DomshieldQuiero proteger mi marca
Explorar menú ☰

INDUSTRIAS / FINANZAS

Verifica portales que podrían suplantar a tu institución

Contrastamos la URL, la identidad institucional y el contenido visible con fuentes oficiales para investigar portales que podrían generar confusión.

Quiero proteger mi marcaConocer el proceso

FINTECH Y BANCA / ANÁLISIS DE RIESGO DIGITAL

La identidad de una institución financiera también puede ser utilizada por terceros.

CONDUSEF ha documentado el uso no autorizado de nombres comerciales, logotipos y datos de instituciones financieras en comunicaciones y páginas apócrifas relacionadas, entre otras modalidades, con supuestos créditos.

Investigación de posibles sitios sospechosos
QUÉ HACE DOMSHIELD

La apariencia institucional exige una revisión cuidadosa.

Investigamos las direcciones, la identidad utilizada y las interacciones visibles, sin solicitar credenciales ni intervenir en cuentas o transacciones. Cuando procede, documentamos indicios para gestiones ante terceros.

Ilustración conceptual sobre revisión de posibles sitios y dominios sospechosos en Fintech.
Ilustración temática del escenario 101 / SEÑAL A REVISAR

Marca e institución suplantada

Se identifican señales de uso indebido de nombres, logotipos, razón social u otros datos públicos.

Ilustración temática del escenario 202 / SEÑAL A REVISAR

Promesas de crédito y anticipos

En alertas de CONDUSEF aparecen ofertas de créditos con solicitudes de dinero anticipado; es una señal a revisar en contexto.

Ilustración temática del escenario 303 / SEÑAL A REVISAR

Portales y canales de contacto

Contrastamos direcciones web y medios de contacto con fuentes oficiales disponibles, sin emitir diagnósticos financieros.

Investigación y documentación del caso04 / SEÑAL A REVISAR

Documentación y reportes

Preparamos evidencia y gestionamos solicitudes pertinentes ante terceros cuando exista sustento.

Consultar un portal sospechoso

Fuentes sectoriales: CONDUSEF, suplantación de identidad en entidades financieras (septiembre 2026) y modalidades documentadas. Consultar fuente

INVESTIGACIÓN / FINTECH Y BANCA

La suplantación también utiliza identidades financieras legítimas.

CONDUSEF informó que nueve instituciones inscritas en el SIPRES reportaron suplantación de identidad en septiembre de 2026. El dato cuenta instituciones reportantes, no sitios falsos ni la incidencia total del país.

Fuente: CONDUSEF, 13 de octubre de 2026

Portales de acceso sospechosos

Identificación de sitios que aparentan ser puntos oficiales de ingreso a servicios financieros.

Variantes de dominio

Búsqueda y revisión de direcciones potencialmente confusas respecto de los canales legítimos.

Evidencia y clasificación

Análisis de los indicios disponibles para recomendar una vía de actuación proporcionada.

Respuesta administrada

Apoyo en la preparación y gestión de reportes pertinentes, con seguimiento de las respuestas conocidas.

Continúa explorando

Explora otros escenarios por industriaNuestro proceso de investigación
Hero conceptual de verificación de identidad y portales de una entidad financiera

UN ACCESO PARECIDO NO ES SUFICIENTE.

La revisión del portal no sustituye la seguridad financiera.

Nuestro alcance se concentra en sitios y dominios potencialmente engañosos. No incluye por defecto respuesta a incidentes bancarios, monitoreo transaccional ni recuperación de fondos.

Consultar un caso

¿Viste un portal que podría imitar a tu institución?

Solicitar información

RESPUESTAS CLARAS

Preguntas frecuentes

¿Qué páginas se pueden investigar?

Entre otros casos, pueden revisarse páginas que aparentan ser portales de acceso, solicitudes de crédito, espacios de cobro o sitios informativos oficiales de una institución. El análisis debe contrastar la URL, la identidad utilizada y el contexto con fuentes oficiales antes de atribuir una suplantación.

¿Un dominio parecido implica robo de credenciales?

No. Un dominio semejante puede motivar una investigación, pero no demuestra por sí solo que esté capturando contraseñas o información financiera. Atribuir una intención o un hecho de ese tipo requiere evidencia adicional. La revisión debe separar lo observado de las hipótesis sobre el posible propósito del sitio.

¿Domshield interviene en cuentas bancarias?

No. El alcance descrito no incluye operar cuentas bancarias, investigar movimientos financieros ni sustituir los procesos de ciberseguridad o atención a usuarios de una institución. Domshield se concentra en indicios de posibles suplantaciones mediante dominios y sitios web y en las gestiones pertinentes según el caso.

¿Qué señales justifican revisar una web que parece de un banco o fintech?

Una dirección semejante a la oficial, un formulario de acceso fuera de los canales reconocidos, el uso de identidad institucional o una solicitud de pago no verificada pueden motivar una revisión. Son indicios, no diagnósticos automáticos. La comprobación debe apoyarse en fuentes oficiales y en el contexto concreto.

¿Qué debe hacer una institución si encuentra un formulario que pide credenciales?

Primero debe evitar interactuar con el formulario o introducir información sensible. Después conviene documentar la URL y activar sus procedimientos internos de seguridad y atención a usuarios. Domshield puede evaluar el componente de posible suplantación web; no sustituye los controles bancarios ni la respuesta integral a un incidente.

¿El servicio también monitorea SMS, llamadas o transacciones financieras?

No debe entenderse que esas capacidades forman parte del servicio. Mensajes o comunicaciones pueden aportar contexto para investigar un enlace sospechoso, pero la oferta descrita se enfoca en dominios y sitios web. No incluye por defecto vigilancia de transacciones, cuentas bancarias o telecomunicaciones.

¿Una alerta de CONDUSEF confirma que determinado dominio es fraudulento?

No necesariamente. Los comunicados de CONDUSEF pueden documentar modalidades de suplantación de instituciones, pero un caso particular debe contrastarse con la información oficial y la evidencia del sitio investigado. La existencia de alertas sectoriales no sustituye la verificación de cada URL.