El fraude de los 2 Minutos: Clonación de SOFOMEs con IA y la alerta de la Condusef.

Invitaron a un abogado a dar una clase de ciberseguridad al Tecnológico de Monterrey, en dos minutos, clonó el sitio completo del colegio para hacer una demostración en vivo. El profesor titular, claramente nervioso, pensó que estaba hackeando en tiempo real sus sistemas... Interrumpió abruptamente la exposición y exigió "desconecta eso por favor..." Los alumnos voltearon a ver al abogado desconcertados, quien trató de calmar al profesor explicándole lo que estaba pasando. Al final, a todos les quedó claro que fue una simple demostración de la clonación visual del sitio sin vulneración real de los sistemas del Tec. Pero... si siendo un simple abogado pudo hacer eso, imagínate qué puede hacer alguien con amplia experiencia en el tema y el impacto que puede tener en el sistema financiero. Eso le dijo Carlos Valderrama a Jordan Saucedo de Milenio: "Con el uso de IA, en dos minutos puedo clonar un sitio completo de cualquier entidad financiera." Y no es una metáfora.En 2026 cualquier ciberdelincuente lo puede hacer hoy con cualquiera de las 2,142 Sofomes ENR que operan en México. Y el problema es enorme, según los datos de la CONDUSEF: La suplantación de identidad de Sofomes creció 27% en un año: 55 casos reportados de enero a mayo, contra 43 del mismo periodo anterior. Y ojo con el contexto: este problema que se venía "CONTROLANDO" desde 2023 estará siendo multiplicado con la IA. Lo que antes requería un equipo técnico y semanas de trabajo, hoy lo hace una persona con acceso a herramientas de IA en el tiempo que tardas en servirte un café. ¿Cómo funciona el fraude? → Clonan el sitio, el logo y hasta los datos fiscales de una Sofom REAL y registrada. → Te ofrecen un crédito preaprobado, casi siempre por teléfono o redes. → Te piden un "anticipo" para liberar el préstamo — comisión, seguro, primer pago. → Cobran el anticipo... y desaparecen. El crédito nunca existió. La víctima pierde dos veces: su dinero y su confianza en el sistema. Y la Sofom legítima pierde también: su nombre queda manchado por un delito que no cometió. Te dejamos 3 reglas de oro para protegerte: 1️⃣ NINGUNA institución financiera legítima te pide dinero por adelantado para darte un crédito. Ninguna. Si te piden anticipo, es fraude. Punto. 2️⃣ Antes de dar un peso o un dato, verifica que la entidad exista en el SIPRES de la Condusef (el registro oficial de prestadores de servicios financieros) — y contáctala solo por los canales que aparecen AHÍ, no por los del sitio que te llegó. 3️⃣ Desconfía de la urgencia. "Preaprobado, solo por hoy" es el perfume del fraude. La tecnología que usamos para construir el sistema financiero es la misma que otros usan para falsificarlo. La diferencia la hace un consumidor informado.