Seguridad y CONDUSEF: cómo verificar un préstamo

Qué hacer antes de compartir un documento

Busca la razón social en SIPRES y comprueba estatus, domicilio, teléfono y página web.
Escribe tú mismo el dominio oficial; no confíes solo en enlaces recibidos por WhatsApp, SMS o redes sociales.
Revisa el contrato en RECA cuando corresponda y confirma que la oferta coincide.
No deposites dinero por adelantado para “liberar”, “activar”, “verificar” o “asegurar” un crédito.
No compartas NIP, contraseñas, códigos SMS ni acceso remoto a tu dispositivo.

Qué es CONDUSEF y qué puede hacer por ti

La Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros orienta, recibe reclamaciones y mantiene herramientas públicas para consultar instituciones, contratos y comisiones. No aprueba créditos, no garantiza rendimientos y no avala automáticamente una oferta por aparecer en un registro.

Herramienta	Qué compruebas	Qué no demuestra	Cuándo usarla
SIPRES	Existencia, estatus y datos corporativos de una institución financiera.	Que un perfil, asesor o dominio parecido sea auténtico; tampoco describe cada producto.	Antes de iniciar contacto o entregar documentos.
RECA	Modelos de contratos de adhesión registrados.	Que todos los contratos hayan sido evaluados o aprobados por CONDUSEF.	Antes de firmar y al comparar cláusulas.
RECO	Comisiones vigentes reportadas por entidades.	El costo completo de tu oferta individual.	Al comprobar cargos y números de registro.
Buró de Entidades Financieras	Información sobre productos, reclamaciones, sanciones y desempeño.	Que una solicitud será aprobada o que no habrá incidencias.	Al valorar alternativas y servicio.

Verificación en cuatro capas

Institución

Busca la razón social, no solo la marca. Revisa el estatus en SIPRES.

Canal

Contrasta dominio, teléfono y domicilio con el registro y el sitio oficial.

Producto

Comprueba contrato, CAT, tasa, comisiones, pagos y total.

Solicitud

Confirma que no haya anticipos, presión ni solicitudes de credenciales.

Cómo verificar una institución en SIPRES

Identifica la razón social. Una marca comercial puede ser distinta al nombre legal.
Busca en SIPRES. Entra desde el sitio oficial de CONDUSEF, no desde un anuncio.
Revisa el estatus. Comprueba que la ficha corresponda a la entidad con la que hablas.
Compara los datos. Dominio, teléfono y domicilio deben coincidir; una diferencia puede indicar suplantación.
Inicia tú el contacto. Usa un teléfono o enlace obtenido del registro o sitio oficial.

Una coincidencia de logotipo no basta. Los fraudes de suplantación pueden copiar marca, dirección, documentos e incluso datos fiscales de una entidad real.

Señales de alerta en una oferta de préstamo

Señal	Riesgo	Respuesta segura
Anticipo para liberar el dinero	Patrón típico de crédito falso.	No pagues y corta el contacto.
Contacto inesperado por WhatsApp o red social	Suplantación de un asesor o entidad.	Contacta tú a la institución por canales verificados.
Aprobación garantizada y urgente	Presión para evitar que compruebes datos.	No decidas bajo presión; pide oferta y contrato.
Depósito a una cuenta personal	El dinero puede ser difícil de recuperar.	No transfieras; guarda los datos como evidencia.
Dominio con letras cambiadas o enlace acortado	Página clon o captura de datos.	Escribe manualmente el dominio oficial.
Solicitud de NIP, contraseña o código SMS	Toma de cuenta o robo de dinero.	Nunca lo compartas, ni con un supuesto empleado.
App fuera de tiendas oficiales	Malware o abuso de permisos.	No instales archivos APK enviados por mensaje.

Qué revisar en el dominio y la aplicación

Sitio web

Dominio exacto, sin letras añadidas.
HTTPS, aunque el candado por sí solo no prueba legitimidad.
Aviso de privacidad y datos de contacto.
Coherencia con la ficha SIPRES.

Aplicación

Desarrollador identificable.
Enlace desde el dominio oficial.
Permisos proporcionales a su función.
Política de privacidad accesible.

Mensajes

Sin urgencia ni amenazas.
Sin solicitudes de códigos.
Sin depósitos a terceros.
Con información verificable fuera del chat.

Cómo revisar el contrato en RECA

Busca el nombre de la institución, producto o número de registro. Compara el modelo encontrado con la carátula que recibiste: razón social, nombre del producto, CAT, tasa, comisiones, calendario, pagos anticipados, consecuencias de atraso y Unidad Especializada de Atención a Usuarios.

El registro no equivale a una recomendación

El propio RECA aclara que registrar un contrato no implica que CONDUSEF lo haya revisado o evaluado, salvo los casos sujetos a autorización previa. Úsalo para contrastar documentos, no como sello de conveniencia.

Qué datos nunca debes compartir

Dato	Por qué es sensible	Qué hacer si ya lo compartiste
NIP, contraseña o código SMS	Puede autorizar accesos u operaciones.	Cambia credenciales y contacta inmediatamente a tu banco.
CVV y tarjeta completa	Puede facilitar cargos no reconocidos.	Bloquea la tarjeta y revisa movimientos.
INE, CURP y comprobante de domicilio	Puede usarse para suplantación.	Conserva evidencia y monitorea cuentas e historial.
Acceso remoto al teléfono	Permite ver pantalla, mensajes y aplicaciones.	Desinstala la herramienta, cambia claves desde otro equipo y revisa operaciones.

Qué hacer si ya pagaste o compartiste datos

Contacta a tu banco de inmediato. Solicita bloqueo, aclaración y folio.
Protege tus accesos. Cambia contraseñas desde un dispositivo seguro y activa alertas.
Guarda evidencia. Capturas, teléfonos, cuentas, comprobantes, dominios y conversaciones.
Reporta. Contacta a CONDUSEF para orientación y a la autoridad correspondiente si hubo fraude.
Monitorea. Revisa movimientos y tu historial crediticio para detectar cuentas desconocidas.

A dónde acudir según el problema

Situación	Primer contacto	Qué llevar
Duda sobre una institución financiera	SIPRES / CONDUSEF	Nombre comercial, razón social, dominio y teléfono.
Cargo o servicio de una entidad	UNE de la institución	Contrato, estados, comprobantes y folios.
Reclamación financiera no resuelta	CONDUSEF	Identificación, documentos y respuesta de la entidad.
Transferencia a un defraudador	Banco y autoridades	Cuenta destino, comprobante y comunicaciones.
Robo de identidad	Banco, SIC y autoridades	Reporte, movimientos y evidencia de suplantación.

Preguntas frecuentes

¿Aparecer en SIPRES garantiza que el préstamo sea seguro?

No. Verifica que los datos y canales coincidan; una entidad real puede ser suplantada. SIPRES tampoco evalúa la conveniencia de cada producto.

¿CONDUSEF aprueba los contratos de RECA?

No en todos los casos. El registro no implica revisión o evaluación, salvo productos sujetos a autorización previa.

¿Es normal pagar antes de recibir un préstamo?

CONDUSEF advierte que los anticipos para liberar o gestionar supuestos créditos son una señal de fraude. No transfieras.

¿El candado HTTPS confirma que un sitio es oficial?

No. Solo indica una conexión cifrada. Debes comprobar el dominio exacto y contrastarlo con fuentes oficiales.

¿Pesitos.mx recibe reclamaciones?

No. Pesitos.mx ofrece información comparativa. La reclamación debe dirigirse a la entidad, su UNE, CONDUSEF o la autoridad competente.

Herramientas y fuentes oficiales

Los registros pueden actualizarse. Haz la consulta directamente antes de contratar y conserva una copia de la información revisada.