Política de Prevención de Fraudes

Última actualización: 5 de junio de 2026  |  Versión: 1.0

La presente Política de Prevención de Fraudes (la “Política”) establece lineamientos generales de divulgación, prevención, detección y reporte de conductas fraudulentas relacionadas con TRANSMISORA INTEGRAL DE OPERACIONES DIGITALES S.A. DE C.V., nombre comercial INPAY (en lo sucesivo, “INPAY”), Transmisor de Dinero registrado ante la Comisión Nacional Bancaria y de Valores (CNBV) bajo el número CASFIM 90746.

Esta Política forma parte del marco de cumplimiento normativo de INPAY y complementa el Aviso de Privacidad Integral, los Términos y Condiciones del Sitio Web y el Aviso Legal. Su objetivo es informar a clientes, usuarios, visitantes del sitio web y terceros sobre riesgos comunes, medidas de autoprotección y canales de reporte, sin perjuicio de las obligaciones específicas derivadas de contratos de servicios, manuales operativos y disposiciones en materia de PLD/FT.

1. Compromiso de INPAY

INPAY reconoce que la prevención de fraudes es un componente esencial de la seguridad operativa, la protección de clientes y el cumplimiento de la normativa aplicable a Transmisores de Dinero, participantes en el ecosistema de pagos y sujetos obligados en materia de prevención de lavado de dinero y financiamiento al terrorismo (PLD/FT).

INPAY implementa controles administrativos, operativos y tecnológicos razonables para prevenir, detectar, investigar y, en su caso, reportar conductas fraudulentas o sospechosas, conforme a sus políticas internas, la Ley General de Organizaciones y Actividades Auxiliares del Crédito (LGATAC), la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita y Financiamiento al Terrorismo (LFPIORPI), disposiciones de la CNBV, Banco de México y demás ordenamientos aplicables.

2. Alcance

Esta Política aplica a:

• Visitantes y usuarios del sitio web https://inpay.mx.
• Clientes, prospectos, beneficiarios, proveedores y contrapartes de INPAY.
• Colaboradores, apoderados, representantes legales y terceros que interactúen con INPAY en nombre propio o ajeno.
• Operaciones de transmisión de dinero, instrucciones de pago, accesos a portales, APIs, sistemas tecnológicos y canales de atención operados por INPAY, en la medida de su aplicabilidad.

INPAY no es una institución de crédito, no es una IFPE y no capta recursos del público. Cualquier intento de suplantación que presente a INPAY con dicho carácter constituye una conducta fraudulenta.

3. Definiciones relevantes

• Fraude: Acto doloso o engañoso realizado para obtener un beneficio económico, acceso no autorizado, información confidencial o ventaja indebida, en perjuicio de INPAY o de terceros.
• Suplantación de identidad: Pretender ser INPAY, un colaborador, cliente, proveedor o autoridad, mediante correos, sitios, perfiles, números telefónicos, documentos o aplicaciones falsas.
• Phishing: Técnica de ingeniería social mediante la cual un tercero se hace pasar por entidad confiable para obtener credenciales, datos personales, códigos de verificación o autorizaciones de pago.
• Smishing y vishing: Variantes de phishing mediante mensajes SMS o llamadas telefónicas.
• Malware: Software malicioso diseñado para comprometer dispositivos, robar información o interceptar comunicaciones.
• Operación no reconocida: Instrucción de pago, transmisión de dinero o movimiento reportado por un titular como no autorizado o no solicitado.

4. Principales riesgos y modalidades fraudulentas

Entre las conductas fraudulentas más frecuentes en el sector financiero y de pagos, incluyendo Transmisores de Dinero, se encuentran:

4.1. Suplantación de INPAY

• Sitios web, dominios, subdominios o páginas en redes sociales que imitan la imagen institucional de INPAY.
• Correos electrónicos, mensajes instantáneos o llamadas que aparentan provenir de INPAY solicitando contraseñas, códigos de un solo uso, claves privadas o transferencias urgentes.
• Documentos, contratos, facturas o cartas de autorización apócrifas con logotipos o sellos falsos.

4.2. Phishing, smishing y vishing

• Enlaces maliciosos que redirigen a páginas falsas de autenticación.
• Solicitudes de actualización urgente de datos, verificación de cuenta o confirmación de operaciones inexistentes.
• Llamadas supuestamente originadas por áreas de cumplimiento, auditoría, CONDUSEF, CNBV o Banco de México solicitando información confidencial.

4.3. Fraude interno o complicidad de terceros

• Uso indebido de credenciales por colaboradores, proveedores o contrapartes.
• Manipulación de información operativa, documentación de identidad o instrucciones de pago.

4.4. Fraude en operaciones de pago

• Instrucciones de pago emitidas con identidad falseada o documentación alterada.
• Uso de cuentas de terceros sin autorización para enviar o recibir recursos.
• Esquemas de inversión, premios, loterías o empleos ficticios que condicionan pagos a través de transmisores de dinero.

4.5. Compromiso de dispositivos y credenciales

• Robo de contraseñas por reutilización en múltiples servicios.
• Instalación de aplicaciones no oficiales o acceso desde redes Wi-Fi públicas no seguras.
• Interceptación de códigos de autenticación multifactor.

4.6. Ingeniería social

• Presión emocional o urgencia artificial para inducir transferencias.
• Suplantación de familiares, autoridades o socios comerciales.
• Solicitudes de confidencialidad para evitar validaciones ordinarias de identidad.

5. Medidas de prevención implementadas por INPAY

INPAY mantiene un enfoque de prevención de fraudes basado en riesgo, el cual puede incluir, entre otras medidas:

• Políticas y procedimientos de identificación, conocimiento del cliente y debida diligencia.
• Validación de identidad y verificación documental conforme a la normativa aplicable.
• Monitoreo transaccional, alertas automatizadas y revisión de operaciones inusuales.
• Controles de acceso, autenticación reforzada, segregación de funciones y gestión de privilegios en sistemas internos.
• Cifrado de comunicaciones, hardening de infraestructura, respaldos y planes de continuidad del negocio.
• Capacitación periódica al personal en materia de fraude, ciberseguridad y PLD/FT.
• Investigación interna de incidentes y cooperación con autoridades competentes.
• Comunicación institucional para advertir sobre canales oficiales y conductas sospechosas.

Las medidas específicas aplicables a clientes y operaciones pueden variar conforme al perfil de riesgo, tipo de servicio contratado y disposiciones contractuales correspondientes.

6. Recomendaciones de autoprotección para usuarios y clientes

INPAY recomienda adoptar las siguientes medidas de precaución:

1. Verificar canales oficiales. Utilice exclusivamente el sitio web https://inpay.mx y los medios de contacto publicados en documentos contractuales o comunicaciones verificadas. Desconfíe de dominios similares con errores ortográficos, extensiones inusuales o certificados inválidos.
2. No compartir credenciales. INPAY nunca solicitará por correo, teléfono o mensajes instantáneos contraseñas completas, códigos de autenticación, claves privadas, NIP o tokens de un solo uso.
3. Confirmar solicitudes inusuales. Antes de ejecutar pagos urgentes, verifique directamente con su contraparte por un canal alternativo previamente conocido.
4. Revisar correos y enlaces. No abra archivos adjuntos ni haga clic en enlaces de remitentes desconocidos o sospechosos. Verifique la dirección del remitente y la autenticidad del dominio.
5. Proteger dispositivos. Mantenga actualizados sistema operativo, navegador y antivirus. Evite instalar software de fuentes no confiables.
6. Usar contraseñas robustas. Emplee contraseñas únicas, de alta entropía, y active autenticación multifactor cuando esté disponible.
7. Monitorear operaciones. Revise periódicamente movimientos, estados de cuenta e instrucciones de pago. Reporte de inmediato cualquier operación no reconocida.
8. Resguardar documentación. No entregue identificaciones, constancias fiscales o comprobantes a terceros no autorizados. Evite fotografiar o compartir documentos sensibles por medios inseguros.
9. Desconfiar de promesas excesivas. Rechace esquemas de rentabilidad garantizada, premios no solicitados o empleos que exijan pagos previos.
10. Reportar incidentes. Ante cualquier sospecha, utilice los canales de reporte indicados en la sección 8 de esta Política.

7. Señales de alerta

Preste especial atención si observa alguno de los siguientes indicios:

• Mensajes que exigen actuar de inmediato para evitar bloqueos, multas o cierre de cuenta.
• Solicitudes de pagos a cuentas distintas de las registradas previamente sin validación adicional.
• Comunicaciones con errores gramaticales, logotipos distorsionados o direcciones de correo genéricas.
• Personas que se identifican como autoridad regulatoria y piden transferencias o información confidencial.
• Ofertas para “verificar” su cuenta mediante capturas de pantalla de banca en línea o códigos de seguridad.
• Aplicaciones móviles no descargadas desde tiendas oficiales o sitios verificados de INPAY.

8. Reporte de incidentes y contacto

Si identifica una conducta sospechosa, suplantación de identidad, intento de fraude, acceso no autorizado o una operación no reconocida, contacte de inmediato a INPAY a través de los siguientes medios:

• Correo electrónico: legal@inpay.mx (asunto sugerido: “Reporte de fraude” o “Incidente de seguridad”).
• Domicilio: Insurgentes Sur 1631, Piso 1, Oficina 4, Ciudad de México, México.

Para clientes con servicios contratados, deberán utilizarse también los canales operativos de atención establecidos en su contrato o portal autorizado, cuando existan.

Al reportar un incidente, se recomienda incluir, en la medida posible:

• Fecha y hora del incidente.
• Descripción detallada de los hechos.
• Capturas de pantalla, correos, números telefónicos, URLs o identificadores involucrados.
• Monto, referencia o datos de la operación, si aplica.
• Medio de contacto para seguimiento.

INPAY analizará los reportes con prontitud conforme a sus procedimientos internos. No obstante, el envío de un reporte no garantiza por sí solo la recuperación de recursos, la cancelación de operaciones ya liquidadas o la identificación del responsable, ya que ello depende de múltiples factores operativos, técnicos y legales.

9. Oficial de Cumplimiento Normativo (OCN)

INPAY cuenta con un Oficial de Cumplimiento Normativo designado conforme a la normativa en materia de PLD/FT. Para reportes vinculados con operaciones sospechosas, estructuras complejas, listas de sanciones o conductas que puedan relacionarse con lavado de dinero o financiamiento al terrorismo, puede contactarse a legal@inpay.mx con el asunto “Atención OCN”.

Oficial de Cumplimiento: Flor Ruiz

10. Cooperación con autoridades

INPAY coopera con autoridades competentes, incluyendo CNBV, Banco de México, CONDUSEF, Fiscalía General de la República, Unidad de Inteligencia Financiera (UIF) y demás autoridades con facultades legales, conforme a sus obligaciones regulatorias. Los usuarios también pueden acudir directamente a dichas autoridades o a la policía cuando exista una probable comisión de delito.

11. Tratamiento de datos personales en investigaciones de fraude

Para investigar, prevenir y dar seguimiento a reportes de fraude, INPAY podrá tratar datos personales, registros de operaciones, bitácoras de acceso, metadatos y evidencia digital conforme al Aviso de Privacidad Integral y a la legislación aplicable, incluyendo transferencias a autoridades cuando exista obligación legal.

12. Limitaciones y responsabilidad

INPAY implementa medidas razonables de prevención de fraudes; no obstante, ningún sistema es infalible. INPAY no será responsable por daños derivados de:

• Conductas de terceros fuera de su control razonable, incluidos ciberdelincuentes, suplantadores o contrapartes del Usuario.
• Incumplimiento de recomendaciones de seguridad por parte de Usuarios o clientes.
• Información falsa o incompleta proporcionada por quien reporta un incidente.
• Retrasos en la notificación del incidente por parte del afectado.

Lo anterior se entiende sin perjuicio de los derechos irrenunciables que correspondan a consumidores o usuarios conforme a la legislación mexicana y a las obligaciones específicas derivadas de contratos de servicios.

13. Capacitación y concientización

INPAY promueve la cultura de prevención de fraudes mediante comunicaciones periódicas, capacitación interna y publicación de alertas en sus canales oficiales cuando se identifiquen campañas activas de suplantación o riesgos relevantes para clientes y usuarios.

14. Modificaciones

INPAY podrá modificar esta Política en cualquier momento. La versión vigente se publicará en https://inpay.mx/prevencion-de-fraudes, indicando la fecha de última actualización.

15. Legislación aplicable

Esta Política se interpreta conforme a las leyes de los Estados Unidos Mexicanos, incluyendo LGATAC, LFPIORPI, Ley Federal de Protección de Datos Personales en Posesión de los Particulares y disposiciones de la CNBV, Banco de México y CONDUSEF aplicables a Transmisores de Dinero.