La nueva estafa digital en Colombia: créditos, suplantación y validaciones falsas

El fraude digital en Colombia ha evolucionado hacia modalidades más sofisticadas que combinan suplantación de identidad, créditos no solicitados y procesos de validación manipulados. En 2026, más del 36% de los colombianos ha sido víctima de fraude digital, siendo los bancos y entidades financieras las instituciones más suplantadas.

Modalidades principales de la estafa

• Créditos fantasma: Aparecen en el historial crediticio sin que la persona los haya solicitado. Los delincuentes usan datos personales obtenidos de filtraciones para abrir productos financieros a nombre de terceros.
• Suplantación de identidad digital: Los atacantes utilizan información real de personas (cédula, dirección, teléfono) para realizar trámites en línea. Esta modalidad representa la forma más común de fraude financiero en el país.
• Validaciones falsas en onboarding: Se manipulan procesos de apertura de cuentas o solicitud de créditos mediante documentos alterados, biometría falsificada o interceptación de códigos de verificación (SIM swapping).
• Phishing, smishing y vishing: Correos, mensajes de texto o llamadas que imitan entidades legítimas para obtener claves, datos bancarios o códigos de autenticación.
• Entidades financieras falsas: Firmas no vigiladas por la Superintendencia Financiera que operan como prestamistas legítimos para captar datos o dinero de usuarios.

Cómo funcionan estos fraudes

• Obtienen datos personales mediante filtraciones de bases de datos, compras en mercados ilegales o ingeniería social.
• Usan esa información para iniciar trámites digitales en entidades con procesos de validación débiles.
• Interceptan códigos de verificación mediante SIM swapping o acceso a correos electrónicos comprometidos.
• Una vez aprobado el crédito o producto, retiran los fondos y desaparecen, dejando a la víctima con la deuda y el reporte negativo.

Marco legal y derechos del consumidor

La Sentencia C-413 de 2025 de la Corte Constitucional estableció cambios relevantes:

• Inversión de la carga de la prueba: La entidad financiera debe demostrar que el usuario autorizó la obligación. Si no cuenta con evidencias técnicas sólidas, el cobro no procede.
• Suspensión inmediata de cobranza: Al presentar reclamación por suplantación, la entidad debe detener procesos de cobro y reportes hostigantes.
• Actualización prioritaria en centrales de riesgo: Datacrédito y Cifin deben marcar la deuda como "en disputa" y eliminar la calificación negativa mientras se resuelve el caso.

Medidas de protección recomendadas

• No compartir contraseñas, claves dinámicas ni datos bancarios por teléfono, mensaje o correo, sin importar quién diga ser el solicitante.
• Verificar siempre la URL del sitio web antes de ingresar información sensible: debe comenzar con https y el dominio debe coincidir exactamente con el de la institución oficial.
• Activar autenticación en dos pasos en todas las cuentas bancarias y plataformas digitales.
• Revisar periódicamente el historial crediticio en Datacrédito o Cifin para detectar aperturas no autorizadas.
• Reportar inmediatamente transacciones sospechosas al banco y a la Superintendencia Financiera de Colombia.
• Consultar el listado de entidades vigiladas en la página de la Superfinanciera antes de contratar productos financieros.

Qué hacer si ya fuiste víctima

• Presentar reclamación formal ante la entidad financiera, invocando la normativa de protección a víctimas de suplantación.
• Radicar denuncia penal por falsedad personal o estafa ante la Fiscalía.
• Solicitar a la central de riesgo la marca de "deuda en disputa" y la eliminación del reporte negativo.
• Exigir copia de los documentos de respaldo del crédito (firmas, registros IP, validaciones biométricas).
• Si la entidad no responde, acudir a la Superintendencia Financiera o a la Superintendencia de Industria y Comercio.

La estafa digital mediante créditos falsos, suplantación y validaciones manipuladas requiere respuesta inmediata y documentada. La prevención depende de verificar fuentes, proteger datos personales y monitorear el historial crediticio. Si ocurre el fraude, la ley colombiana ofrece mecanismos para revertir reportes y detener cobros indebidos. Actuar con rapidez y seguir los canales oficiales reduce el impacto económico y legal para la víctima.

Imagen generada con IA

© Copyright: Natalia Jaimes