La Secretaría Distrital de Seguridad, Convivencia y Justicia de Bogotá emitió una alerta urgente ante la proliferación de una campaña de smishing que suplanta al sistema de pagos inmediatos Bre-B, con el objetivo de robar datos personales y vaciar cuentas bancarias de los usuarios. La estafa se realiza mediante mensajes de texto que simulan ser notificaciones oficiales de bancos o del propio sistema, informando sobre supuestos pagos o transferencias pendientes, lo que lleva a las víctimas a enlaces fraudulentos que capturan información sensible como claves y códigos de verificación.
Esta modalidad delictiva, que ya había sido advertida por la misma entidad en julio de 2026, ha cobrado fuerza con el reciente auge de Bre-B, que sumó millones de usuarios en pocas semanas desde su puesta en marcha. Los delincuentes aprovechan el desconocimiento de algunos ciudadanos sobre el funcionamiento del sistema, que no tiene aplicación propia y opera exclusivamente desde las plataformas oficiales de entidades como Nequi, Davivienda o Bancolombia. Un ejemplo del mensaje fraudulento citado por las autoridades indica: “transferencia por valor de $847.000 en tu cuenta Bre-B”, invitando a la víctima a abrir un enlace para “confirmar el pago”.
Cómo opera el engaño y qué hacer para evitarlo
La Secretaría Distrital explicó que los estafadores envían mensajes de texto que simulan ser un banco, informando sobre un pago, y luego solicitan al usuario que abra un enlace para confirmar la transacción. Ese enlace conduce a una página suplantada en la que piden información personal, y al ingresarla, los delincuentes logran ejecutar movimientos fraudulentos y desocupar las cuentas. “¿Cómo lo hacen? Están mandando mensajes de texto simulando ser un banco para, supuestamente, informar sobre un pago. Pero el engaño no se queda ahí, porque piden que los usuarios abran un enlace “para confirmar el pago”, que los lleva a una página suplantada en la que solicitan información personal y terminan sacándole plata a los usuarios”, señaló la entidad en su página web.
“¿Cómo lo hacen? Están mandando mensajes de texto simulando ser un banco para, supuestamente, informar sobre un pago. Pero el engaño no se queda ahí, porque piden que los usuarios abran un enlace “para confirmar el pago”, que los lleva a una página suplantada en la que solicitan información personal y terminan sacándole plata a los usuarios”
Secretaría Distrital de Seguridad, Convivencia y Justicia de Bogotá
Ante esta situación, las autoridades recomiendan no ingresar a enlaces sospechosos, verificar cualquier notificación financiera directamente en los canales oficiales de las entidades bancarias y reportar de inmediato los intentos de fraude. En caso de haber sido víctima, el primer paso es contactar al banco para bloquear productos y claves, conservar pruebas como capturas de pantalla del mensaje, número del remitente, enlace y comprobantes de transacciones no autorizadas, con la fecha y hora exacta del mensaje y del reporte. Posteriormente, se debe presentar una denuncia formal por delitos informáticos ante la Fiscalía General de la Nación, a través de su página de denuncia virtual, o en la seccional de Delitos Informáticos de la Policía Nacional. Si la entidad financiera no responde adecuadamente por fallas de seguridad, los afectados pueden acudir a la Superintendencia Financiera de Colombia mediante una solicitud o demanda de protección al consumidor. El riesgo, advierten las autoridades, aplica tanto a usuarios particulares como a comercios, dado el creciente uso de Bre-B en operaciones cotidianas.
