Si te llega un mensaje de texto que dice que tienes una transferencia de Bre-B por "aceptar", es una estafa. Infobae alertó por estos SMS falsos el 12 de octubre, pocos días después del primer aniversario del sistema de pagos inmediatos, que cumplió un año el 6 de octubre de 2026.
Según investigadores de Kaspersky citados por Infobae, los mensajes hablan de una llave que supuestamente requiere registro o de una transferencia que debe aceptarse. El abogado Juan Daniel Hidalgo, de PriceItCol, citado por el mismo medio, señaló que el mensaje da 24 horas para aceptar el envío e incluye un enlace. La Secretaría de Seguridad de Bogotá describió el mismo plazo de 24 horas en una alerta de marzo.
El enlace lleva a una página que imita a Bre-B o a un banco. Según Hidalgo, allí piden tu cédula, tu número de celular y el código que llega a tu teléfono, con el cual los delincuentes pueden entrar a tus cuentas bancarias.
Bre-B no tiene aplicación propia ni perfiles en redes sociales. Las transferencias se hacen desde la app o la página web de tu banco, según Banco Caja Social. Por eso, advirtió la Secretaría de Seguridad de Bogotá, citada por Semana, cualquier enlace externo que prometa acceder a la plataforma debe despertar sospechas.
Para recibir dinero por Bre-B no tienes que dar clic en enlaces, aceptar solicitudes ni compartir datos o claves. Banco Caja Social también explica que registrar tu llave no cuesta. Además, la llave puede ser tu cédula, tu celular o tu correo, pero no es tu clave.
Hidalgo advirtió además que el mensaje puede llegar desde el mismo número de tu banco: "Lo peligroso es que está llegando desde el mismo número que te notifica tu banco de tus transacciones", dijo, según Infobae. Ninguna otra fuente consultada lo confirma.
En la alerta de marzo, el secretario de Seguridad de Bogotá, César Restrepo, afirmó: "Ningún sistema de pago legítimo le va a pedir que confirme una transferencia a través de enlaces enviados por SMS".
Un comprobante o una captura de pantalla tampoco prueban que te pagaron. Según Banco Caja Social e Infobae, el dinero es tuyo cuando aparece en el saldo de tu cuenta.
Las estafas con Bre-B no son nuevas. Según El Tiempo, Kaspersky detectó campañas de phishing con "llaves" desde julio de 2025. La Secretaría de Seguridad de Bogotá emitió alertas parecidas en marzo y en julio de este año.
Con motivo del aniversario, Kaspersky describió otras tácticas. Entre ellas están los comprobantes de pago falsos, los códigos QR manipulados y las páginas que imitan el registro o la transferencia. También mencionó a impostores, como clientes o proveedores, que piden cambiar los datos de pago.
El analista de Kaspersky Lisandro Ubiedo lo resumió así, según El País Cali: "Los ciberdelincuentes buscan precisamente los momentos en los que una operación parece rutinaria para introducir un engaño".
Infobae aclara que las alertas de Kaspersky no cuantifican delitos cometidos a través de Bre-B ni prueban vulnerabilidades en la plataforma: los casos se basan en el engaño y la suplantación. Tampoco hay cifras de víctimas ni de pérdidas en las fuentes consultadas.
Si recibes el mensaje, la Secretaría de Seguridad de Bogotá recomienda marcar el número como spam. También pide borrarlo y no interactuar con él. No abras el enlace ni respondas.
Si ya diste clic o entregaste el código, llama de inmediato a tu banco por su canal oficial, pídele que bloquee tus productos y cambia tus claves.
Banco Caja Social, por ejemplo, remite ante cualquier duda a su Línea Amiga, #233 desde el celular, o al 01 8000 910038. Esos números son solo de ese banco: revisa el canal oficial del tuyo.
Para reportar mensajes y páginas fraudulentas, o denunciar si fuiste víctima, la Secretaría de Seguridad de Bogotá remite al CAI Virtual de la Policía Nacional. En Bogotá, la línea AIDE de la Secretaría, (601) 377 9595, extensión 1137, orienta sobre cómo poner la denuncia.
Fuentes: Infobae, El País Cali, Semana, El Tiempo, Banco Caja Social, Secretaría de Seguridad de Bogotá, Kaspersky.
