La Secretaría Distrital de Seguridad de Bogotá emitió una alerta urgente a la ciudadanía ante el incremento de intentos de estafa digital mediante mensajes de texto, una modalidad conocida como smishing, que está siendo utilizada por ciberdelincuentes para suplantar al sistema de pagos inmediatos Bre-B y a diversas entidades bancarias. El objetivo de estos fraudes es robar datos personales y contraseñas para vaciar las cuentas de las víctimas, según informó la entidad tras recibir múltiples reportes de usuarios en la capital colombiana.
La modalidad delictiva consiste en el envío de mensajes SMS que simulan provenir de bancos o del sistema oficial de pagos, informando sobre un pago pendiente o solicitando autorización para una transferencia. Estos mensajes incluyen un enlace que redirige a una página web falsa, donde se pide a la víctima ingresar datos personales, contraseñas o códigos de verificación. Los ciberdelincuentes buscan así robar información para vaciar cuentas bancarias o realizar movimientos fraudulentos, aprovechando la confianza que generan las comunicaciones que aparentan ser oficiales.
Recomendaciones de seguridad frente al smishing
La Secretaría Distrital de Seguridad advirtió que este tipo de fraude, conocido como smishing, se ha intensificado recientemente y afecta a usuarios de Bre-B en todo el país, aunque la alerta se emite desde Bogotá. Bre-B es el sistema de pagos inmediatos de Colombia y no cuenta con una aplicación propia, sino que funciona exclusivamente a través de las plataformas oficiales de los bancos, lo que aumenta el riesgo de suplantación. Los delincuentes envían SMS que simulan provenir de bancos o sistemas oficiales, informando sobre un pago pendiente o solicitando autorización para una transferencia, e incluyen un enlace que redirige a una página web falsa donde se pide ingresar datos personales, contraseñas o códigos de verificación.
«No acceda a portales de pago Bre-B a través de enlaces en correos electrónicos o códigos QR que le envíen desconocidos por WhatsApp. Inicie siempre la transacción desde la app oficial de su banco»
Secretaría Distrital de Seguridad de Bogotá
La Secretaría también alertó sobre otra modalidad de smishing que suplanta a autoridades de tránsito, con mensajes sobre supuestas multas en “cobro jurídico” o amenazas de embargo. Entre las señales de alerta para identificar estos mensajes falsos se encuentran errores ortográficos o gramaticales, dominios web no oficiales como .co o .org en lugar de .gov.co, el uso de lenguaje técnico para generar miedo, remitentes desconocidos o números no registrados, y enlaces o códigos QR sospechosos.
«El delincuente siempre tiene prisa. Si recibe un SMS diciendo que su llave Bre-B será bloqueada o que debe migrar ya para no perder sus fondos, deténgase. La seguridad no corre, se verifica»
Secretaría Distrital de Seguridad de Bogotá
Las autoridades recomiendan desconfiar de mensajes urgentes, no compartir credenciales bancarias, activar la autenticación en dos pasos y evitar acceder a enlaces sospechosos. Es clave recordar que Bre-B no tiene aplicación propia y solo funciona a través de las plataformas oficiales de los bancos, lo que aumenta el riesgo de suplantación. La Secretaría también advirtió sobre otra modalidad de smishing que suplanta a autoridades de tránsito, con mensajes sobre supuestas multas en “cobro jurídico” o amenazas de embargo, donde se pueden identificar señales de alerta como errores ortográficos, dominios web no oficiales y el uso de lenguaje técnico para generar miedo.
