Si recibes un correo que dice ser de Nu, o de otra institución financiera, y te pide hacer algo urgente como hacer clic en un enlace, ingresar tu contraseña o confirmar datos de tu tarjeta, detente antes de actuar.
Un dato muy útil para detectar un correo falso es revisar el dominio del remitente. En el caso de Nu, los correos oficiales terminan en @nu.com.mx. Si el dominio es distinto, y sin importar qué tan convincente sea el diseño o el mensaje, lo más probable es que ese correo no sea de Nu.
Hemos preparado una lista con 8 señales que pueden ayudarte a identificar un correo posiblemente fraudulento en segundos. Además, te explicamos qué pasos puedes seguir si ya interactuaste con un correo sospechoso.
¿Por qué los correos falsos son un método común de fraude más en México?
El phishing por correo electrónico es uno de los puntos de entrada más frecuentes para los fraudes financieros digitales en México. De acuerdo con el Censo Nacional de Seguridad Pública Estatal 2024 del INEGI, se atendieron 2,811 casos de phishing en el país, lo que representa un incremento de casi el 110% respecto al año anterior. Y eso son solo los casos reportados.
El mecanismo se repite una y otra vez: los estafadores imitan el diseño, el tono y la identidad visual de una empresa real para que el usuario no sospeche. El correo llega con logos, colores y un formato tan parecido al original que la diferencia suele estar en los detalles más pequeños.
La buena noticia es que esos detalles se pueden aprender a leer. Y una vez que sabes qué buscar, la mayoría de los correos falsos se caen solos.
8 señales para saber si un correo es falso
1. El dominio del remitente no es el mismo que la página oficial
Esta es la primera señal evidente. Los correos de una institución o marca suelen salir del mismo dominio de su página oficial. Es muy raro que usen dominios genéricos como Gmail u Outlook, ni dominios con palabras añadidas, guiones, números o extensiones distintas como .net, .info, .security o .mx.org.
Antes de leer el cuerpo de cualquier correo, revisa quién lo envía. Si el remitente dice, por ejemplo, “Nu México” pero la dirección termina en algo diferente a @nu.com.mx, lo más seguro es que sea un correo.
Ejemplos de dominios sospechosos:
- seguridad-nu@gmail.com
- soporte@nu-mexico.net
- alertas@nu.com.mx.security.org
- noreply@nu-verificacion.info
2. El correo te pide datos que una institución financiera no pediría por ese canal
Las instituciones financieras no suelen pedirte por correo electrónico los siguientes datos:
- Contraseña o NIP
- CVV o código de seguridad de tu tarjeta
- Token o código de verificación
- Datos completos de tu tarjeta
- Transferencias o depósitos “para validar tu cuenta”
Si un correo te pide cualquiera de estos datos, aunque parezca lo más oficial, podrías estar ante un posible intento de phishing.
3. El mensaje crea urgencia o usa amenazas
“Tu cuenta será bloqueada en 24 horas.” “Última oportunidad para verificar tu información.” “Responde antes de las 12:00 o perderás acceso.”
Los correos fraudulentos usan la presión como herramienta principal. El objetivo es que actúes rápido, sin pensar. Una institución financiera no debería presionarte con amenazas ni urgencias. Si recibes un correo que mete prisa o usa lenguaje alarmista, detente y verifica directamente desde los canales oficiales antes de hacer cualquier cosa.
4. Los enlaces no apuntan a la página oficial
Antes de hacer clic en cualquier enlace de un correo, coloca el cursor sobre él (sin hacer clic) para ver a dónde lleva realmente. En móvil, mantén el dedo presionado sobre el enlace para ver la URL completa.
Para Nu, si la dirección no comienza con https://nu.com.mx/ o contiene errores ortográficos, palabras adicionales, guiones o extensiones poco comunes (.xyz, .shop, .info), no hagas clic y ponte en contacto con por los canales oficiales de contacto para verificarlo.
5. El correo incluye archivos adjuntos no solicitados
Que te envíen archivos adjuntos sin que tú los hayas solicitado también puede ser una señal de alerta. Si un correo incluye un PDF, un ZIP, un documento de Word o cualquier archivo que “debes abrir para ver tu estado de cuenta” o “para confirmar una operación”, no lo abras de inmediato. Es mejor verificar antes de hacerlo.
Los archivos adjuntos en correos fraudulentos pueden contener malware que se instala en tu dispositivo al abrirlos, sin que notes nada en el momento. Una vez instalado, podrían robar tus contraseñas y datos bancarios en segundo plano.
6. El texto tiene errores de ortografía, gramática o formato
Los correos de phishing con frecuencia contienen errores que los correos oficiales no tendrían: palabras mal escritas, frases que suenan traducidas, logos pixelados, formato inconsistente o botones que no coinciden con el estilo visual de la institución o marca.
Esto no significa que todos los correos bien escritos sean legítimos (los fraudes han mejorado mucho con el uso de inteligencia artificial) pero los errores evidentes siguen siendo una señal de alerta válida que puedes combinar con las otras señales de esta lista.
7. Te ofrece premios, compensaciones o beneficios que no solicitaste
“Tienes una compensación pendiente de $3,500 MXN de Nu.” “Ganaste un beneficio exclusivo para clientes.” “Reclama tu reembolso aquí.”
La entrega de compensaciones, premios o reembolsos por correo electrónico sin que tú hayas iniciado un proceso desde la app o hayas tenido una situación previamente resuelta por el equipo de atención, también podría ser sospechosa.
Si un correo te promete dinero fácil o un beneficio que no reconoces, para y ponte en contacto con soporte al cliente para verificarlo.
8. El correo te pide actuar fuera de los canales que puedes verificar
Otra señal de alerta puede ser si en un correo te piden hacer algo (dar clic, ingresar datos, llamar a un número) sin que puedas verificar fácilmente si ese canal es legítimo.
Antes de actuar, hazte estas preguntas:
- ¿El número de teléfono que aparece en el correo coincide con el que está publicado en nu.com.mx o dentro de la App Nu?
- ¿El enlace lleva a una página que empieza con nu.com.mx?
- ¿La atención que te ofrecen (chat, llamada, formulario) puedo iniciarla yo mismo desde la app?
Si la respuesta a cualquiera de estas preguntas es no, detente. Los canales oficiales de Nu siempre están publicados en nu.com.mx y dentro de la App Nu. Esa es tu referencia, no lo que diga el correo.
¿Qué hace Nu cuando necesita contactarte?
Para entender qué es sospechoso, ayuda saber exactamente cómo actúa Nu cuando realmente necesita comunicarse contigo.
Nu te contacta por correo desde @nu.com.mx para enviarte notificaciones sobre tu cuenta: confirmaciones de movimientos, alertas de seguridad cuando inicias sesión en un nuevo dispositivo, o actualizaciones sobre tus productos.
Estos correos no incluyen archivos adjuntos inesperados, no te piden contraseñas y te invitan a verificar cualquier duda directamente desde la App Nu, no desde un enlace externo.
Si tienes dudas sobre si una comunicación es legítima, la referencia más segura siempre es abrir la App Nu directamente y revisar tus notificaciones y mensajes desde ahí.
¿Qué hago si ya hice clic en un correo sospechoso?
Si ya interactuaste con un correo que ahora te parece sospechoso, actúa rápido. Cada minuto cuenta.
- No ingreses más datos en ningún formulario o sitio al que te haya llevado el enlace.
- Cambia tu contraseña de la App Nu desde un dispositivo seguro y una red de confianza (de preferencia no desde Wi-Fi público).
- Revisa tus movimientos en la App Nu. Si detectas alguna operación que no reconoces, repórtala de inmediato desde el chat dentro de la app.
- Si compartiste datos de tu tarjeta (número, CVV, fecha de vencimiento o NIP), bloquea tu tarjeta desde la App Nu. Puedes hacerlo en segundos desde la sección de tu tarjeta.
- Reporta el intento de fraude a la CONDUSEF a través de su Portal de Fraudes Financieros.
Reportar el fraude ayuda a proteger a otros usuarios: la CONDUSEF usa esa información para alertar sobre números, correos y sitios falsos que están activos.
Checklist rápida: ¿es este correo de Nu o no?
Usa esta tabla cada vez que recibas un correo que dice ser de Nu y algo no te cuadre del todo:
| Pregúntate | Si la respuesta es SÍ | Si la respuesta es NO |
|---|---|---|
| ¿El remitente termina en @nu.com.mx? | Sigue revisando | Podría ser un correo falso. No hagas clic y verifica. |
| ¿El enlace apunta a nu.com.mx? | Sigue revisando | Es mejor no hacer clic y verificar desde la app. |
| ¿El correo te pide contraseña, CVV o NIP? | Podría ser un correo falso. Nu no suele pedir esos datos por correo. | Sigue revisando |
| ¿El mensaje mete urgencia o amenaza con bloquear tu cuenta? | Señal de alerta. Verifica desde la app. | Sigue revisando |
| ¿Incluye archivos adjuntos no solicitados? | Verifica antes de abrirlos. | Sigue revisando |
| ¿Te ofrece dinero, premios o compensaciones? | Podría ser un correo falso. Ponte en contacto y pregunta antes de cualquier acción. | Sigue revisando |
Si después de revisar todo todavía tienes dudas, abre la App Nu y contáctanos a través del chat. Es siempre la forma más segura.
Preguntas frecuentes sobre cómo saber si un correo es falso
¿Qué pasa si ya hice clic en un enlace sospechoso de un correo?
Si hiciste clic pero no ingresaste ningún dato, el riesgo es menor. Cierra la página y no vuelvas a abrirla.
Si ingresaste tu contraseña, CVV u otros datos, cambia tu contraseña de inmediato desde la App Nu, revisa tus movimientos, bloquea tu tarjeta si es necesario y contáctanos a través del chat en la app o al 800 099 1133.
¿Es normal que me pidan mi contraseña por correo?
No, es muy raro que una institución financiera te pida contraseñas, NIP, CVV, token o código de verificación por correo electrónico, WhatsApp, SMS o llamada telefónica. Toda la gestión de información sensible debería ocurrir a través de canales oficiales de contacto o llamada telefónica.
¿Dónde puedo reportar un correo falso que dice ser de Nu?
Puedes reportarlo directamente con Nu a través del chat dentro de la App Nu o al 800 099 1133. También puedes reportarlo a la Condusef en su Portal de Fraudes Financieros, donde se registran correos, teléfonos e instituciones falsas para alertar a otros usuarios.
En Nu México queremos que nuestros clientes y lectores tengan la información necesaria para tomar decisiones mejor informadas con su dinero y así ayudarles a recuperar el control de su vida financiera. Este contenido se ofrece de forma educativa e informativa para ayudarlos a lograr ese fin. Si deseas conocer más detalles sobre los productos y servicios que ofrece Nu México Financiera S.A. de C.V., SFP visita nuestro sitio web oficial https://nu.com.mx/
