Riesgos de los préstamos en línea: fraudes, montadeudas y datos personales
Equipo editorial de Crédito 247 · Actualizado el 21.09.2026
Los principales riesgos de un préstamo en línea son la suplantación de una institución, el cobro de anticipos, las apps montadeudas, el uso indebido de datos y un costo que no cabe en el presupuesto. Antes de instalar una app, confirma la razón social, el contrato y los permisos que solicita.
Cómo opera una app montadeudas
La SSPC advirtió en enero de 2026 que estas plataformas se anuncian como préstamos fáciles, inmediatos y sin requisitos. Pueden solicitar acceso a contactos, fotografías, archivos o ubicación. Después aparecen depósitos no solicitados o montos pequeños, cargos poco claros y plazos muy cortos; el hostigamiento puede extenderse a familiares y contactos.
La señal crítica no es que el servicio sea digital. Una institución legítima también puede operar por internet. El problema aparece cuando no puedes verificar quién presta, el contrato es opaco o la app quiere información del teléfono que no necesita para ejecutar el servicio.
Cuatro riesgos que conviene separar
| Riesgo | Señal | Respuesta |
|---|---|---|
| Suplantación | Marca conocida, pero teléfono o dominio distintos | Compara los datos con SIPRES y el sitio oficial |
| Anticipo | Pago para liberar, activar o asegurar | No deposites; conserva cuenta y mensajes |
| Montadeudas | Permisos invasivos y amenazas | Revoca permisos, guarda evidencia y denuncia |
| Sobreendeudamiento | Necesitas otro crédito para pagar | Detén la solicitud y rehace tu presupuesto |
Revisión antes de instalar o compartir datos
- Busca la razón social en SIPRES. Compara estatus, domicilio, web y teléfonos. Una captura de un registro no basta.
- Entra por el canal oficial. No descargues APK ni apps desde enlaces recibidos por SMS, WhatsApp, correo o redes sociales.
- Lee permisos antes de aceptar. Contactos, galería, micrófono y ubicación son alertas si no tienen una función necesaria y explicada.
- Exige cifras completas. Debes conocer monto neto, fechas, tasa, CAT, comisiones, mora y total a pagar.
- No pagues por adelantado. CONDUSEF identifica como fraude los anticipos para supuesta liberación, gestión o activación.
Qué hacer si ya instalaste la app o recibes amenazas
No borres todo de inmediato. Primero conserva capturas de mensajes, nombres de usuario, teléfonos, enlaces, comprobantes, contrato y cuenta receptora. Esa evidencia puede ser necesaria. Después revoca permisos desde la configuración del teléfono y desinstala la app; cambia contraseñas si compartiste credenciales o reutilizabas claves.
Si expusiste datos bancarios, contacta al banco por su canal oficial para revisar movimientos y medidas de protección. Si hubo amenazas, extorsión o difusión de datos, presenta denuncia ante la fiscalía o policía cibernética de tu entidad. La SSPC mantiene una Ciberguía con directorios. No negocies mediante nuevos depósitos con quien te amenaza.
Si el problema es una institución financiera identificable, conserva folios y busca orientación de CONDUSEF. Si te cobran una deuda que no reconoces, pide por escrito el contrato y origen; no entregues más documentos a números no verificados.
Privacidad: el aviso no vuelve necesario cualquier permiso
Que una app muestre un aviso de privacidad no significa que deba leer todo el teléfono. Pregunta qué dato recopila, para qué, durante cuánto tiempo y cómo ejercer derechos sobre tus datos. Si la operación puede realizarse sin contactos o fotos, negar esos permisos reduce exposición.
La lista de salida rápida
- Promete aprobación garantizada o “sin requisitos”.
- No puedes identificar la razón social.
- Pide anticipo en una cuenta personal.
- El contrato aparece después del depósito.
- Solicita contactos, fotos, archivos o micrófono.
- Usa presión, amenazas o cuenta regresiva.
No confundas cobranza formal con intimidación
Una deuda real puede generar gestiones de cobranza, pero eso no autoriza amenazas, insultos ni difusión de datos. Cuando una institución financiera utiliza un despacho, puedes consultar el REDECO de CONDUSEF. Los pagos de un crédito deben dirigirse a la institución que lo otorgó, no a cuentas personales indicadas por un cobrador.
Pide nombre del despacho, entidad acreedora, contrato, saldo desglosado y medio oficial de pago. No confirmes información adicional a quien llama: primero valida el número con la institución. Si la deuda no es tuya, documenta la llamada y presenta la aclaración correspondiente.
Riesgo financiero aunque la plataforma sea auténtica
Una app legítima también puede ofrecer un crédito caro o inadecuado. La rapidez reduce tiempo de reflexión, pero no el costo. Mira el CAT, el total en pesos y la tabla de pagos. Después prueba un escenario de atraso: ¿qué cargo aparece?, ¿cómo se calcula la mora?, ¿la cuota siguiente sigue siendo pagable?
Evita renovar automáticamente para cubrir el vencimiento anterior. Esa secuencia puede convertir una falta temporal de efectivo en una deuda persistente. Si ya no puedes pagar, contacta al acreedor por escrito antes de la fecha y solicita opciones documentadas; no aceptes acuerdos que no identifiquen saldo, fechas y efecto sobre el contrato.
Checklist de evidencia que conviene guardar
- Captura del anuncio y URL completa.
- Nombre comercial, razón social y resultado de SIPRES.
- Contrato, carátula y aviso de privacidad.
- Permisos solicitados por la app.
- Comprobantes de depósito y pago.
- Folios de aclaración, denuncia o contacto.
Para comprobar costos, consulta tasas, CAT y total a pagar. Si el anuncio gira alrededor del historial, lee la guía de préstamos sin Buró. La verificación de prestamistas explica el proceso editorial del sitio.