Si te llaman de un «banco» para pedirte datos o claves, puede ser vishing: una estafa por llamada o mensaje de voz. La Superfinanciera lo define como una llamada que parece de una entidad reconocida y busca sacarte información o contraseñas.
El problema tiene tamaño en el país. Según la Comisión de Regulación de Comunicaciones (CRC), las reclamaciones por fraudes telefónicos y por SMS pasaron de $30.622 millones a $92.235 millones en dos años. Es decir, a más de $252 millones diarios.
Por modalidad, en 2024 la CRC contó $44.342 millones en vishing. En smishing, el fraude por SMS, fueron $47.892 millones. Son valores reclamados, no pérdidas confirmadas.
«Una amenaza que crece y se transforma constantemente».
Javier Gutiérrez Afanador, comisionado de la CRC
La Superfinanciera recomienda una secuencia. Primero, reporta lo sucedido de inmediato a tu entidad financiera. Si aún tienes acceso, bloquea los productos afectados.
Después, guarda las evidencias: mensajes, capturas de pantalla y correos. Con eso, denuncia ante la Policía, en el CAI Virtual, o ante la Fiscalía.
El siguiente paso es presentar la queja ante la Superfinanciera, la entidad o su Defensor del Consumidor Financiero. También puedes acudir a una conciliación o a una acción de protección al consumidor financiero.
Si el valor en disputa es menor a 40 salarios mínimos, no necesitas abogado para esa acción. Antes debes haber presentado la queja ante la entidad.
La CRC puso en consulta medidas contra estos fraudes. Entre ellas, un identificador de SMS para empresas. También, el bloqueo de llamadas del exterior que usen números colombianos de forma indebida.
Además, plantea etiquetar las llamadas comerciales y crear un comité técnico contra el fraude en redes móviles. Son propuestas: aún no son norma.
Según medios que cubrieron la consulta, la Superfinanciera advirtió de un «riesgo elevado de vishing». La Cámara Colombiana de Comercio Electrónico, por su parte, cuestionó las competencias de la CRC para regular el tema.
Mientras sean propuestas, la defensa depende de lo que tú hagas en la llamada.
Según recomendaciones de la Policía recogidas por medios, hay hábitos que ayudan. Cuelga y devuelve la llamada al número oficial de tu entidad. Ningún banco te pide claves, códigos o datos de la tarjeta por teléfono.
Tampoco compartas los códigos que te llegan por WhatsApp y activa la verificación en dos pasos. Desconfía de los números ocultos. La Superfinanciera mantiene el sitio «Protégete de los fraudes» con más pautas.
Esta estafa también golpea a las empresas. Microsoft midió en su Digital Defense Report 2026 un alza de 502 % interanual en el vishing malicioso por Teams entre organizaciones. Es una cifra global y corporativa, no de Colombia.
En 48 % de los intentos, según el informe, el atacante mantuvo a la víctima en línea más de 20 segundos. Tras una llamada exitosa, puede lograr que instalen una herramienta de gestión remota en dos minutos o menos.
El Centro Cibernético de la Policía, según reportó El País Cali, atendió en 2025 más de 13.000 incidentes. Entre las modalidades figura el vishing, con llamadas que simulan ser de empresas o de soporte técnico.
Fuentes: Superfinanciera, Comisión de Regulación de Comunicaciones (CRC), Microsoft, Policía Nacional (Centro Cibernético), Portafolio, La República, El País Cali.
