Más de 35 representantes de banca, telecomunicaciones, plataformas digitales, tecnología, gobierno, academia y organismos internacionales han convergido en un acuerdo sin precedentes para unificar las agendas de ciberseguridad y prevención de fraude en México. El movimiento responde a una realidad cuantificable: el país pierde anualmente 139 mil millones de pesos debido a estafas, lo que equivale a 86 intentos de fraude por persona al año—aproximadamente uno cada cuatro días. Este diagnóstico ha generado dos instrumentos concretos: un estudio sistemático sobre fraude en México y una campaña nacional de prevención multicanal.
La urgencia de esta convergencia se intensifica en un contexto geopolítico específico. La orden ejecutiva estadounidense 14390, enfocada en combatir el cibercrimen y el fraude, ha establecido expectativas claras para los socios comerciales de Estados Unidos, instruyendo al Departamento de Estado a exigir a gobiernos extranjeros medidas enérgicas contra organizaciones criminales transnacionales. Para México, donde más del 80% de sus exportaciones a Estados Unidos ingresan sin aranceles, la prevención del fraude trasciende la protección al consumidor y se convierte en un asunto crítico para las relaciones comerciales. El primer entregable de este esfuerzo es un plan de acción diseñado para identificar organizaciones responsables de estafas y crear una célula operativa dentro del National Coordination Center.
Diagnósticos internos revelan un patrón estructural de fragmentación. México opera con dos agendas separadas en ciberseguridad y prevención de fraude, donde ambas áreas funcionan de manera independiente dentro de las organizaciones y el ecosistema institucional, mientras que el crimen organizado las ataca como un único objetivo. A nivel global, el 70% de las transacciones que finalizan en fraude confirmado comienzan con una brecha en los sistemas de ciberseguridad. Esta desconexión operativa se manifiesta en múltiples niveles: los bancos comparten información sobre fraudes sin participación de equipos de ciberseguridad, políticas contra spam y spoofing se definen sin colaboración de áreas de fraude, y tres funciones que trabajan con la misma información—fraude, ciberseguridad y lavado de dinero—no comparten datos entre sí.
A la fragmentación operativa se suma un marco normativo complejo. Un diagnóstico gubernamental de 2024 ha identificado 32 normativas diferentes que regulan aspectos de ciberseguridad y prevención de fraude, creando una arquitectura regulatoria que dificulta la coordinación efectiva. Esta convergencia de agendas representa un cambio fundamental en cómo la industria mexicana aborda la seguridad digital: no como funciones aisladas, sino como un ecosistema integrado donde la inteligencia compartida y la coordinación operativa se convierten en ventajas competitivas frente a amenazas cada vez más sofisticadas.
