Fraudes digitales en Colombia: cómo identificarlos | Claro

Un mensaje del banco, una promoción irresistible o una llamada urgente pueden parecer legítimos; sin embargo, detrás de estas comunicaciones puede esconderse un intento de engaño. Por eso, en el Mes de la seguridad de la información, Claro comparte una serie de recomendaciones para que las personas identifiquen las señales de alerta de un posible fraude digital y protejan su información.

De acuerdo con cifras divulgadas por el Centro Cibernético Policial, durante 2025 Colombia registró más de 64.000 denuncias relacionadas con estafas digitales. Entre las modalidades reportadas se encuentran la suplantación de entidades financieras, los mensajes fraudulentos y el robo de cuentas de WhatsApp.

Los ciberdelincuentes suelen aprovechar la confianza, el miedo o la sensación de urgencia para llevar a las personas a actuar sin verificar. Mensajes como "su cuenta será suspendida", "tiene un premio pendiente" o "actualice sus datos inmediatamente" deben considerarse señales de alerta, especialmente cuando solicitan contraseñas, códigos de seguridad o información financiera.

"Los fraudes digitales son cada vez más difíciles de detectar: hoy usan mensajes, imágenes e incluso voces que parecen completamente reales. Por eso, antes de hacer clic, escanear un código QR, entregar un dato o realizar un pago, lo más importante es detenerse un momento y confirmar directamente con la entidad a través de sus canales oficiales. Unos segundos de pausa puede ser la diferencia entre proteger su información y caer en un engaño", afirmó Carlos Andrés Castro, gerente de Seguridad de la Información de Claro Colombia.

Los fraudes pueden llegar por diferentes canales

Los intentos de engaño ya no llegan únicamente por correo electrónico. También pueden presentarse mediante mensajes de texto, llamadas telefónicas y códigos QR fraudulentos que buscan capturar información personal o financiera.

• Phishing: correos electrónicos que suplantan a una empresa, entidad financiera o plataforma reconocida para obtener información confidencial.

• Smishing: mensajes de texto que incluyen enlaces sospechosos, promociones falsas o alertas sobre supuestos bloqueos de cuentas.

• Vishing: llamadas en las que los delincuentes se hacen pasar por representantes de una entidad para solicitar claves, códigos de verificación u otros datos sensibles.

• QRishing: códigos QR manipulados que dirigen a páginas fraudulentas en las que se solicita información personal o financiera.

Recomendaciones de Claro para evitar fraudes digitales

1. Verificar el remitente: revisar cuidadosamente la dirección del correo, el número telefónico y la identidad de quien envía la comunicación.

2. No actuar bajo presión: desconfiar de mensajes o llamadas que exijan una respuesta inmediata, anuncien el bloqueo de una cuenta o adviertan sobre una supuesta transacción.

3. Evitar abrir enlaces sospechosos: en su lugar, ingresar directamente a la aplicación o escribir la dirección oficial de la entidad en el navegador.

4. No compartir información confidencial: nunca entregar contraseñas, códigos de verificación, números de tarjetas o claves financieras por llamadas, correos o mensajes.

5. Revisar antes de escanear: no utilizar códigos QR enviados por desconocidos o ubicados en lugares no oficiales, y comprobar la dirección web a la que dirigen antes de continuar.

6. Desconfiar de premios inesperados: verificar las promociones, concursos o beneficios directamente con la empresa que supuestamente los ofrece.

7. Activar la autenticación en dos pasos: usar esta medida en las cuentas que la permitan para añadir una capa adicional de protección.

8. Reportar los intentos de fraude: informar la situación a la entidad suplantada y acudir a los canales oficiales de las autoridades.

Durante años, los errores ortográficos, los logos mal hechos o las redacciones extrañas ayudaron a reconocer un fraude. Hoy, con la inteligencia artificial, los ciberdelincuentes pueden crear mensajes sin errores, páginas idénticas a las originales e incluso imitar la voz o el rostro de una persona conocida. Por eso, esas señales ya no son suficientes. La mejor defensa es desconfiar: si una oferta parece demasiado buena para ser verdad, probablemente no lo es, y si un mensaje busca generar miedo, preocupación o urgencia, lo más probable es que intente manipularlo para que actúe sin pensar. Ante cualquier duda, deténgase, no responda y verifique directamente con la entidad a través de sus canales oficiales.