Estafa por email: cómo protegerte del phishing en México

Una persona promedio recibe entre 10 y 30 correos electrónicos en un día. A veces, no tienes el tiempo necesario para poder mirar cada uno de los que recibes y puede ser que hagas clic en un botón o enlace por error.

Parece una tontería, pero esta acción es muy peligrosa, ya que podrías estar enfrentándote a estafas por correo electrónico sin darte cuenta.

En México, 13.5 millones de personas han sido víctimas de phishing, según datos de The CIU. Solo en 2025, se registraron 360 millones de mensajes falsos de phishing en el país, un incremento de 202% respecto al año anterior. El monto promedio perdido por evento asciende a $8,750 pesos.

Preparamos este artículo para ayudarte a mantener los ojos bien abiertos y sepas cómo identificar y protegerte de las estafas por email. Aquí encontrarás los tipos de fraude más comunes, cómo detectarlos y qué hacer si eres víctima.

Si miras por Internet, encontrarás que hay muchísimas formas de caer en la trampa y ser víctima de un fraude. México ocupa el tercer lugar mundial en recepción de correos maliciosos (8% del total global), solo detrás de China y Rusia.

A modo general, resumimos cuáles son tipos de estafas por email más comunes a las que te enfrentarás:

El phishing

El phishing viene de la palabra fishing, que significa "pesca" en inglés. La referencia es simple, los piratas informáticos y estafadores esperan que muerdas el anzuelo.

Su objetivo es robar tu identidad, ya que con tus datos podrán tener acceso a tu cuenta bancaria, a tus perfiles en las redes sociales o incluso al servidor de la empresa en la que trabajas. Este tipo de datos valen mucho dinero en el mercado negro.

Los correos electrónicos phishing pueden llegar de muchas formas, pero lo importante es reconocer dos elementos clave en ellos:

El email de PayPal falso

Una de sus tácticas favoritas es enviar correos desde una dirección falsa y hacerse pasar por PayPal u otros monederos digitales.

Pueden hablar acerca de problemas con una transacción, de una nueva entrada de dinero o del cierre de tu cuenta. Desean generar una urgencia para que no pienses bien y hagas clic en un botón o enlace que te llevará a una página donde robarán tus datos.

Para evitar esto, muchas Fintech utilizan métodos de autenticación de identidad en dos pasos y sus mensajes con claves dicen claramente que no sean compartidas con nadie.

Correos falsos del SAT o bancos mexicanos

Una modalidad muy frecuente en México es recibir correos que aparentan ser del SAT (Servicio de Administración Tributaria), de BBVA, Banorte, Santander u otros bancos. Estos correos suelen mencionar supuestas devoluciones de impuestos, bloqueos de cuenta o movimientos sospechosos.

El SAT cuenta con un buscador de correos falsos donde puedes verificar si un correo recibido es auténtico. Si recibes un correo sospechoso de tu banco, verifica directamente en la app o llamando al número que aparece en tu tarjeta.

Correos de Bitcoin y criptomonedas

Si te llegan correos de Bitcoin, aunque no tengas cuenta en una billetera o en un Exchange, estás frente a una estafa.

Mucha gente reporta que le llegan correos de Bitcoin con un código de transacción. Los estafadores se aprovechan del desconocimiento en el mundo de las criptomonedas para generar falsa urgencia en sus víctimas.

Te pedirán ingresar a un enlace, cuyos campos están pensados para robar tu información. O podrían incluso compartir un código QR que se conectará con tu app de criptomonedas (si la tienes) y confundirte para que envíes dinero a una wallet.

La herencia de un país exótico

Es uno de los tipos de estafas más famosos, quizás la conozcas también como la estafa nigeriana o "el príncipe nigeriano", nombre que se le da gracias a la narrativa que emplean en estas estafas por email.

Le reconocerás, pues se te ofrece una herencia millonaria del príncipe de un país lejano (en su mayoría africanos) con quien tienes algún supuesto nexo. También puede que no digan que tienen un nexo, pero sí que confían porque eres una buena persona.

Con el tiempo han surgido variaciones de la estafa nigeriana que usan la misma lógica.

Puede ser que te escriban para recibir una comisión de mucho dinero por cobrar la lotería o que te digan que podrías ganar una comisión por ayudar a alguien a sacar dinero de un país.

Lo que quieren es que creas que ganarás dinero. Luego, en algún momento, te pedirán dinero a ti con una excusa como:

El fin es el mismo, darás el dinero y quizás nunca más sabrás de tu pariente lejano y de tu supuesta herencia.

O lo que es aún peor, quizás sí te respondan o vuelvan a contactarte, todo con la idea de estafarte con más dinero.

Una oferta de trabajo increíble

Hay algunos correos electrónicos que te ofrecerán muy buenas ofertas de trabajo con unas condiciones excelentes. La mayoría serán para trabajar en el extranjero.

Estas mismas te pedirán un pago por adelantado para la tramitación del contrato, la búsqueda de vivienda a donde irás o cualquier otro tipo de cosa. De nuevo, una variación de la estafa nigeriana.

A no ser que hayas enviado tú el CV, seguramente son un fraude. Si te pasa esto, te recomendamos que te pongas en contacto con la empresa directamente por otra vía (si existe).

Así aclararás si estás siendo víctima de una estafa o de verdad te están ofreciendo trabajo.

Para evitar este escenario, prefiere conseguir empleo en las mejores plataformas para buscar trabajo.

Engaños amorosos por internet

Consiste en correos electrónicos de personas que afirman que se han enamorado profundamente de ti.

Luego de un intercambio de correos y seguramente de mensajes en redes sociales (exponiendo aún más tu identidad) estas personas te pedirán dinero para conocerte y poder viajar dónde estés.

Incluso algunos inventan otro tipo de mentiras como unas vacaciones juntos, un crucero de amor o algo así. Luego podrán usar información que tienen acerca de ti para solicitar reembolsos o devoluciones y quedarse con el dinero.

Hay muchas historias de engaños amorosos por internet que han terminado muy mal. Algunas comienzan con un correo y terminan en raptos o escenarios mucho peores.

Préstamos estafa

Una nueva modalidad es la de "prestamistas" dispuestos a otorgar créditos solo por caridad. La mayoría de las veces ponen condiciones muy favorables como "0% de interés".

Estos préstamos estafa podrían pedirte dinero para el trámite o para consultar con un abogado debido a que "no cumples con los requisitos para el préstamo".

¿Sabes lo que pasará una vez envíes el dinero para tramitar o asegurar tu préstamo? Exacto, no recibirás nada a cambio. Nunca hubo un préstamo, solo intenciones de estafarte. Si te interesa conocer más sobre prestamistas fraudulentos, revisa nuestra guía de empresas fraudulentas en México.

Estafas con inteligencia artificial

Una tendencia reciente es el uso de inteligencia artificial para crear correos de phishing más convincentes. Los estafadores utilizan IA para generar mensajes sin errores ortográficos, con un tono natural y personalizado. También emplean deepfakes de voz para llamadas telefónicas que complementan los correos fraudulentos, haciéndose pasar por ejecutivos bancarios o familiares.

Este tipo de ataques son más difíciles de detectar porque eliminan las señales tradicionales de fraude como la mala redacción.

El poder descubrir un correo electrónico falso es muy importante para no caer en manos de criminales en línea y ser víctimas de una estafa. Según datos recientes, solo el 45.6% de los internautas mexicanos evita hacer clic en enlaces sospechosos y apenas el 34.4% verifica la autenticidad de los correos. Algunas formas de detectar este tipo de emails son:

Abre los correos de desconocidos con cuidado. No hagas clic en ningún enlace que no sea de una persona o entidad de tu confianza y bloquea el remitente si identificas una posible estafa por correo.

Si tomas precauciones y te percatas a tiempo, lo más seguro es que nunca seas víctima de una estafa por correo electrónico. Pero a veces, un simple despiste, puede dar muchos dolores de cabeza.

En México, el 23.1% de las víctimas de phishing sufrió pérdidas económicas con un promedio de $8,750 pesos por evento, y el 15.4% perdió acceso a sus cuentas bancarias.

Algunas de las cosas que puedes hacer si eres víctima de una estafa por correo electrónico son:

Además de saber detectar los correos fraudulentos, hay medidas preventivas que puedes tomar para reducir el riesgo de caer en una estafa:

Y recuerda que la mejor forma de evitar un fraude por correo electrónico es no abrir correos que no reconozcas y marcarlos como SPAM de inmediato.