El fraude electrónico es un engaño realizado mediante correo, mensajes, llamadas, redes sociales, sitios web, aplicaciones u otros canales digitales para obtener dinero, datos, códigos de seguridad o acceso a una cuenta. Con frecuencia combina suplantación de identidad con presión emocional para que la víctima actúe antes de verificar.
No todos los incidentes digitales son iguales. Un fraude busca provocar una decisión mediante engaño; un ataque informático también puede aprovechar una falla técnica o instalar software malicioso. Ambos pueden coincidir, por ejemplo, cuando un mensaje falso conduce a una página que roba credenciales.
Modalidades frecuentes
- Phishing: correos que imitan a un banco, comercio, entidad pública o plataforma para obtener contraseñas y datos.
- Smishing: mensajes de texto o chat con enlaces falsos, alertas de bloqueo, premios, paquetes o cobros.
- Vishing: llamadas en las que una persona suplanta a una entidad y solicita códigos, transferencias o instalación de aplicaciones.
- Suplantación en redes y mensajería: una cuenta robada o un perfil copiado pide dinero a familiares, clientes o contactos.
- Comercio falso: páginas, anuncios o vendedores que reciben el pago y no entregan, cambian las condiciones o capturan los datos de la tarjeta.
- Falsos prestamistas o inversiones: prometen crédito o rentabilidad y exigen pagos anticipados, consignaciones a terceros o acceso al teléfono.
- Soporte técnico falso: una alerta o llamada convence a la persona de instalar acceso remoto o entregar el control del equipo.
Señales de alerta
- El mensaje exige actuar de inmediato para evitar un bloqueo, una sanción o una pérdida.
- Solicitan contraseña, PIN, código de verificación, CVV, token o acceso remoto. Las claves y códigos de un solo uso no deben compartirse.
- El enlace, dominio, número o remitente no coincide con el canal oficial.
- Piden un pago anticipado para liberar un premio, préstamo, empleo, inversión o paquete.
- La cuenta de destino pertenece a una persona distinta del comercio o de la entidad anunciada.
- La oferta promete resultados extraordinarios o evita entregar condiciones verificables.
- La persona insiste en mantener la llamada mientras se realiza una transferencia o se instala una aplicación.
Cómo verificar antes de actuar
Interrumpe la conversación y busca el canal oficial por tu cuenta. Escribe directamente la dirección del sitio, abre la aplicación instalada o utiliza el número que figura en la tarjeta, el contrato o la página oficial. No uses el enlace ni el teléfono incluido en el mensaje sospechoso.
Si el supuesto remitente es una persona conocida, confírmalo mediante otro canal. Cuando se trate de una entidad financiera, verifica que esté vigilada y consulta sus datos en la Superintendencia Financiera de Colombia.
Medidas de prevención
- Utiliza una contraseña distinta y extensa para cada servicio; un gestor de contraseñas facilita esta práctica.
- Activa autenticación en dos pasos. Cuando el servicio lo permita, prefiere una aplicación autenticadora o una llave de acceso.
- Protege primero el correo principal, porque suele permitir restablecer otras cuentas.
- Mantén actualizados el sistema, el navegador y las aplicaciones.
- Instala aplicaciones desde tiendas oficiales y revisa los permisos solicitados.
- Configura alertas de movimientos y límites acordes con el uso habitual de tus productos financieros.
- No realices operaciones sensibles desde redes Wi-Fi desconocidas. Consulta también cómo mejorar la seguridad de una red Wi-Fi.
- En compras digitales, revisa identidad, condiciones, medios de pago y contacto del vendedor. Amplía estas comprobaciones en la guía de comercio electrónico.
Qué hacer si fuiste víctima
- Contacta de inmediato a la entidad financiera por sus canales oficiales. Solicita bloquear o inactivar los productos afectados y pregunta por el procedimiento de reclamación.
- Protege las cuentas comprometidas. Desde un dispositivo confiable cambia contraseñas, cierra sesiones abiertas, revoca accesos desconocidos y asegura primero el correo electrónico. Si perdiste el control de la línea, comunícate con el operador móvil.
- Conserva las pruebas. Guarda capturas, mensajes, correos, direcciones web, números, comprobantes, fechas y horas. No borres las conversaciones ni alteres los archivos originales.
- Denuncia. Puedes utilizar Denuncia Fácil de la Fiscalía General de la Nación y consultar los canales del CAI Virtual de la Policía Nacional.
- Informa a tus contactos si alguien puede estar usando tu identidad, correo o mensajería para pedir dinero o datos.
- Vigila movimientos posteriores y conserva los números de radicado de cada reporte, reclamación y denuncia.
Recuperar fondos depende del caso, la evidencia, el tiempo transcurrido y los procedimientos de las entidades. Desconfía de personas que prometen recuperar el dinero a cambio de otro pago: puede tratarse de una segunda estafa.
Qué no conviene hacer
- No continúes respondiendo para “investigar” al estafador.
- No pagues un rescate, comisión o impuesto adicional sin verificar con la entidad competente.
- No publiques comprobantes completos, números de cuenta, documentos ni códigos.
- No formatees el equipo ni borres mensajes antes de conservar la evidencia necesaria.
- No instales herramientas de recuperación enviadas por desconocidos.
Controles útiles para empresas
Los negocios deben definir un procedimiento para verificar cambios de cuenta, pagos urgentes y solicitudes de proveedores mediante un canal independiente. Las operaciones sensibles pueden requerir aprobación de dos personas y permisos limitados según el cargo.
También conviene conservar registros, respaldos separados, inventario de accesos y un plan que indique a quién avisar, cómo contener el incidente y qué evidencia preservar. El personal debe saber que ninguna persona autorizada necesita pedir contraseñas o códigos de autenticación.