Los ciberdelincuentes utilizan mensajes de texto, WhatsApp y otros canales digitales para engañar a las personas y robar sus datos personales o bancarios. Entre sus tácticas están los avisos de multas, facturas pendientes, paquetes retenidos y supuestos bloqueos de cuentas.
Estos engaños suelen incluir enlaces a páginas falsas que imitan sitios legítimos. El objetivo es conseguir que las víctimas ingresen sus contraseñas, compartan códigos de seguridad o realicen pagos sin comprobar la información.
En Colombia, durante 2026, el Centro Cibernético Policial ha alertado sobre campañas que suplantan portales de pago de servicios públicos y entidades oficiales. Estos casos muestran por qué es importante verificar los mensajes antes de abrir enlaces o entregar información.
MES DE LA CIBERSEGURIDAD:
- Cómo configurar Passkeys en iOS y Android: aquí tienes el paso a paso
- Autenticación en dos pasos: apps que debes usar hoy
¿Cómo funciona el phishing por WhatsApp y SMS?
El phishing busca obtener información confidencial mediante mensajes y páginas falsas; cuando se envía por SMS, se le conoce como smishing. Los delincuentes suelen suplantar a bancos, empresas de transporte, servicios públicos o entidades gubernamentales mediante textos con apariencia legítima que exigen atención inmediata.
Con la excusa de notificar sobre una supuesta deuda, un paquete pendiente o un problema con la cuenta, incluyen enlaces fraudulentos para capturar datos bancarios. En otros casos, envían archivos infectados o solicitan códigos de verificación para apoderarse de las cuentas de las víctimas.
¿Cómo reconocer un mensaje falso?
No todos los mensajes inesperados son fraudulentos, pero hay señales que conviene revisar antes de responder o abrir un enlace:
- Urgencia: amenaza con bloquear una cuenta o exige pagar de inmediato.
- Enlaces extraños: utiliza direcciones diferentes a las páginas oficiales.
- Solicitud de datos: pide contraseñas, información bancaria o códigos de seguridad.
- Remitentes desconocidos: llega de números o perfiles cuya identidad no puedes confirmar.
- Premios inesperados: ofrece dinero, descuentos o beneficios a cambio de datos o pagos.
- Errores en el mensaje: presenta fallas de redacción o información que no coincide con tus trámites.
Ejemplos de estafas detectadas en Colombia
1. Multas y pagos pendientes
Los delincuentes envían mensajes sobre multas o facturas pendientes que llevan a páginas falsas para robar datos personales y financieros. En enero de 2026, el CSIRT-PONAL alertó sobre una campaña que suplantaba el portal del SIMIT.
Cómo evitarlo: consulta tus multas y facturas en los sitios oficiales. No ingreses a enlaces sospechosos ni realices pagos sin verificar la información.
2. Facturas de servicios públicos
Los delincuentes crean páginas falsas que imitan los portales de pago de las empresas de servicios públicos para robar datos personales y bancarios. En marzo y mayo de 2026, la Alcaldía de Bogotá y el CSIRT-PONAL alertaron sobre páginas falsas que suplantaban el portal de pagos del Acueducto de Bogotá.
Cómo evitarlo: consulta y paga tus facturas desde la página oficial de la empresa. Evita ingresar datos bancarios en enlaces sospechosos.
3. Supuestos mensajes de bancos o billeteras digitales
Los delincuentes envían mensajes sobre compras sospechosas o bloqueos de cuentas para que las personas abran enlaces falsos o compartan códigos de seguridad.
Cómo evitarlo: verifica las alertas en la aplicación oficial del banco o comunícate con sus canales de atención. Nunca compartas tus claves ni códigos de verificación.
4. Paquetes retenidos y cobros de entrega
Los estafadores envían mensajes sobre paquetes retenidos que exigen pagar tarifas adicionales. El enlace te dirige a una página falsa que busca robar datos personales o bancarios.
Cómo evitarlo: consulta el estado del envío con el número de guía en la página oficial de la transportadora. No pagues cargos que no hayas confirmado.
5. Suplantación de familiares o contactos
Los estafadores se hacen pasar por familiares o amigos en WhatsApp para pedir dinero urgente o robar cuentas mediante códigos de verificación.
Cómo evitarlo: confirma la identidad de la persona con una llamada. No compartas códigos de acceso y activa la verificación en dos pasos de WhatsApp.
¿Cómo protegerte del phishing?
- Evita enlaces sospechosos: entra directamente a la página oficial.
- Verifica el remitente: confirma quién envió el mensaje.
- Protege tus claves: no compartas contraseñas ni códigos.
- Activa la verificación en dos pasos: protege tus cuentas.
- Actualiza tu celular: mantén al día el sistema y las aplicaciones.
- Bloquea y reporta: denuncia mensajes y perfiles sospechosos.
¿Qué hacer si abriste un enlace o compartiste tus datos?
- Llama al banco de inmediato por sus canales oficiales si compartiste datos financieros.
- Cambia la contraseña en la cuenta afectada y en cualquier otro servicio donde la repitas.
- Recupera tu WhatsApp desde el Centro de ayuda oficial y cierra sesión en dispositivos vinculados.
- Guarda todas las pruebas, como capturas, números, enlaces y comprobantes del ataque.
- Denuncia ante las autoridades e informa al banco si sufriste pérdidas de dinero o datos.
- Pausa antes de actuar, pues las estafas apelan a la urgencia para evitar que verifiques la fuente.
Foto: Brett Wharton en Unsplash.