El 71 % de los colombianos enfrentó al menos un intento de fraude mediante suplantación en 2025

Durante el año 2025, el 71 % de los habitantes de Colombia reportaron haber sido víctimas de al menos un intento de fraude llevado a cabo por delincuentes que emplearon diversas estrategias de suplantación de identidad. Una de las técnicas más utilizadas fue el vishing, un método de ingeniería social basado en llamadas telefónicas en las que los malhechores se hacen pasar por empresas, organizaciones o personas de confianza con el objetivo de obtener datos personales o sensibles, inducir pagos, acceder a dispositivos electrónicos o convencer a la víctima de realizar alguna acción específica.

Amplia percepción de la frecuencia de los delitos y su impacto en la población

Este fenómeno alcanzó una percepción generalizada en la población colombiana: el 95 % de los encuestados consideró que estos delitos ocurren con frecuencia en el país, y el 70 % afirmó conocer a alguien en su entorno cercano que había sido víctima de alguna estafa. Según datos de DataCrédito Experian, las llamadas telefónicas con fines fraudulentos ocupan un lugar central en estas maniobras, siendo responsables de una proporción significativa de los intentos de fraude reportados.

El papel de las llamadas telefónicas y las recomendaciones para evitar ser víctima

Dentro de los diferentes métodos empleados por los delincuentes, las llamadas telefónicas son especialmente relevantes. Entre quienes padecieron fraudes, un 20 % recibió comunicaciones en las que alguien se presentó como representante de una entidad conocida, utilizando información que parecía legítima. Nicolás Vargas, gerente de Truecaller en Colombia, advirtió que los estafadores logran hacer que estas llamadas parezcan auténticas, dado que conocen información real, se presentan con cargos de confianza o generan situaciones de urgencia para presionar a la víctima.

Vargas explicó que en estos casos, no solo se trata de la tecnología utilizada, sino de la capacidad del atacante para generar confianza y presión, procurando que la víctima actúe antes de verificar quién está detrás de la llamada. La recomendación principal para prevenir estos fraudes es no entregar códigos, contraseñas ni información financiera por teléfono, y colgar inmediatamente ante cualquier señal de alerta, contactando directamente a la entidad correspondiente a través de sus canales oficiales.

Modalidades frecuentes y consejos para actuar con cautela

Las llamadas pueden iniciar con alertas aparentes sobre transacciones no autorizadas, problemas con una cuenta, solicitudes relacionadas con atención al cliente, o incluso, ofrecimientos de premios u oportunidades especiales. Las estafas telefónicas que simulan cargos, renovaciones o inconvenientes con cuentas bancarias o servicios son algunas de las modalidades más comunes en la actualidad. Según expertos en ciberseguridad de Kaspersky, ante una llamada inesperada que mencione un pago o problema, lo más prudente es actuar con cautela, incluso si el interlocutor parece conocer la información de la empresa o presenta datos que parecen verosímiles.

Entre las recomendaciones clave se encuentran no brindar información personal durante la llamada, verificar cualquier dato a través de los canales oficiales de la organización, desconfiar de las llamadas que advierten sobre cargos o dificultades con una cuenta, y evitar compartir contraseñas, datos bancarios o códigos de verificación por teléfono. En caso de recibir este tipo de llamadas, lo mejor es cortar la comunicación y comunicarse directamente con la entidad involucrada mediante los medios oficiales.

También es aconsejable confirmar cualquier cargo o problema a través de la aplicación o el sitio web oficial del servicio en cuestión, así como evitar instalar programas o habilitar accesos remotos en el dispositivo por indicaciones recibidas en llamadas no solicitadas. Los expertos advierten que estos fraudes suelen apelar a la urgencia o al miedo a perder dinero como mecanismos de presión sobre las víctimas, con el fin de obtener información o dinero de manera ilícita.

Cómo reconocer y prevenir estos fraudes

Según los especialistas de Kaspersky, estos ciberdelincuentes intentan obtener datos personales o bancarios, códigos de verificación o información relacionada con las cuentas de las víctimas. Muchas veces, conducen a los usuarios a páginas web fraudulentas o los persuaden para instalar programas con la excusa de solucionar el problema detectado. Las recomendaciones generales incluyen no seguir en ninguna circunstancia instrucciones que provengan de vías externas a los canales oficiales de bancos, instituciones educativas, comercios o agencias gubernamentales, ya que podrían tratarse de personas o bots falsos con el único propósito de robar dinero o información, para luego realizar compras fraudulentas o vender los datos personales del afectado.