Cuidado con el spoofing: así funciona el fraude digital que ya crece en México (nota de Miguel Vázquez en Quinto Poder)

Delincuentes clonan identidades telefónicas y correos electrónicos para engañar a víctimas con mensajes urgentes y obtener información confidencial.

Miguel Vázquez | Quinto Poder

Una llamada desde tu propio número o un correo enviado, aparentemente, desde tu misma cuenta ya no es un error técnico: puede tratarse de un fraude. En México, autoridades y especialistas en ciberseguridad advierten sobre el crecimiento del llamado spoofing, una técnica que está elevando el riesgo de robo de datos y suplantación de identidad en el entorno digital.

De acuerdo con organismos internacionales como la Interpol, los delitos cibernéticos evolucionan al ritmo de la tecnología, aprovechando la confianza que los usuarios depositan en herramientas de comunicación que, hasta hace poco, parecían seguras.

¿Qué es el spoofing y por qué representa una amenaza creciente?

El spoofing consiste en falsificar la identidad de quien envía una llamada, mensaje o correo electrónico. A diferencia de otros fraudes más rudimentarios, este método destaca por su alto nivel de sofisticación: el engaño puede ser tan convincente que incluso muestra datos legítimos, como el número telefónico de la propia víctima o direcciones de correo aparentemente auténticas.

Esta capacidad de “imitar la realidad” es lo que lo convierte en un riesgo mayor. Según autoridades locales, como la Secretaría de Seguridad Pública de Yucatán, el principal peligro radica en que las personas tienden a confiar en lo que ven en pantalla, lo que reduce las barreras de alerta ante posibles fraudes.

Así operan los delincuentes: llamadas y correos que engañan

El spoofing suele ejecutarse a través de dos vías principales:

Llamadas telefónicas manipuladas

Los delincuentes simulan ser instituciones financieras, empresas o autoridades. Bajo escenarios de urgencia —como cargos no reconocidos o bloqueos de cuentas— presionan a las víctimas para que actúen de inmediato. En ese momento solicitan información sensible como contraseñas, códigos de verificación o datos bancarios.

Correos electrónicos falsificados

Otra modalidad implica el envío de correos que replican la imagen de instituciones reales: logotipos, firmas e incluso direcciones muy similares. El objetivo es inducir acciones como hacer clic en enlaces fraudulentos, descargar archivos maliciosos o proporcionar datos personales.

México y el contexto del robo de identidad

El crecimiento del spoofing no es un fenómeno aislado. México se ubica entre los países con mayor incidencia de robo de identidad a nivel global, ocupando el octavo lugar. Este contexto amplifica el impacto de técnicas como el spoofing, que funcionan como puerta de entrada para fraudes más complejos.

El avance tecnológico ha facilitado el acceso a herramientas que antes estaban restringidas a expertos. Hoy, los ciberdelincuentes pueden replicar identidades digitales con mayor facilidad y menor costo.

Para la Interpol, el éxito del spoofing se basa en un elemento clave: la credibilidad. En un entorno donde las comunicaciones digitales dominan la vida cotidiana, distinguir entre lo auténtico y lo falso se vuelve cada vez más difícil.

Cómo protegerte del spoofing en 2026

Frente a este escenario, las autoridades recomiendan adoptar medidas preventivas claras:

• Evitar compartir información confidencial por teléfono o correo electrónico
• Verificar cualquier solicitud directamente con la institución mediante canales oficiales
• Mantener la calma ante mensajes urgentes o alarmantes
• No hacer clic en enlaces sospechosos ni descargar archivos desconocidos

En caso de detectar un intento de fraude, se recomienda reportarlo de inmediato al 9-1-1.