En la CDMX, esta práctica ya es sancionada por la ley, por lo que es importante identificar cómo operan los ciberdelincuentes y qué hacer para proteger tus datos personales.
Un mensaje que parece venir de tu banco, una notificación de paquetería o incluso una alerta sobre una cuenta pueden convertirse en la puerta de entrada para que ciberdelincuentes obtengan información personal y financiera.
A esta práctica se le conoce como phishing y utiliza el engaño para conseguir que las víctimas revelen datos sensibles, ingresen a sitios falsos o descarguen archivos maliciosos.
Ante el crecimiento de este tipo de fraudes, la CDMX ya contempla sanciones para quienes recurran a estas prácticas. Pero, ¿cómo funciona el phishing, qué establece la legislación y cómo puedes evitar convertirte en víctima? Esto es lo que debes saber.
Te puede interesar:
El phishing es un tipo de fraude digital en el que una persona intenta engañarte para obtener información confidencial, como contraseñas, datos bancarios o información personal. Generalmente, el atacante se hace pasar por una empresa, banco, institución o persona de confianza para generar seguridad y convencer a la víctima de compartir sus datos.
Por ejemplo, puedes recibir un correo electrónico, mensaje de texto o mensaje en redes sociales que te pide hacer clic en un enlace, descargar un archivo o proporcionar tus datos personales.
Estos mensajes suelen parecer legítimos y pueden incluir logotipos o nombres de empresas conocidas. El objetivo del atacante es robar tu información, acceder a tus cuentas o, en algunos casos, realizar fraudes utilizando tus datos.
Te puede interesar:
De acuerdo con lo publicado en la Gaceta Oficial, el delito de engaño digital, relacionado con prácticas como el phishing, será sancionado con una pena de tres a seis años de prisión y una multa de 200 a 600 veces el valor de la Unidad de Medida y Actualización (UMA).
En 2026, el valor diario de la UMA es de 117. 31 pesos, por lo que la multa puede ir de 23 mil 462 a 70 mil 386 pesos. Con esta reforma al Código Penal, el Artículo 231 BIS establece lo siguiente:
Si recibes un mensaje, visitas una página web o utilizas una aplicación que aparenta ser legítima, pero que en realidad fue creada para engañarte y obtener tus datos personales, financieros o contraseñas, puedes ser víctima de un delito de engaño digital. Por eso, es importante que verifiques siempre la autenticidad de los mensajes, enlaces y sitios web antes de proporcionar cualquier información personal o confidencial.
Gaceta Oficial - Sobre el phishing
Además, si el delito afecta a una persona con discapacidad, una persona mayor o una persona menor de edad, la pena para quien lo cometa puede aumentar hasta en un 50 %.
Para evitar ser víctima de phishing, es importante mantener una actitud de alerta y verificar siempre la información antes de hacer clic o compartir datos. Sigue estas recomendaciones:
Antes de hacer clic, detente y verifica. La prevención es la mejor herramienta para proteger tu información.
Si tienes dudas sobre un mensaje, verifica directamente con la persona o institución que supuestamente lo envió, utilizando un canal oficial.
Te puede interesar:
