

1. Capturas del chat completo (fecha y hora visibles).
2. Números telefónicos, usuarios de redes y URLs copiadas como texto.
3. Comprobantes de transferencia y datos de la cuenta destino.
4. Folios del banco, billetera o plataforma.
5. Listado de lo que ya hiciste (bloqueos, cambios de clave) con horarios.

Guardá eso en la nube o en un correo tuyo, no solo en el celular que podría perderse. Si vas a una denuncia presencial, llevá copias o el teléfono cargado. Un orden mínimo acelera el reclamo y evita olvidar detalles clave.

Límites sanos con el celular

Muchas estafas empiezan porque respondemos en automático. Poné demora mental: si un mensaje pide plata o códigos, dejalo unos minutos y abrí la app oficial en otra pantalla. Desactivá vistas previas de SMS en la pantalla de bloqueo si te preocupa que alguien lea códigos cerca tuyo. No dejes WhatsApp Web abierto en computadoras prestadas.

Si compartís celular en casa, usá bloqueo. Un visitante puede aceptar un enlace peligroso sin querer. Mantené el sistema y las apps al día desde la tienda oficial. Esas costumbres aburridas evitan más pérdidas que cualquier “antivirus milagroso” de un anuncio.

Conclusión

En México, las estafas con SPEI, Mercado Libre, WhatsApp y falso banco viven de la prisa y de los logos. Tu mejor hábito: verificar en la app oficial, no compartir códigos y no pagar fuera de lugar. Compartí esta guía con tu familia.