Con la llegada de la temporada de pagos de primas en Colombia, ha surgido una nueva modalidad de estafa que está afectando a cientos de usuarios del sistema financiero, especialmente a clientes de Bancolombia.
Las autoridades y expertos en ciberseguridad han encendido las alarmas debido al uso sofisticado de técnicas de suplantación e ingeniería social que han permitido a los delincuentes vaciar cuentas bancarias sin levantar sospechas inmediatas.
Una estafa que se disfraza de seguridad
El fraude comienza con una llamada telefónica en la que un supuesto funcionario del área de ciberseguridad de Bancolombia informa al cliente sobre movimientos sospechosos en su cuenta.
El tono profesional, la información parcial real y la aparente preocupación por la seguridad del usuario hacen que muchos caigan en la trampa.
Durante la llamada, el estafador menciona cargos elevados o transferencias internacionales que nunca fueron autorizadas.
Aunque en ningún momento se solicitan directamente contraseñas, el impostor insiste en continuar el proceso con un «asesor virtual» a través de WhatsApp.
Minutos después, la víctima recibe un mensaje de un número desconocido que utiliza la imagen del asistente virtual Tabot, el bot oficial del banco.
Esta suplantación digital busca legitimar la estafa y reducir cualquier duda en el usuario.
Desde el chat, el supuesto asesor guía al cliente en un proceso “de verificación”, donde lo induce a ingresar a una página web clonada que imita fielmente el portal oficial de Bancolombia.
Allí, el usuario termina entregando datos sensibles como claves, códigos de seguridad y números de cuenta.
Una vez recopilada esta información, los delincuentes acceden a la cuenta real y proceden a vaciar los fondos.
Phishing y manipulación emocional: el corazón del fraude
Esta modalidad de fraude se basa en el phishing, una técnica que utiliza elementos visuales y de comunicación similares a los oficiales para generar confianza.
La clave del engaño está en el manejo emocional: crear una sensación de urgencia y alerta que lleve al usuario a actuar sin pensar.
Los estafadores saben cuándo y cómo pedir las credenciales. Primero, siembran el miedo con una supuesta amenaza a los fondos del usuario; luego, ofrecen una solución inmediata y falsa, pero aparentemente segura.
Pronunciamiento de Bancolombia
Ante el incremento de estos casos, Bancolombia reiteró públicamente que nunca solicita claves, contraseñas, ni información confidencial a través de llamadas, mensajes o correos electrónicos.
La entidad invitó a sus clientes a desconfiar de cualquier comunicación que solicite este tipo de datos y a fortalecer su educación financiera como medida de protección.
Asimismo, recomendó evitar el uso de contraseñas predecibles como fechas de cumpleaños o números personales, e implementar sistemas de autenticación en dos pasos para reforzar la seguridad.
¿Cómo protegerse?
Especialistas en seguridad digital compartieron las siguientes recomendaciones para prevenir este tipo de fraudes:
– Jamás entregue claves o códigos de verificación a terceros.
– Desconfíe de mensajes o llamadas con el logo del banco si provienen de números no verificados.
– No acceda a enlaces que lleguen por WhatsApp, mensajes de texto o correos electrónicos.
– Verifique directamente con el banco cualquier solicitud sospechosa.
– Revise con frecuencia los movimientos de su cuenta.
– Active la autenticación en dos pasos en la app bancaria.
En caso de haber sido víctima, es crucial comunicarse de inmediato con la línea nacional de Bancolombia: 01 8000 91 23 45 o acudir personalmente a una sucursal para reportar el incidente.
También pueden leer: “Volver a Casa”: un libro que guía el despertar espiritual y el regreso a la esencia
“Volver a Casa”: un libro que guía el despertar espiritual y el regreso a la esencia https://t.co/x0HzGI3Gvs
— http://www.elmetro.co (@ElmetroCo) June 20, 2025
