Delitos informáticos rompen récord en Colombia: cómo detectar intentos de suplantación en trámites, créditos y contratos

El aumento del uso de servicios financieros por canales digitales ha disparado suplantaciones de identidad. Y es que el 82% de las transacciones en el país se realiza por internet, en medio de un incremento del 69% en los ataques cibernéticos al sistema bancario en el primer semestre del último año, por lo que el país enfrenta un desafío creciente en la protección de la identidad y la seguridad de usuarios.

Por esta razón, las compañías tecnológicas y entidades han adoptado sistemas más robustos de validación y alertas proactivas para contener esta escalada de estos delitos cibernéticos.

Ahora puede seguirnos en Facebook y en nuestro WhatsApp Channel

Entre los datos más preocupantes reportados por la Policía, en 2025 se presentaron 62.299 denuncias por delitos informáticos, y hasta el momento, en 2026 ya se han registrado más de 5.000 casos adicionales.

Estos números reflejan el crecimiento constante del riesgo para los más de 30 millones de usuarios que, diariamente, firman contratos, solicitan créditos o realizan trámites desde su celular. El impacto se agrava por la facilidad con la que datos, fotos o dispositivos pueden ser utilizados sin autorización.

Cuatro señales para detectar suplantación de identidad antes de aprobar un trámite

Las empresas hoy cruzan cuatro factores críticos para advertir intentos de suplantación de identidad.

• Primero, verifican si la persona está realmente frente a la cámara.
• Segundo, evalúan si la imagen enviada fue tomada en vivo o proviene de otra pantalla.
• Tercero, detectan si un mismo correo electrónico o número de celular se ha usado para validar más de una identidad.
• Por último, supervisan si un dispositivo intenta validar varios nombres en un corto periodo.

El cruce de estos datos no siempre determina un fraude, pero sí activa revisiones adicionales antes de aprobar operaciones sensibles. Santiago Montoya alertó: “Ese filtro puede evitar que un crédito, una firma o un contrato siga adelante con datos que no corresponden al verdadero titular”.

Asimismo, los usuarios pueden detectar tres alarmas básicas en su vida cotidiana que indican una posible suplantación.

• Recibir notificaciones, correos, códigos o mensajes sobre firmas, créditos o validaciones que nunca iniciaron.
• Recibir advertencias de inconsistencias en procesos que no reconocen, lo que suele evidenciarse antes de una pérdida de dinero.
• Encontrar contactos, datos o movimientos asociados a solicitudes desconocidas, como un email, número de celular o petición inusual.

Qué hacer ante una sospecha de suplantación: 5 recomendaciones para proteger la identidad digital

• Solicitar la suspensión inmediata de cualquier aprobación o desembolso pendiente. Actuar con prontitud puede frenar el avance del trámite.
• Se debe pedir la trazabilidad completa del proceso: información como el correo, número de celular, dispositivo, dirección IP y cualquier dato de conexión asociado resulta indispensable para fundamentar la reclamación formal.
• Dejar constancia escrita del reclamo a través de los canales oficiales, ya que una simple llamada no suele ser suficiente como prueba.
• Guardar todos los soportes: correos, mensajes, pantallazos y notificaciones pueden constituir evidencia clave más adelante.
• Es fundamental revisar si existen errores en los datos personales asociados y solicitar su corrección para prevenir futuros incidentes.

Frente a este panorama, la manera de validar identidades en trámites remotos ha evolucionado. Las empresas dejaron atrás la simple comparación de una fotografía con un documento, y ahora cruzan múltiples variables al mismo tiempo para filtrar operaciones sospechosas antes de autorizar un contrato, una firma o el desembolso de un crédito. Las compañías verifican el rostro, la dirección de correo electrónico, el número de celular, el dispositivo desde el que se realiza la solicitud, la IP y la ubicación.

Un ejemplo clave lo representa la plataforma El Guardián de Identidades, desarrollada por Auco, compañía antioqueña especializada en seguridad digital. Santiago Montoya, CEO de la entidad, explicó que este sistema, basado en biometría facial, inteligencia artificial, blockchain y algoritmos matemáticos propios, ha revolucionado la identificación de inconsistencias y la decisión sobre la aprobación o detención de trámites digitales.

Montoya detalló que solo en marzo, la plataforma procesó 56.618 validaciones y generó más de 4.100 alertas. En ese mismo periodo se identificaron 2.280 casos donde el rostro no coincidía con el titular, 1.782 fotos tomadas desde pantallas o tabletas y 53 cédulas con fotografía alterada. La tecnología permite así bloquear a tiempo operaciones comprometedoras y evita posibles delitos financieros.