Saltar al contenido
Ciberseguridad

Cómo confirmar una transferencia sin confiar en una captura

Protocolo práctico para que comercios mexicanos confirmen transferencias con su propio banco y con herramientas de Banxico antes de entregar.

Información verificada. Las recomendaciones y los ejemplos son criterio editorial de JN; no son asesoría legal ni financiera.

Comerciante verifica una transferencia en su banco y deja aparte una captura sospechosa
En esta guía
  1. Una captura no es un pago
  2. Qué datos pedir sin invadir al cliente
  3. Cómo verificar una operación SPEI
  4. Caso práctico: una venta con presión
  5. Protocolo de caja en seis pasos
  6. Controles para reducir errores internos
  7. Qué hacer si ya entregaste
La idea en corto

Una captura puede editarse o salir de una aplicación falsa. Aprende a verificar el abono, consultar SPEI y decidir cuándo entregar.

Una captura no es un pago

La captura solo demuestra que alguien te mostró una imagen. Puede ser verdadera, estar editada o venir de una pantalla construida para engañar. No prueba que el dinero esté disponible en tu cuenta. El delincuente suele pedir entrega inmediata, alegar prisa o mostrar una imagen convincente. Tu respuesta debe ser un proceso, no una discusión. Verifica desde un canal que tu empresa controla.

La regla operativa es clara: no entregues mercancía, efectivo o acceso solamente por una captura. Verifica desde un canal que tú controlas. Primero revisa la cuenta receptora en la aplicación oficial de tu institución. Después usa la información de rastreo para consultar el estado de la operación cuando sea SPEI. Si el dinero no aparece y el estado no confirma liquidación, la venta permanece pendiente.

Qué datos pedir sin invadir al cliente

Solicita fecha, institución emisora, institución receptora, importe, cuenta beneficiaria y clave de rastreo o referencia. No necesitas la contraseña, el NIP ni el código que llega al teléfono. Tampoco pidas una fotografía de la tarjeta. CONDUSEF explica que la CLABE es un número único asignado a una cuenta y ayuda a dar certeza a transferencias entre bancos. Coloca esta política junto a la caja y en el mensaje de confirmación.

Genera una referencia por pedido y muéstrala antes del pago. Evita referencias como “compra” o “pago”, porque se repiten. Una combinación corta de pedido y sucursal facilita buscar. Para ventas de alto valor, vincula el pedido con nombre, importe y hora esperada. No permitas que el vendedor cambie la cuenta receptora por chat. Cualquier cambio de CLABE debe aprobarse por otro canal.

Cómo verificar una operación SPEI

Banco de México ofrece MI SPEI para consultar el estado de una transferencia y, cuando existe, obtener el Comprobante Electrónico de Pago. El CEP se produce a partir de datos que la institución receptora confirma. Banxico también ofrece una validación para comprobar el sello digital y los datos de un CEP. Esto es más fuerte que aceptar un PDF enviado por el comprador sin verificarlo.

Los estados importan. Liquidado indica que el banco receptor confirmó el abono. En proceso significa que todavía no debes tratarlo como dinero disponible. Devuelto indica que el recurso regresó. No encontrado puede deberse a datos incorrectos, tiempo insuficiente o una operación inexistente. Registra el resultado y la hora. Si existe una falla, espera y consulta de nuevo; no inventes una aprobación manual.

SeñalInterpretaciónAcción
Abono visible en tu cuentaEl banco muestra el movimientoRelacionar con pedido y continuar
SPEI liquidadoLa receptora confirmó el pagoVerificar importe y beneficiario
En procesoAún no hay confirmación finalEsperar sin entregar
Captura sin abonoSolo existe evidencia enviada por el clienteMantener el pedido pendiente

Caso práctico: una venta con presión

Protocolo de caja en seis pasos

  1. Crea el pedido con importe, cuenta receptora y referencia única.
  2. Pide únicamente los datos necesarios para rastrear la transferencia.
  3. Revisa el abono dentro de la aplicación oficial del negocio.
  4. Consulta estado y CEP en las herramientas oficiales de Banxico.
  5. Compara importe, beneficiario, fecha y referencia con el pedido.
  6. Registra quién verificó y entrega solo cuando la política se cumpla.

Define excepciones antes de que ocurra una venta difícil. ¿Quién puede autorizar una entrega diferida? ¿Cuánto tiempo se reserva el producto? ¿Qué sucede si el cliente paga de más? La respuesta nunca debe ser que el vendedor asuma el riesgo por alcanzar una cuota. Si el banco presenta una demora real, ofrece recoger después o entregar cuando se confirme. La cortesía no exige regalar mercancía.

Controles para reducir errores internos

Usa una cuenta empresarial consultable por el personal autorizado, sin compartir contraseñas. Activa doble factor y notificaciones. Limita quién puede cambiar beneficiarios o devolver dinero. Para montos altos, separa verificación y entrega. Guarda un folio, no una carpeta abierta con estados de cuenta completos. Si tienes varias sucursales, cada una debe consultar el mismo registro de pedidos para evitar entregar dos veces.

Capacita con ejemplos reales y una simulación. Muéstrales una captura auténtica y una alterada, pero enfatiza que no deben convertirse en peritos de imágenes. Su trabajo es seguir el proceso. Coloca un mensaje amable: “Entregamos al confirmar el abono en nuestros canales”. Eso reduce confrontaciones. Un fraude aprovecha prisa, autoridad aparente o vergüenza. Una política conocida devuelve la decisión al sistema.

Checklist antes de entregar

  • El pedido tiene importe y referencia únicos.
  • La cuenta receptora coincide con la oficial.
  • El abono aparece en un canal controlado por la empresa.
  • El estado SPEI confirma la operación cuando aplica.
  • Importe, beneficiario y fecha coinciden.
  • La persona verificadora quedó registrada.
  • No se compartieron contraseñas ni códigos de acceso.
  • Cualquier excepción fue autorizada por el responsable.

Qué hacer si ya entregaste

Conserva pedido, conversaciones, grabaciones disponibles, datos de entrega y supuesto comprobante. Reporta de inmediato a tu institución y presenta la denuncia correspondiente. No amenaces al sospechoso ni publiques datos personales sin asesoría. Cambia el proceso el mismo día: bloquea entregas basadas en capturas, informa al equipo y asigna responsable. La pérdida no se corrige fingiendo que fue un caso aislado. Se convierte en aprendizaje cuando la regla protege la siguiente venta.

Información verificable

Fuentes consultadas

Última revisión:

  1. 01
    ¿Sabes cuál es la CLABE? CONDUSEF · 2020-01-24
  2. 02
    MI SPEI, transferencias Banco de México · 2026-07-31
  3. 03