Colombia implementará nuevas medidas contra el fraude móvil

Colombia incorporará nuevas barreras tecnológicas para enfrentar los fraudes cometidos mediante llamadas y mensajes de texto. La resolución 8308 de 2026 de la Comisión de Regulación de Comunicaciones (CRC) permitirá advertir comportamientos sospechosos, reconocer comunicaciones comerciales y verificar quién está detrás de los mensajes enviados por bancos, comercios, plataformas y entidades públicas.

La medida responde al crecimiento de estas modalidades de engaño. Según la CRC, las reclamaciones asociadas con fraudes realizados mediante servicios móviles superan los 252 millones de pesos diarios. Además, su valor se triplicó entre 2022 y 2024.

"Conectar también implica fortalecer la confianza con la que las personas utilizan los servicios de comunicaciones. Esta regulación aumenta la trazabilidad de llamadas y mensajes, permite anticiparse a comportamientos sospechosos y distribuye mejor las responsabilidades frente a la prevención del fraude", afirmó la viceministra de Conectividad, Gloria Patricia Perdomo Rangel.

Uno de los cambios más visibles aparecerá en la pantalla del celular. Cuando los operadores detecten patrones atípicos, el usuario podrá recibir la advertencia "Alerta de llamada sospechosa". La etiqueta no confirmará la existencia de un delito, pero invitará a actuar con precaución antes de entregar información o realizar una transacción.

Las empresas también deberán registrar los números utilizados para comunicaciones comerciales, que aparecerán identificadas como "Llamada con fines publicitarios". Igualmente, serán bloqueadas las llamadas originadas desde números no asignados, líneas habilitadas únicamente para recibir comunicaciones o numeraciones utilizadas para ocultar la identidad del remitente.

La regulación crea el Comité Técnico de Lucha contra el Fraude en Redes de Servicios Móviles, liderado por la CRC, que estará articulando acciones con el Ministerio TIC, ColCERT y la Fiscalía General de la Nación. También contempla un micrositio pedagógico y campañas periódicas para ayudar a los usuarios a reconocer riesgos.

Los operadores también deberán detectar líneas personales utilizadas para enviar de manera masiva mensajes repetitivos o automatizados. El titular de la línea será informado antes de que se adopten restricciones temporales.

Además, se establecen nuevos controles para los mensajes automáticos de empresas y entidades. Las alertas bancarias, códigos de autenticación, confirmaciones de compras y comunicaciones institucionales deberán incluir una identificación visible del remitente y corresponder a contenidos previamente validados. Un sistema centralizado verificará a las empresas, las marcas y las plantillas utilizadas. Una vez concluya el periodo de transición, los mensajes cuyo origen no pueda comprobarse serán bloqueados antes de llegar al usuario.

La implementación de estas medidas será de forma gradual: En tres meses deben entrar en funcionamiento la identificación de llamadas sospechosas y publicitarias y el bloqueo de números que no deben originar llamadas. En seis meses, es decir enero de 2027, el monitoreo de mensajes masivos enviados desde líneas comunes y puesta en funcionamiento del micrositio pedagógico. Finalmente, para junio de 2027 debe entrar en operación del nuevo sistema de identificación y validación de mensajes empresariales. Este plazo comenzará a contarse desde la expedición del acto que defina la remuneración de este ecosistema.

Con estas medidas, la prevención dejará de depender exclusivamente de la capacidad de cada persona para identificar un engaño. Las redes, los operadores y las organizaciones que utilizan los servicios móviles deberán asumir mayores responsabilidades para advertir, verificar y bloquear comunicaciones irregulares.