- Si solo abriste el link y no escribiste nada, cierra la página y revisa tus cuentas desde la app oficial del banco.
- Si escribiste tu clave, los datos de tu tarjeta o un código, reporta al banco de inmediato e inactiva tus productos si todavía tienes acceso.
- En Colombia la denuncia formal se pone en línea en ADenunciar, en la Fiscalía o llamando al 122. Si el banco no responde en 15 días hábiles, puedes acudir a su Defensor del Consumidor Financiero o a la Superfinanciera.
- Rampart, una app para iPhone, revisa tus SMS en el dispositivo y te avisa cuando uno se ve riesgoso, antes de que lo toques.
El mensaje suele parecer de verdad: "Se registró una compra no reconocida. Si no fue usted, ingrese aquí", con un link corto y afán. Si ya lo abriste, no es momento de culparte. Lo que sirve ahora es moverse rápido.
Qué hacer según lo que pasó
| Qué pasó | Qué hacer ahora |
|---|---|
| Solo abriste el link | Cierra la página sin escribir nada. Revisa tus cuentas desde la app oficial. |
| Escribiste tu usuario y tu clave | Cambia la clave desde la app o el sitio oficial y reporta al banco. |
| Escribiste los datos de tu tarjeta | Reporta al banco y pide bloquear la tarjeta. Revisa los movimientos. |
| Diste un código o tu token | Reporta al banco de inmediato. Trata la cuenta como comprometida. |
| Hiciste una transferencia | Reporta al banco por su línea de fraudes y pon la denuncia. |
| Usas esa misma clave en otros sitios | Cámbiala también ahí. |
Haz esto en orden
- Reporta al banco de inmediato por su canal oficial: el número que está detrás de tu tarjeta, la app o el sitio que escribes tú mismo. Nunca uses el número o el link del mensaje. Reportar tarde puede reducir lo que te devuelven.
- Si todavía tienes acceso, inactiva tus productos desde la app. La Superfinanciera lo pone como uno de los primeros pasos.
- Cambia tu clave desde la app o el sitio real.
- Guarda capturas del mensaje, del link, de la página y de cualquier conversación.
- Presenta un reclamo por escrito al banco por cada movimiento que no reconoces y guarda el número de radicado. El banco tiene 15 días hábiles para responder.
- Pon la denuncia en ADenunciar, el sistema de denuncia virtual de la Policía y la Fiscalía, o en la Fiscalía. Guarda el número de la noticia criminal.
- Para la próxima, instala Rampart. Cuando llegue un SMS sospechoso, te avisa antes de que lo toques.
Si diste un código o tu token
Trátalo como urgente. Con un código pueden entrar a tu cuenta, registrar un celular nuevo o aprobar una transferencia.
No sigas respondiendo. Muchas veces después del mensaje llega una llamada de alguien que dice ser "del área de seguridad del banco" y te pide otro código para "cancelar la compra". Cuelga y llama tú al banco por su canal oficial. Basta con decir:
"Entregué un código después de recibir un mensaje sospechoso que decía ser del banco."
Dónde reportar y quejarte en Colombia
| Dónde | Para qué |
|---|---|
| Tu banco | Bloquear tarjeta, app o accesos, y dejar registrado el fraude. |
| ADenunciar (Policía y Fiscalía) | Poner la denuncia formal en línea, a cualquier hora. |
| Fiscalía General de la Nación | Denunciar en línea, en sus sedes o llamando al 122 desde celular. |
| CAI Virtual (Policía Nacional) | Reportar el SMS o la página falsa. No reemplaza la denuncia. |
| Defensor del Consumidor Financiero del banco | Presentar una queja si el banco no resuelve. |
| Superintendencia Financiera (SFC) | Radicar una queja o, si el banco rechazó tu reclamo o no respondió en 15 días hábiles, presentar una demanda ante su delegatura jurisdiccional. |
En Colombia no hay una ley que obligue a devolver todo lo que se pierde por un SMS falso. La Superfinanciera revisa caso por caso: el banco tiene que demostrar que cumplió sus deberes de seguridad, y si tú entregaste claves o reportaste tarde, la responsabilidad se puede repartir. Para demandar ante la Superfinanciera primero tienes que haber reclamado al banco. El trámite es gratuito, y si el valor es inferior a 40 salarios mínimos no necesitas abogado.
Si la plata salió por una compra en línea con tu tarjeta que tú no hiciste, también puedes pedir la reversión del pago al emisor dentro de los 5 días hábiles siguientes a que te enteres.
Con cualquier opción, lleva tus datos de contacto, una descripción clara de lo que pasó y las capturas que guardaste.
Si le pasó a alguien de tu familia
No empieces con "¿cómo se le ocurre?". Empieza con:
"Hizo bien en contarme. Llamemos al banco juntos."
La vergüenza hace que la gente esconda el siguiente mensaje, y eso le sirve al estafador.
Preguntas frecuentes
¿Tengo que cambiar la clave si solo abrí el link?
Si no escribiste nada, probablemente no, pero revisa tus cuentas desde la app oficial. Si escribiste algo, cámbiala.
¿Borro el mensaje?
Todavía no. Toma una captura primero. Te sirve para la denuncia y para la queja.
¿Me devuelven la plata?
Depende del caso. No hay una devolución automática: el banco tiene que probar que cumplió sus deberes de seguridad, y reportar tarde o haber entregado la clave puede reducir lo que te devuelven. Repórtalo de inmediato, guarda las pruebas y, si la respuesta no te convence, acude al Defensor del Consumidor Financiero o a la Superfinanciera.
¿Rampart bloquea llamadas?
No. Rampart revisa SMS y, si conectas Gmail u Outlook, también correos. No reemplaza al banco ni a la denuncia. Su trabajo es darte una pausa antes de tocar un mensaje sospechoso.
En resumen
Si abriste un link de un banco falso y no escribiste nada, cierra la página y revisa tus cuentas desde la app. Si alcanzaste a escribir tu clave, tu tarjeta o un código, reporta al banco de inmediato, inactiva tus productos, reclama por escrito, denuncia en ADenunciar o la Fiscalía y guarda todas las pruebas.
Fuentes
- Superintendencia Financiera de Colombia. ¿Qué hacer si eres víctima?, actualizado el 21 de abril de 2026.
- Superintendencia Financiera de Colombia. Protégete de los fraudes, 11 de junio de 2026.
- Superintendencia Financiera de Colombia. ABC para poner una demanda, actualizado el 29 de enero de 2026.
- Policía Nacional. ADenunciar y CAI Virtual. Consultados el 20 de octubre de 2026.
- Policía Nacional. Recomendaciones de prevención digital, 16 de enero de 2026.