7

Cómo identificar mensajes o correos falsos que aparentan ser de Nu

Los mensajes y correos falsos son cada vez más frecuentes. Aprende a identificar señales para detectar posibles fraudes.

7

En los últimos años, los fraudes digitales han crecido a una velocidad impresionante en México. Cada vez circulan más mensajes o correos falsos que aparentan ser de Nu para robar información, presionar con supuestos “bloqueos de cuenta” o pedir datos que jamás deberías compartir. 

Y como muchos de estos mensajes se ven casi idénticos a los reales, es normal que cualquier persona pueda dudar por un momento. La buena noticia es que hay algunas señales que puedes identificar para saber cuándo algo no viene de Nu y cómo proteger tu dinero antes de que un estafador lo intente.

Aquí encontrarás formas sencillas y prácticas de identificar mensajes o correos falsos, entender cómo operan y qué hacer si te llega uno. Lee hasta el final y comparte esta información: entre más personas sepan detectar estos engaños, menos oportunidades tendrán los estafadores.

Señales rápidas para identificar un mensaje o correo falso

Antes de entrar a explicaciones más detalladas o ejemplos específicos, veamos algunas señales que puedes detectar en segundos. Si encuentras una sola de estas, es muy probable que el mensaje no sea de Nu.

  1. Te piden datos personales o financieros. En Nu no te pediremos contraseñas, códigos, NIP, token, CVV ni información sensible por mensaje o correo.
  2. El remitente se ve raro. Correos con dominios extraños, números desconocidos o nombres que imitan a Nu pero no coinciden con los oficiales.
  3. Incluye un enlace sospechoso. Direcciones URL con errores ortográficos, terminaciones poco comunes o páginas que no comienzan con nu.com.mx.
  4. El mensaje mete presión o urgencia. Frases como “tu cuenta será bloqueada”, “última oportunidad” o “responde en 10 minutos” buscan que actúes sin pensar.
  5. Ofrece premios o beneficios que suenan demasiado buenos para ser verdad. Bonos, regalos, compensaciones o supuestos reembolsos que no has solicitado.
  6. Tiene errores de redacción o formato. Fallas ortográficas, logos distorsionados o mensajes mal escritos son señales claras.

¿Cómo opera el fraude por mensajes y correos falsos (phishing y smishing)? 

Los fraudes por mensaje y correo funcionan porque imitan muy bien la comunicación de una empresa real. Los estafadores aprovechan que hoy todo pasa por el celular: notificaciones, compras, depósitos y alertas. Con un mensaje bien escrito, logran que muchas personas duden y actúen rápido.

En tus correos suele aparecer como phishing, y en SMS o WhatsApp como smishing. En ambos casos, el objetivo es el mismo: enviarte un mensaje que parezca legítimo para que des clic en un enlace, compartas datos o ejecutes una acción que termina comprometiendo tu información o tu dinero.

A veces replican el tono de Nu, usan colores que se parecen y hasta inventan situaciones urgentes para que reacciones sin pensarlo demasiado. 

¿Qué buscan los estafadores cuando se hacen pasar por Nu?

Cuando un estafador intenta hacerse pasar por Nu, normalmente quiere obtener:

  • Datos personales (nombre completo, dirección, fecha de nacimiento).
  • Datos financieros sensibles (NIP, CVV, número de tarjeta, contraseñas).
  • Códigos de verificación que se envían por SMS o correo.
  • Acceso a tu cuenta a través de enlaces falsos que imitan un inicio de sesión.
  • Transferencias o pagos no autorizados, usando presión o mensajes alarmistas.

En general buscan cualquier información que les permita entrar a tu cuenta, mover tu dinero o abrir productos a tu nombre. Por eso es tan importante reconocer este tipo de mensajes desde el primer momento.

Ejemplos de mensajes y correos falsos que “parecen” de Nu 

Los fraudes digitales se han vuelto tan comunes que muchos mensajes pueden verse legítimos a primera vista. Solo en 2024, la Secretaría de Hacienda reportó que los fraudes cibernéticos crecieron 40% durante los últimos 6 años alcanzando los 6 millones de fraudes, según datos publicados por Expansión

Estas cifras muestran por qué este tipo de engaños se multiplican: los estafadores apuestan a que un número muy alto de personas usa apps, banca digital o mensajería. Las siguientes descripciones te ayudarán a identificar cómo suelen verse estos mensajes y correos falsos.

Mensajes falsos por WhatsApp o SMS

Suelen llegar de números desconocidos, sin verificación y con textos que generan urgencia. Algunos pueden parecerse a estos ejemplos:

  • Alertas de supuesto bloqueo:
  • Premios o bonificaciones falsas:
  • Notificaciones de seguridad inventadas:

La clave está en que estos mensajes siempre incluyen un enlace sospechoso y te piden completar un proceso que Nu no hace por WhatsApp o SMS.

Correos falsos que dicen ser de Nu

Los correos falsos intentan imitar el diseño, colores o tono de comunicación de Nu, pero hay ciertas señales que pueden ayudarte a darte cuenta si son o no reales. Porque, aunque parezcan formales, suelen tener pequeños errores de redacción, logos deformados o formatos que no coinciden con los correos oficiales de Nu:

  • Remitentes falsos o parecidos, como:
    • notificaciones-nu@secureinfo.net
    • alerta.nu-soporte@gmail.com
  • Correos que piden datos sensibles, como contraseña, CVV o códigos de verificación.
  • Asuntos alarmistas: “URGENTE: tu cuenta será bloqueada si no verificas tu identidad.”
  • Archivos adjuntos extraños, como PDF o ZIP que no solicitaste.

Enlaces y páginas de inicio de sesión fraudulentas

Los estafadores crean páginas que visualmente se parecen mucho a las de Nu, pero si las observas con calma podrías notar detalles como:

  • Direcciones URL con errores o dominios raros, por ejemplo: nu-mx-secure.info, nu.com-mx.verify.net, o variantes que no son nu.com.mx.
  • Formularios de inicio de sesión no oficiales, donde te piden escribir tu correo, contraseña o datos de tu tarjeta.
  • Páginas que se abren desde enlaces enviados por mensajes sospechosos, no desde la app o desde el sitio oficial.

¿Cómo identificar mensajes o correos falsos que aparentan ser de Nu?

Cuando recibes un mensaje o correo que parece venir de Nu, hay ciertos puntos que puedes revisar en segundos para saber si es auténtico o no. Este checklist está pensado para ayudarte a detectar señales clave sin complicarte la vida.

Revisa el remitente y la URL 

Lo primero siempre es ver quién te escribe:

  • Los correos oficiales de Nu terminan en @nu.com.mx. Si ves dominios raros, con números, guiones o terminaciones extrañas, desconfía.
  • En WhatsApp o SMS, Nu no escribe desde números personales, desconocidos o sin verificación.
  • Si hay un enlace, abre solo los que comienzan con nu.com.mx. Las páginas falsas suelen usar letras cambiadas, palabras extras o dominios que parecen similares pero no lo son.

Si el remitente no te da confianza, ahí mismo puedes detenerte.

Analiza el tono del mensaje 

Los estafadores se apoyan mucho en las emociones. En Nu no usamos un tono alarmista ni te presionamos para actuar de inmediato. Los mensajes o correos falsos suelen incluir:

  • Urgencia exagerada: “Tu cuenta se bloqueará en minutos”.
  • Amenazas: “Si no respondes ahora, perderás acceso”.
  • Beneficios exagerados: “Felicidades, ganaste un reembolso exclusivo”.
  • Presión para hacer clic o compartir información: “Da clic aquí para evitar cargos”.

Nunca compartas datos ni contraseñas

Si el mensaje pide algo de esto, no es de Nu:

  1. Contraseñas.
  2. Códigos de verificación por SMS.
  3. NIP, CVV o datos completos de tu tarjeta.
  4. Información personal sensible fuera de la app.

Verifica si coincide con los canales oficiales de Nu

Antes de dar clic o contestar, pregúntate:

  • ¿Este mensaje viene de un correo, sitio o la app oficial de Nu?
  • ¿La información coincide con lo que Nu suele comunicar?

Si algo no cuadra o no lo has visto antes, lo mejor es dudar y verificar escribiéndonos en el chat de la app de Nu.

Canales oficiales de Nu: dónde sí te contactamos y dónde no

Para saber si un mensaje realmente puede ser de Nu, es clave conocer desde dónde sí nos comunicamos contigo y desde dónde nunca lo haremos. Esto te ayuda a filtrar rápidamente cualquier intento de fraude.

Dónde sí te contactamos

Estas son las únicas vías oficiales por las que Nu puede enviarte información o comunicarse contigo:

  • App de Nu: La única aplicación oficial está disponible en App Store y Google Play. Ahí recibes notificaciones seguras, mensajes de soporte y alertas relevantes.
  • Correos que terminan en @nu.com.mx. Nunca usamos dominios genéricos como Gmail, Outlook o servicios de “seguridad”.
  • Número de atención al cliente: +52 55 9225 2622. Si recibes llamadas desde otros números que se hacen pasar por Nu, desconfía.
Dónde no te contactamos

En Nu no te enviaremos mensajes ni te pediremos información a través de:

  • Números personales o desconocidos por WhatsApp o SMS.
  • Correos con dominios extraños como .net, .info, .security, o variaciones con guiones o números.
  • Enlaces que te dirigen a páginas que no sean nu.com.mx.
  • Perfiles de redes sociales sin verificación.
  • Chats en páginas que no sean oficiales o que aparezcan como “soporte alternativo”.

Si recibes cualquier mensaje fuera de estos canales, es muy probable que se trate de un intento de fraude

Preguntas frecuentes sobre mensajes o correos falsos que aparentan ser de Nu

¿Cómo saber si un correo de Nu es oficial?

​​La forma más sencilla es revisar el dominio del remitente. Todos los correos oficiales de Nu terminan en @nu.com.mx. Si ves direcciones con números, guiones, palabras añadidas o dominios como .net, .info, .mx.org o servicios gratuitos como Gmail u Outlook, no son de Nu.

Además, los correos legítimos:

  • No te presionan con amenazas ni urgencias.
  • No incluyen enlaces sospechosos ni archivos adjuntos inesperados.
  • Tienen redacción clara, sin errores ortográficos.
  • Te invitan a verificar información directamente desde la app.

Si tienes dudas, abre la app de Nu y revisa ahí tus notificaciones. Esa es la referencia más segura.

¿Nu me puede pedir información o códigos por mensaje?

No. Nu nunca te pedirá contraseñas, CVV, NIP, token, datos completos de tu tarjeta ni códigos de verificación por mensaje, correo, WhatsApp o redes sociales. Tampoco te pediremos hacer depósitos o transferencias “para validar tu cuenta”.

Toda la información sensible se gestiona únicamente desde la app oficial. Si un mensaje solicita algo de esto, es un fraude.

¿Qué hago si ya di clic en un enlace sospechoso? (H3) 

Lo primero es estar en calma. Enseguida, actúa paso a paso:

  1. Cierra la página inmediatamente y no ingreses ningún dato.
  2. Activa o revisa tus medidas de seguridad, como la verificación biométrica o alertas de movimientos en tu app Nu.
  3. Contacta al equipo de soporte de Nu desde la app o el número oficial para reportar lo ocurrido y recibir acompañamiento.
  4. Evita abrir más enlaces o contestar mensajes que parezcan sospechosos.

Mientras más rápido tomes acción, más protegido estará tu dinero y tu información.

La mejor protección es verificar siempre

En un mundo donde los fraudes digitales evolucionan tan rápido, detenerte unos segundos para revisar quién te escribió, qué te está pidiendo y desde dónde lo hace puede marcar toda la diferencia. La mayoría de los mensajes y correos falsos se caen solos cuando sabes qué señales buscar.

La clave es simple: si algo no te suena a Nu, verifícalo antes de actuar. Entra a la app, revisa nuestros canales oficiales y, ante cualquier duda, comunícate directamente con nuestro equipo. Tomarte ese momento extra no solo te protege a ti, también ayuda a que menos personas caigan en este tipo de engaños.

En Nu México queremos que nuestros clientes y lectores tengan la información necesaria para tomar decisiones mejor informadas con su dinero y así ayudarles a recuperar el control de su vida financiera. Este contenido se ofrece de forma educativa e informativa para ayudarlos a lograr ese fin. Si deseas conocer más detalles sobre los productos y servicios que ofrece Nu México Financiera S.A. de C.V., SFP visita nuestro sitio web oficial https://nu.com.mx/   

7