Las estafas por mensajes de texto crecen en Colombia con nuevas modalidades

Con el aumento y perfeccionamiento de casos de smishing en el país, la mensajería móvil se ha convertido en uno de los principales canales de fraude digital, impulsado por nuevas tecnologías y tácticas cada vez más sofisticadas.

Colombia, mayo de 2026 – Las estafas digitales en Colombia están evolucionando, ahora a través de los mensajes de texto que, aunque ya no se considera el canal de comunicación primario, sigue siendo uno con los mayores índices de apertura. 

Las autoridades han encendido las alertas ante el incremento de casos de smishing, una modalidad de fraude que utiliza SMS para engañar a las personas y robar información personal o financiera. Solo en Bogotá, durante 2025 se reportaron 7.584 casos de fraude digital, y en el primer trimestre de 2026 ya se contabilizan al menos 168 denuncias, con la capital y municipios de la Sabana como principales focos.

La explicación de por qué es un canal tan atractivo para los delincuentes está en la gran importancia que tiene para las empresas y entidades. La tasa de apertura de los mensajes de texto supera fácilmente el 70%, de allí que para los ciberdelincuentes sea una oportunidad.

A escala global, este tipo de fraude no es menor. El 70% de los ataques de phishing móvil ya ocurren a través de SMS, y las estafas originadas en este canal crecieron un 40% en 2025. Además, con la incorporación de inteligencia artificial, los atacantes han logrado niveles de sofisticación sin precedentes.

«Las empresas y entidades tienen un gran desafío ante esta amenaza, que en 2026 solo se puede contrarrestar rápida y efectivamente con el uso de tecnología» explica Janeth Rodríguez, VP de revenue para LATAM en Infobip. «Las herramientas de detección, los estándares de la industria y la presión regulatoria están comenzando a alcanzar a los estafadores gracias a la implementación de la IA para la detección de anomalías en tiempo real, el análisis del comportamiento y el reconocimiento de patrones de tráfico, entre otros».

Saber detectar estos fraudes es esencial. Con la modalidad del smishing, en particular, los usuarios reciben mensajes que simulan ser notificaciones oficiales, especialmente relacionadas con supuestas multas de tránsito, cobros jurídicos o incluso amenazas de embargo. Estos mensajes incluyen enlaces o códigos QR que redirigen a páginas falsas diseñadas para capturar datos sensibles.

Los mensajes fraudulentos pueden personalizarse con nombres reales, referencias a transacciones recientes o, incluso, replicar el tono de comunicación de entidades legítimas, lo que aumenta significativamente la probabilidad de que los usuarios hagan clic en enlaces maliciosos. De hecho, algunas campañas de smishing impulsadas por IA alcanzan tasas de interacción de hasta el 54%.

En Colombia, además de los mensajes de texto, se han detectado casos en los que los delincuentes dejan avisos falsos en los vehículos con códigos QR que conducen a sitios fraudulentos. Las autoridades han reiterado que las entidades oficiales no utilizan este tipo de mecanismos para notificar sanciones.

«El objetivo de estos ataques es generar urgencia para que el usuario actúe sin verificar», señala la experta de Infobip. «Frases como ‘última oportunidad’, ‘evite embargo’ o ‘pago con descuento’ buscan presionar una reacción inmediata, que es justamente lo que debe evitarse. Por eso es tan importante tener mayor precaución a la hora de interactuar con cualquier mensaje de texto».

Para enfrentar toda esta amenaza, las empresas están reaccionando a tiempo. La IA está siendo un aliado crucial para detectar, anticiparse y combatir estos fraudes, así como los firewalls SMS a nivel operador y el monitoreo del tráfico empresarial. Globalmente, los métodos de autenticación alternativos y complementarios se están convirtiendo en el nuevo estándar. La industria en general está desplegando una defensa colectiva.

Y en cuanto al papel que puede cumplir el usuario ante el smishing, la experta recomienda ignorar mensajes de números desconocidos, no hacer clic en enlaces sospechosos y verificar siempre la información en canales oficiales. 

El compromiso es salvaguardar la confianza en la comunicación, y esto involucra tanto la capacidad de los usuarios para ser analíticos con la información que reciben, como a las empresas y las medidas de protección que implementen, apoyados en aliados tecnológicos preparados para estos escenarios.

—