Casos de lavado de dinero en México: lecciones de cumplimiento para empresas

Estudiar casos reales de lavado de dinero es, sin duda, la forma más directa de entender cómo operan los esquemas ilícitos en la práctica y qué fallas de cumplimiento los hacen posibles. Los manuales de PLD explican las obligaciones; los casos reales explican por qué esas obligaciones existen.

En México, la UIF (Unidad de Inteligencia Financiera) y el SAT han documentado públicamente patrones de lavado en distintos sectores. Las sentencias judiciales, los comunicados de autoridades y los reportes del GAFI ofrecen un mapa de cómo opera el lavado en la economía mexicana. Este artículo analiza cuatro de esos patrones — con base en información de dominio público — y extrae las lecciones concretas que cualquier programa PLD debería incorporar.

¿Por qué estudiar casos reales mejora tu programa PLD?

Un programa PLD diseñado en abstracto — siguiendo únicamente el texto de la ley — tiende a ser genérico. Los controles que genera son válidos, pero no necesariamente están calibrados para los riesgos reales que enfrenta tu sector.

Cuando analizas casos documentados de lavado, ocurren tres cosas útiles:

Identificas patrones de comportamiento que difícilmente aparecen en los manuales regulatorios pero que se repiten en la realidad.
Validas o ajustas tus señales de alerta: si el caso muestra que el lavado operaba fraccionando pagos por debajo del umbral, y tu sistema no detecta esa tipología, tienes una brecha real.
Justificas los controles ante tu organización: es mucho más fácil explicar por qué se necesita due diligence reforzado en ciertas operaciones cuando puedes mostrar cómo casos documentados de ese sector terminaron en sanciones o pérdidas.

Caso 1: Lavado a través del sector inmobiliario

El patrón documentado

El sector inmobiliario mexicano ha sido identificado reiteradamente por la UIF y el GAFI como uno de los principales vectores de lavado de dinero en el país. El mecanismo más común, documentado en múltiples reportes de inteligencia financiera, opera de la siguiente manera:

Un comprador —frecuentemente utilizando una sociedad anónima de reciente creación o una estructura de prestanombres— adquiere una propiedad de valor elevado pagando parte del precio en efectivo y parte mediante un crédito bancario legítimo. La parte en efectivo proviene de recursos de origen ilícito; el crédito bancario otorga apariencia de legitimidad a la operación completa. Una vez escriturada la propiedad, el inmueble se vende a precio de mercado y los recursos resultantes son aparentemente lícitos.

Según reportes de la UIF publicados entre 2019 y 2023, las operaciones inmobiliarias representan una proporción significativa de los avisos de operaciones inusuales presentados por notarías y agencias inmobiliarias, con concentración en zonas turísticas y de alto valor (CDMX, Monterrey, Los Cabos, Puerto Vallarta y Cancún).

Las fallas de cumplimiento que lo hicieron posible

Identificación deficiente del beneficiario controlador: Los compradores que operan a través de sociedades raramente presentan documentación clara sobre quién controla realmente la entidad.
Ausencia de escrutinio sobre la fuente de fondos: Muchas inmobiliarias verificaban la identidad del comprador pero no cuestionaban el origen del efectivo entregado como anticipo o enganche.
KYC superficial: Se recababan documentos de identidad sin análisis de consistencia entre el perfil económico declarado del cliente y el valor de la transacción.

Lección de compliance

Toda operación inmobiliaria de valor elevado debe ir acompañada de:

Identificación y documentación del beneficiario controlador, especialmente cuando el comprador es una persona moral.
Investigación de la fuente de fondos cuando hay pagos en efectivo, sin importar el monto.
Evaluación de consistencia entre el perfil económico del cliente y la transacción: un comprador con ingresos declarados modestos que adquiere una propiedad de varios millones de pesos en efectivo es una señal de alerta que debe documentarse y, en casos extremos, dar lugar a un aviso de operación inusual.

Caso 2: Estructuración en el sector de casas de cambio

El patrón documentado

La estructuración — también conocida como “pitufeo” o “smurfing” — consiste en dividir una cantidad grande de dinero en múltiples transacciones más pequeñas para evadir los umbrales de identificación y reporte. En el sector de cambio de divisas, este patrón ha sido documentado extensamente por la CNBV y la UIF.

En un esquema típico documentado en inspecciones de la CNBV, múltiples personas acuden a una misma casa de cambio (o a varias diferentes) en un período corto de tiempo para cambiar cantidades que individualmente no superan el umbral de identificación. Las personas que realizan las operaciones —conocidas como “pitufos”— generalmente no tienen relación aparente entre sí, pero los recursos provienen de una misma fuente ilícita y se consolidan posteriormente.

El GAFI documentó este patrón como frecuente en México en su evaluación mutua de 2017, señalando que la supervisión de casas de cambio había mejorado pero que los controles de transacciones vinculadas entre clientes distintos seguían siendo una debilidad.

Las fallas de cumplimiento que lo hicieron posible

Ausencia de monitoreo por agregación: Los sistemas verificaban cada transacción individualmente, pero no detectaban cuando el mismo individuo —o un grupo coordinado— realizaba múltiples operaciones en el mismo día o semana.
Falta de vinculación entre sucursales: En cadenas de casas de cambio con múltiples puntos, los sistemas no cruzaban información entre sucursales para detectar patrones de estructuración distribuida.
KYC sin actualización: Los expedientes de clientes frecuentes no se actualizaban, lo que impedía detectar cambios en sus patrones de comportamiento.

Lección de compliance

Un sistema de monitoreo transaccional efectivo no puede limitarse a verificar transacciones individuales. Debe incluir:

Reglas de agregación: detectar cuando un cliente acumula un monto significativo en múltiples operaciones en un período definido (día, semana, mes).
Detección de patrones entre clientes: identificar cuando varios clientes distintos realizan operaciones similares en el mismo período, lo que puede indicar estructuración coordinada.
Vinculación entre puntos de venta o sucursales: la visión consolidada del cliente a través de toda la red es esencial para detectar este tipo de esquema.

Caso 3: Lavado a través de actividades vulnerables — el sector de joyería

El patrón documentado

El sector de compraventa de metales preciosos y joyas ha sido identificado por el SAT como uno de los de mayor incumplimiento en materia de PLD. En revisiones realizadas entre 2021 y 2024, la autoridad encontró que un porcentaje significativo de joyerías y comercios de metales preciosos no tenía expedientes de clientes, no había presentado avisos al SPPLD y no contaba con un programa de PLD documentado.

Más allá del incumplimiento administrativo, el patrón de lavado documentado en este sector involucra la compra de grandes cantidades de joyas o metales preciosos en efectivo, seguida de su reventa a través de canales legítimos. Las joyas son un vehículo de lavado eficiente porque son de alto valor, fácilmente transportables y difíciles de rastrear. Una persona con $500,000 pesos en efectivo de origen ilícito puede convertirlos en joyas y revenderlos posteriormente, obteniendo recursos con apariencia de provenir de una actividad comercial normal.

Las fallas de cumplimiento que lo hicieron posible

Desconocimiento de las obligaciones: Muchos propietarios de joyerías simplemente no sabían que eran sujetos obligados bajo la LFPIORPI.
Ausencia total de controles en punto de venta: No se solicitaba identificación ni se documentaba la fuente de fondos en operaciones en efectivo.
No presentación de avisos: Los pocos comercios que sabían de sus obligaciones no las cumplían por temor a perder ventas o por desconocer el proceso.

Lección de compliance

El primer paso del cumplimiento es conocer que eres sujeto obligado. Pero más allá de eso, el caso del sector joyero ilustra que los controles en el punto de venta son el corazón del programa PLD para actividades vulnerables:

Solicitar identificación oficial vigente en cualquier operación que supere el umbral establecido por la LFPIORPI.
Documentar la fuente de fondos cuando el pago es en efectivo, especialmente en operaciones de alto valor.
Capacitar al personal de punto de venta: los cajeros y vendedores son la primera línea de defensa, y un programa PLD que no llega al piso de ventas es un programa que no funciona.

Caso 4: Lavado a través de operaciones con activos virtuales

El patrón documentado

Con la proliferación de exchanges de criptomonedas en México — regulados como ITFs bajo la Ley Fintech — ha emergido una nueva tipología de lavado que combina el sistema financiero tradicional con el ecosistema cripto. La CNBV y la UIF han documentado esquemas en los que recursos de origen ilícito se convierten en criptomonedas a través de exchanges con controles débiles, se transfieren a través de múltiples wallets para dificultar el rastreo, y finalmente se convierten nuevamente en moneda fiduciaria a través de exchanges en jurisdicciones con menor supervisión.

El GAFI, en sus reportes de 2022 y 2023 sobre activos virtuales, señala a México como un mercado en desarrollo donde la supervisión de proveedores de servicios de activos virtuales (VASPs, por sus siglas en inglés) todavía presenta brechas, particularmente en exchanges de menor tamaño que operan en zonas grises regulatorias.

Las fallas de cumplimiento que lo hicieron posible

KYC deficiente en onboarding cripto: Algunos exchanges permitían operar con niveles de verificación mínimos, creando oportunidades para usar seudónimos efectivos.
Ausencia de monitoreo on-chain: No se analizaba el origen de los criptoactivos depositados; no se verificaba si provenían de wallets asociadas a actividades ilícitas conocidas.
Falta de controles sobre retiros en fiat: Los controles eran más estrictos al convertir fiat a cripto (entrada) que al reconvertir cripto a fiat (salida), creando una asimetría que los lavadores aprovechaban.

Lección de compliance

Para los exchanges y cualquier empresa que opere con criptomonedas o tenga clientes del sector:

El KYC en cripto debe ser equivalente al del sector financiero tradicional, no más laxo.
El monitoreo de transacciones debe incluir análisis on-chain: verificar si los activos recibidos provienen de wallets en listas negras o de mixers/tumblers.
Los controles deben ser simétricos: aplicar el mismo rigor al convertir cripto a fiat que al recibir fiat.

Patrones comunes: qué fallas de compliance aparecen en todos los casos

Al analizar estos cuatro casos, emergen fallas que trascienden el sector específico:

1. KYC como trámite, no como proceso de inteligencia En todos los casos, la identificación del cliente era superficial. Se recababan documentos pero no se analizaba la consistencia entre el perfil del cliente y su comportamiento transaccional. El KYC efectivo no termina cuando tienes el INE en el expediente — termina cuando entiendes quién es tu cliente y por qué realiza las operaciones que realiza.

2. Ausencia de monitoreo continuo Los controles se aplicaban en el momento del onboarding pero no durante la relación. Un cliente que durante años realizó operaciones de bajo monto y de repente aparece con transacciones de alto valor debe activar alertas, independientemente de que su expediente esté completo.

3. Personal de primera línea sin capacitación real En los sectores de AV especialmente, el personal que tiene contacto con los clientes no había sido capacitado para identificar señales de alerta. Un cajero que no sabe qué es una señal de alerta no puede reportarla, aunque la tenga enfrente.

4. Sistemas manuales incapaces de detectar patrones complejos La estructuración, los pagos fraccionados y los esquemas distribuidos entre múltiples clientes son invisibles para un sistema de control manual. Requieren monitoreo automatizado con capacidad de agregación y análisis de patrones.

¿Cómo un programa PLD sólido habría hecho la diferencia?

En cada uno de estos casos, la pregunta no es si el esquema era sofisticado — algunos lo eran, otros no. La pregunta es qué control específico habría disparado una alerta en el momento correcto:

Esquema	Control que habría detectado el riesgo
Lavado inmobiliario vía sociedades opacas	Identificación del beneficiario controlador + análisis de fuente de fondos
Estructuración en casas de cambio	Monitoreo por agregación + detección de patrones entre clientes
Joyería sin controles en punto de venta	KYC en operaciones + capacitación del personal de ventas
Cripto con KYC débil	Due diligence equivalente al sector financiero + monitoreo on-chain

El patrón es consistente: los esquemas de lavado prosperan donde los controles son mínimos, superficiales o inexistentes. No prosperan donde hay un programa PLD funcionando con monitoreo real, KYC robusto y personal capacitado.

Lecciones sistémicas para las empresas mexicanas

El incumplimiento crea oportunidades para el lavado Cada empresa que no cumple con sus obligaciones PLD es un eslabón débil en la cadena de controles del sistema financiero. El lavador busca precisamente esos eslabones.

El costo del cumplimiento es predecible; el costo del incumplimiento no Como analizamos en detalle en nuestro artículo sobre multas y sanciones, las sanciones por incumplimiento PLD en México pueden alcanzar cifras que superan con creces el costo de implementar un programa adecuado. Pero hay costos aún mayores: ser utilizado como vehículo de lavado puede generar responsabilidad penal para los directivos y el cierre del negocio.

La regulación sigue a los esquemas La LFPIORPI y sus reformas se han construido en parte como respuesta a los patrones documentados de lavado. Entender por qué existe cada obligación — cuál fue el esquema que la generó — ayuda a aplicarla correctamente en lugar de cumplirla mecánicamente.

La tecnología no es opcional para programas serios Los esquemas documentados en este artículo comparten una característica: son invisibles para controles manuales. Un sistema de monitoreo automatizado, con capacidad de detección de patrones y alertas en tiempo real, no es un lujo — es el único mecanismo que puede detectar estas tipologías de manera sistemática.

Preguntas frecuentes

¿Puedo ser sancionado si mi empresa fue utilizada para lavar dinero sin que yo lo supiera? Sí, en determinadas circunstancias. Si la autoridad determina que existían señales de alerta que tu empresa debería haber detectado y reportado, y no lo hizo porque carecía de los controles adecuados, puede generarse responsabilidad administrativa. La ignorancia no es una defensa válida cuando la ley te exige implementar controles específicos. Lo que sí puede ser un atenuante es demostrar que tenías un programa PLD funcionando y que las señales de alerta no eran detectables con los controles disponibles.

¿Cuántos reportes de operaciones inusuales se presentan al año en México? Las cifras exactas varían año con año y son publicadas parcialmente por la UIF. Lo que sí es público es que el volumen de avisos ha crecido sostenidamente en los últimos años, impulsado tanto por mayor supervisión como por mejores herramientas de detección. El bajo volumen de reportes no es señal de un sector limpio — puede ser señal de controles deficientes.

¿Existe un repositorio público de tipologías de lavado en México? La UIF publica periódicamente comunicados y alertas sobre tipologías. El GAFI también publica reportes de tipologías que aplican a México como miembro. Ambas fuentes son de acceso libre y son lectura recomendada para cualquier oficial de cumplimiento.

¿Las empresas pequeñas también son objetivo de los lavadores? Sí. De hecho, las empresas pequeñas con controles débiles son frecuentemente más atractivas para los esquemas de lavado porque generan menos fricción. La escala no protege — los controles sí.

El lavado de dinero no es un problema abstracto ni exclusivo de los grandes bancos. Es un riesgo concreto que afecta a cualquier empresa que maneja dinero, en cualquier sector. Los casos documentados en México muestran que los esquemas exitosos no son necesariamente sofisticados: aprovechan la ausencia de controles básicos. La respuesta correcta es simple en su enunciado — implementar un programa PLD que funcione — y alcanzable con las herramientas disponibles hoy en México.