La obligación de los bancos de realizar un abono provisional en un máximo de dos días hábiles cuando el cliente reporta un cargo no reconocido dentro de las primeras 48 horas representa un cambio relevante en la relación entre usuarios e instituciones financieras. La medida, supervisada por la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef), busca que una persona no quede sin liquidez mientras se determina si la operación fue autorizada o producto de un fraude.
El esquema también conserva un plazo de hasta 90 días naturales para presentar la aclaración formal, contado desde la operación o desde la fecha de corte, según corresponda. Sin embargo, ambos plazos no deben confundirse: los 90 días permiten iniciar el reclamo, pero únicamente el aviso temprano activa la obligación de entregar el dinero de manera provisional. Después de las primeras 48 horas, el caso puede seguir siendo válido, aunque la devolución queda condicionada al resultado de la investigación bancaria.
Una respuesta rápida que puede contener el daño
El principal efecto positivo se concentra en la liquidez de los usuarios. Un cargo fraudulento puede afectar el pago de alimentos, alquiler, servicios o deudas, especialmente cuando se realiza en una cuenta de débito. La devolución provisional en dos días hábiles reduce el tiempo durante el cual la víctima debe absorber el golpe financiero y puede evitar que un incidente aislado se convierta en un problema de morosidad.
La regla también genera un incentivo claro para que los bancos mejoren sus canales de atención. Si el reporte temprano obliga a efectuar un abono, las instituciones tienen razones económicas y operativas para mantener líneas telefónicas, aplicaciones y mecanismos de bloqueo disponibles las 24 horas. Una respuesta más veloz puede detener operaciones posteriores, cancelar tarjetas y proteger otros productos vinculados con la misma cuenta.
Entre enero y mayo de 2026, la autoridad financiera registró 16,922 asuntos relacionados con operaciones no autorizadas. La cifra muestra que no se trata de incidentes excepcionales y que la rapidez del sistema de reclamaciones puede tener un impacto amplio. También revela la presión que enfrentan las entidades para distinguir entre un fraude genuino, un error del usuario, una disputa comercial o una operación que sí fue autorizada pero posteriormente desconocida.
El plazo de 90 días no elimina la urgencia
La existencia de un periodo amplio para reclamar puede ofrecer tranquilidad a quienes revisan sus estados de cuenta con retraso o descubren la anomalía después de un viaje, una hospitalización o una interrupción del servicio bancario. No obstante, el margen legal puede producir una interpretación peligrosa: creer que esperar varias semanas no tiene consecuencias.
El transcurso del tiempo dificulta la reconstrucción de los hechos. Los registros de acceso, geolocalización, autenticación, dispositivos utilizados y comunicaciones con el cliente pueden ser decisivos para establecer si hubo una intrusión. Cuanto más tarde se reporta el movimiento, mayor es la posibilidad de que se pierdan evidencias o de que el defraudador intente realizar nuevas operaciones. Por eso, el plazo de 90 días funciona como límite jurídico, no como recomendación de espera.
Además, el abono provisional no equivale necesariamente a una devolución definitiva. Si la investigación concluye que la transacción fue autorizada mediante mecanismos válidos o que existió negligencia en la protección de las credenciales, el banco podría revertir el importe conforme a las reglas aplicables. Para el usuario, esto significa que la suma recibida debe considerarse temporal hasta conocer el dictamen final.
El costo de los abonos provisionales y la disputa por la evidencia
Para las instituciones, la obligación implica asumir durante un periodo el costo financiero de operaciones que todavía no han sido aclaradas. En miles de expedientes, incluso un porcentaje reducido de reclamaciones improcedentes puede representar pérdidas significativas. Es probable que los bancos respondan reforzando sus sistemas antifraude, ajustando modelos de riesgo y aumentando la verificación en compras consideradas inusuales.
Estas mejoras pueden beneficiar al conjunto del sistema, pero también tienen efectos secundarios. Un control más estricto puede provocar rechazos de pagos legítimos, bloqueos preventivos y solicitudes adicionales de autenticación. Los usuarios con poca experiencia digital, las personas mayores o quienes dependen de aplicaciones móviles podrían enfrentar más obstáculos para completar operaciones cotidianas. La seguridad no debería construirse trasladando toda la carga de comprobación al cliente.
La disputa central estará en la calidad de la evidencia. Un registro técnico que muestre el uso de una contraseña, un código de verificación o un dispositivo conocido no necesariamente demuestra que el titular actuó voluntariamente. Los delincuentes pueden obtener credenciales mediante mensajes falsos, llamadas, programas maliciosos o el control temporal del teléfono. Por ello, la evaluación de responsabilidad exige analizar el contexto completo y no únicamente la existencia de una autenticación exitosa.
Fraudes más veloces frente a procedimientos más lentos
Los mecanismos de protección pueden modificar la conducta de los delincuentes. Si las entidades se vuelven más eficaces para devolver cargos, los grupos criminales podrían concentrarse en transferencias inmediatas, cuentas de terceros, retiros en efectivo o esquemas que fragmenten los montos para dificultar la detección. El riesgo no desaparece; puede desplazarse hacia productos y canales donde la recuperación sea más complicada.
También existe la posibilidad de reclamaciones falsas. Una persona podría desconocer deliberadamente una compra legítima para obtener un abono provisional, sobre todo cuando sabe que la investigación puede prolongarse. Aunque estos casos no representan a la mayoría de los clientes, obligan a los bancos a equilibrar dos objetivos: pagar con rapidez a las víctimas reales y evitar que el sistema sea utilizado como mecanismo de financiamiento temporal.
Ese equilibrio será particularmente complejo en las operaciones internacionales. Mientras una transacción nacional debe resolverse en un plazo de hasta 45 días naturales, las operaciones internacionales pueden extender la investigación hasta 180 días. La participación de redes de pago, comercios, bancos corresponsales y autoridades de distintas jurisdicciones multiplica las fuentes de incertidumbre. Para el usuario, seis meses pueden significar una afectación prolongada, aun cuando el reclamo termine siendo procedente.
Condusef, entre la defensa y la capacidad institucional
Cuando el banco emite una respuesta negativa o no responde dentro del tiempo previsto, el Portal de Queja Electrónica de la Condusef ofrece una vía adicional antes de la conciliación formal. La generación de un folio facilita el seguimiento y puede reducir la informalidad con la que históricamente se han gestionado algunas quejas. También contribuye a crear información estadística sobre patrones de fraude, bancos recurrentemente afectados y fallas en los canales de atención.
El desafío es que una herramienta digital no garantiza por sí misma una solución rápida. Las personas que carecen de conexión estable, no dominan los trámites electrónicos o tienen dificultades para reunir documentos podrían quedar en desventaja. La autoridad necesitará mantener alternativas de asistencia y asegurar que los procedimientos sean comprensibles, especialmente en casos de adultos mayores, comunidades con menor inclusión financiera y usuarios que hayan perdido simultáneamente el acceso a su teléfono o correo.
La capacidad de la Condusef también puede verse presionada si el número de reclamaciones continúa aumentando. Una acumulación de expedientes reduciría el valor práctico de los plazos y podría prolongar la conciliación. La eficacia del esquema dependerá no solo de las reglas, sino de la coordinación entre bancos, redes de pago, comercios y autoridades para compartir información de manera segura y oportuna.
La prevención sigue dependiendo de decisiones cotidianas
El usuario conserva un papel importante, aunque eso no significa que toda operación fraudulenta sea consecuencia de un descuido. Revisar los movimientos con frecuencia permite detectar anomalías antes de que termine el periodo de 48 horas. Al identificar un cargo, conviene bloquear la tarjeta o la cuenta cuando sea posible, presentar el reporte por un canal oficial, solicitar el número de folio y guardar capturas, estados de cuenta y comunicaciones relacionadas con el caso.
La protección de credenciales sigue siendo esencial. El NIP, el CVV y los códigos de verificación no deben compartirse, incluso si la llamada o el mensaje aparenta provenir del banco. Los enlaces recibidos por SMS o correo pueden dirigir a sitios falsos capaces de capturar información. Verificar la dirección del portal, evitar redes públicas para operaciones sensibles y activar alertas de movimientos son medidas sencillas, aunque no infalibles.
Los bancos, por su parte, deberían comunicar con precisión la diferencia entre un abono provisional y una resolución definitiva. Presentar la devolución inicial como una garantía absoluta puede generar expectativas incorrectas y posteriores conflictos cuando el importe sea revertido. También resulta fundamental que expliquen qué documentos requieren, cómo se investigan las operaciones y cuáles son los canales legítimos de contacto, sin responsabilizar automáticamente al cliente por cualquier autenticación registrada.
Una protección útil, pero no suficiente
La regla de las 48 horas mejora la posición del usuario frente a un fraude y puede elevar la disciplina de las instituciones financieras. Su efecto más importante será probablemente cultural: promover una vigilancia más frecuente de las cuentas y obligar a que las reclamaciones se atiendan como incidentes urgentes, no como trámites ordinarios.
Su alcance, sin embargo, estará limitado por la rapidez con que se reporten los movimientos, la calidad de las investigaciones y la capacidad de la autoridad para resolver desacuerdos. La devolución provisional reduce el impacto inmediato, pero no elimina el riesgo de suplantación, ingeniería social ni transferencias irreversibles. La evolución del sistema dependerá de que la responsabilidad se distribuya de forma equilibrada: los clientes deben proteger sus datos y revisar sus cuentas, mientras los bancos y las autoridades deben ofrecer controles robustos, evidencia transparente y vías de reclamación accesibles.
