En Colombia, los casos de fraude en transacciones digitales muestran una tendencia creciente. De acuerdo con Asobancaria, en el primer semestre de 2025 se registraron 218.031 reclamaciones por parte de los usuarios. Este contexto resalta la importancia de fortalecer las buenas prácticas digitales. Con medidas simples de verificación, es posible minimizar el riesgo y seguir aprovechando los beneficios de los pagos electrónicos.
Los ciberdelincuentes encuentran en pagos cotidianos —servicios, impuestos o multas— un punto vulnerable, al coincidir con escenarios de urgencia, fechas límite y decisiones rápidas por parte de los usuarios. ACH Colombia, entidad que opera el sistema de pagos PSE en el país, alerta sobre estas modalidades y comparte recomendaciones para navegar con seguridad en entornos digitales.
Cómo operan las estafas en pagos digitales
Los estafadores utilizan tácticas diseñadas para provocar reacciones impulsivas. El elemento clave es siempre el mismo: la urgencia. Un mensaje que dice “su cuenta será bloqueada en 24 horas”, una llamada que advierte sobre un “cargo no autorizado” o un correo que exige “verificar sus datos de inmediato” son señales de alerta que deben activar la desconfianza del usuario, no la acción inmediata.
Suplantación de entidades financieras
Una de las modalidades más comunes consiste en hacerse pasar por bancos, pasarelas de pago o entidades del Estado. Los delincuentes replican sitios web con apariencia oficial, cambiando apenas una letra en el dominio. Una vez el usuario ingresa sus datos, los ciberdelincuentes los capturan en tiempo real.
Phishing y enlaces maliciosos
Los mensajes de texto, correos electrónicos y publicaciones en redes sociales son canales habituales para distribuir enlaces fraudulentos. Al hacer clic, el usuario llega a un sitio falso que simula ser una plataforma de pago legítima. La solicitud de datos bancarios, contraseñas o códigos de verificación es la trampa final.
Débitos automáticos no autorizados
Los delincuentes obtienen datos de tarjetas a través de filtraciones de bases de datos, skimming en comercios o compras en sitios falsos. Con esa información registran suscripciones o débitos automáticos a nombre de empresas inexistentes, con montos deliberadamente bajos para pasar desapercibidos durante meses.
Señales de alerta que debes conocer
Identificar un intento de fraude a tiempo puede marcar la diferencia. Estas son las señales más comunes:
- Mensajes que generan sensación de urgencia extrema o amenaza inmediata.
- Solicitudes de datos personales, contraseñas o códigos de verificación por canales no oficiales.
- URLs con errores ortográficos o dominios extraños (por ejemplo, “bancolombia-pagos.net” en lugar de “bancolombia.com.co”).
- Llamadas de personas que ya conocen parte de tu información y piden confirmar el resto.
- Cobros pequeños y periódicos en tu tarjeta que no reconoces.
Recomendaciones de ACH Colombia para pagar seguro
Luis Alberto Fernández Pulido, Vicepresidente de Operaciones y Tecnología de ACH Colombia, señaló: “Los medios digitales han impulsado una transformación profunda en la forma en que los colombianos interactúan con los pagos de sus obligaciones. El enfoque debe estar en fomentar un uso consciente y seguro de estas plataformas. Con las precauciones adecuadas, los usuarios tienen a su disposición soluciones como PSE, que garantiza pagos seguros, rápidos y sin intermediación.”
En ese marco, ACH Colombia comparte estas buenas prácticas:
- Accede directamente: Escribe siempre la dirección del sitio de pago en el navegador. Evita ingresar desde enlaces recibidos por mensajes de texto, correos o redes sociales.
- Verifica la URL: Revisa con cuidado el dominio completo antes de pagar. Pequeños cambios (letras adicionales o errores) pueden indicar suplantación.
- No autorices sin contexto: Si recibes una notificación de transacción o un código de verificación sin estar realizando un pago, no lo apruebes y contacta de inmediato a tu banco.
- Activa alertas: Configura notificaciones en tu entidad financiera para monitorear movimientos en tiempo real y reporta cualquier transacción desconocida.
- Evita redes públicas: No realices pagos ni ingreses datos sensibles cuando estés conectado a redes Wi-Fi públicas o compartidas.
La seguridad digital es una responsabilidad compartida
Pagar en línea es seguro cuando se hace con consciencia. ACH Colombia recuerda que mientras las plataformas blindan sus procesos técnicos, el usuario es la última línea de defensa frente a los intentos de fraude. Conocer las tácticas de los ciberdelincuentes, identificar las señales de alerta y actuar con calma —sin dejarse llevar por la urgencia— es la mejor forma de proteger el dinero y la información personal.
Fernández Pulido lo resume así: “La confianza en los pagos digitales se construye todos los días. Desde ACH Colombia trabajamos para que, a través de servicios como PSE, cada transacción sea sinónimo de seguridad, respaldo y tranquilidad para millones de usuarios.”
En un entorno donde los riesgos evolucionan constantemente, la mejor herramienta sigue siendo la prevención. La combinación de tecnología segura y usuarios informados es la base para fortalecer la confianza en los pagos digitales en Colombia.
