La Superintendencia de Industria y Comercio (SIC) impuso una multa de 1.358 millones 672 mil 968 pesos a Colombia Telecomunicaciones S.A. ESP BIC, operador de la marca Movistar, por omitir mecanismos tecnológicos idóneos en los procesos de verificación de identidad durante la reposición de tarjetas SIM. La sanción, adoptada el 29 de mayo de 2026 en Bogotá por la Dirección de Investigaciones de Protección de Usuarios de Servicios de Comunicaciones, se originó tras una serie de denuncias de usuarios que reportaron pérdida de señal en sus líneas móviles y posteriormente descubrieron que terceros habían tramitado reposiciones fraudulentas sin la autorización de los titulares.
La investigación de la SIC determinó que las fallas en la verificación de identidad facilitaron el delito conocido como SIM Swapping, mediante el cual los estafadores obtuvieron el control de las líneas móviles de las víctimas. Una vez con el dominio del número, los delincuentes accedieron a servicios financieros y plataformas digitales vinculadas al celular, realizando transacciones bancarias no autorizadas. La entidad concluyó que el operador omitió el uso de herramientas tecnológicas adecuadas para prevenir estas actuaciones fraudulentas, vulnerando así los derechos de los usuarios.
Detalles de la sanción y contexto del fraude
El caso comenzó cuando varios usuarios informaron sobre la repentina pérdida de señal en sus dispositivos. Al contactar a Movistar, confirmaron que se había tramitado una reposición de SIM sin su consentimiento. La SIC encontró que los mecanismos implementados por el operador no eran suficientes para garantizar la identidad del solicitante durante el proceso de cambio de chip, lo que abrió la puerta a accesos no autorizados a cuentas bancarias, aplicaciones y otros servicios digitales que dependen del número telefónico como factor de autenticación. La multa, que asciende a más de 1.358 millones de pesos, busca sancionar esta omisión y servir como advertencia para que las empresas de telecomunicaciones refuercen sus protocolos de seguridad.
La Superintendencia recordó que los operadores tienen la obligación de implementar sistemas robustos de verificación de identidad, especialmente ante la creciente sofisticación de los delitos digitales. En este caso, la falta de controles adecuados permitió que terceros realizaran las reposiciones de manera fraudulenta, dejando a los usuarios sin control de su línea y expuestos a pérdidas económicas y de información personal. La decisión de la SIC subraya la importancia de que las compañías asuman su responsabilidad en la protección de los consumidores frente a este tipo de amenazas.
