Noviembre es el mes en que más fraudes digitales ocurren en Colombia. No es un dato alarmista — es un patrón documentado que se repite cada año con el Black Friday, el Cyber Monday y las compras navideñas anticipadas.
Los estafadores lo saben. Y saben algo más: que en esa época la gente está buscando descuentos activamente, confía más en los mensajes que recibe, y actúa más rápido de lo normal porque «la oferta se acaba».
Este artículo es para quien ya cayó — y para quien quiere no caer. Explica los tres tipos de fraude digital más comunes en temporada de compras, qué obligaciones tiene el banco en cada caso, y qué debes hacer si ya fuiste víctima.
Tipo 1: el link del descuento que vacía la cuenta
El escenario más común en Black Friday: llega un link — por WhatsApp, por correo, por publicidad en redes — con un descuento que parece genuino. La tienda «existe», el precio es creíble, el proceso de pago parece normal. Y en algún punto del proceso, el dinero sale de la cuenta hacia ningún lado.
Este tipo de fraude funciona porque los links fraudulentos están diseñados para imitar con precisión a los legítimos. El dominio tiene una letra cambiada, un guion adicional, o usa extensiones poco comunes (.net donde debería haber .com, por ejemplo). La diferencia es mínima — y está diseñada para que no la notes cuando estás apurado.
Tres señales que un link legítimo siempre tiene
- El dominio es exacto — sin variaciones, guiones adicionales ni extensiones inusuales.
- Acepta pagos por plataformas verificadas — no solo transferencia directa o links externos de pago.
- No genera urgencia artificial — «quedan 3 unidades» u «oferta termina en 10 minutos» es una técnica de presión, no un dato real.
Si pagaste a través de un link fraudulento y el dinero salió de tu cuenta bancaria, el banco puede tener responsabilidad. Sus sistemas de monitoreo tienen la obligación de detectar transacciones a destinatarios sin historial o con patrones inusuales — y en muchos casos de fraude por link, esas señales estaban presentes antes de que el dinero saliera.
Tipo 2: la tienda que no existe
Las tiendas fantasma son un caso específico y cada vez más frecuente: un perfil de redes sociales, una tienda en línea con diseño profesional, descuentos agresivos — y ninguna existencia real detrás. Cobran, y desaparecen.
La diferencia con el link falso es que aquí hay una «tienda» que parece legítima durante el proceso de compra. Tiene reseñas (falsas), fotos de productos (robadas de tiendas reales), y un proceso de pago que funciona perfectamente — hasta que intentas reclamar el pedido.
| Señal de alerta | Por qué importa |
|---|---|
| Solo acepta pagos por transferencia directa o Nequi | Los métodos de pago sin intermediario son los más difíciles de rastrear y revertir |
| No tiene dirección física ni NIT verificable | Las tiendas reales en Colombia tienen información tributaria pública |
| Reseñas con muy pocas semanas de antigüedad | Los perfiles de tiendas fantasma se crean poco antes del Black Friday |
| Responde mensajes pero nunca da información concreta | El objetivo es mantener la ilusión hasta que el pago esté confirmado |
Lo que pocos saben: si pagaste con tarjeta débito o crédito de un banco colombiano a una «tienda» que resultó ser fraudulenta, el banco puede tener responsabilidad. No como cómplice — sino porque sus sistemas de aprobación de transacciones tienen la obligación de detectar comercios sin historial o con comportamiento inusual.
Denunciar al estafador y reclamarle al banco son dos acciones distintas. Pueden hacerse al mismo tiempo.
Tipo 3: el mensaje que parecía de tu banco
El phishing (por correo) y el smishing (por SMS) son los fraudes más sofisticados de la temporada. El mecanismo es siempre el mismo: recibes un mensaje que parece exactamente del banco, con su logo, su tono y a veces hasta su número de contacto real. El mensaje dice que hay actividad inusual en tu cuenta, que debes verificar tu identidad, o que hay un problema con un pago reciente.
Haces clic. Llegas a una página que parece exactamente la del banco. Ingresas tus datos. Y en ese momento, el estafador tiene todo lo que necesita.
Lo que el banco no mencionaSi el mensaje fraudulento usó el nombre del banco, su identidad visual o su número de contacto, existe un debate legal sobre si el banco tomó las medidas suficientes para que sus clientes pudieran distinguir la comunicación falsa de la real.
Además, muchos bancos monitorean intentos de phishing que usan su marca. Si el banco sabía que ese mensaje estaba circulando entre sus clientes y no emitió una alerta, eso también entra en el análisis de responsabilidad.
No asumir automáticamente que «fue tu culpa por hacer clic» es el primer paso del análisis legal. El contexto importa: si el mensaje era indistinguible de uno real, si el banco tenía información sobre ese phishing y no actuó, y si los sistemas del banco debieron detectar el acceso inusual — todo eso forma parte del expediente.
Fui víctima. ¿Qué hago en las primeras horas?
La reacción más común después de un fraude es el bloqueo: no saber qué hacer, esperar a que el banco resuelva solo, o asumir que ya es demasiado tarde. En ese tiempo que pasa, se van cerrando puertas.
Las primeras 48 horas son las más importantes. Estos son los tres pasos que no pueden esperar:
Paso 1: notifica al banco de inmediato y pide por escrito el número del caso
Llama a la línea de atención, ve a la oficina si es necesario, y exige un número de radicado o confirmación escrita de la notificación. Ese documento activa las obligaciones legales de respuesta del banco y establece la fecha oficial del reclamo.
Paso 2: no muevas el dinero que quede ni hagas transacciones adicionales
El estado exacto de la cuenta en el momento del fraude es evidencia. Mover dinero después puede complicar el análisis del caso.
Paso 3: guarda todo
Capturas del mensaje fraudulento, del movimiento en la cuenta, de la «tienda» o el «link» que usaste, de cualquier comunicación posterior. Esa evidencia es la base del reclamo — y es más difícil de recuperar si pasa el tiempo.
El plazo que el banco no mencionaEn Colombia, los plazos para reclamar fraude bancario corren desde el día del fraude — no desde el día que el banco te responda, ni desde el día que dejes de esperar su respuesta.
Cada semana que pasa sin actuar es una semana que se descuenta del tiempo disponible para usar todas las herramientas legales disponibles.
Preguntas frecuentes
¿El banco puede negar el reclamo porque «autoricé» la transacción?
Puede intentarlo — pero tiene la carga de la prueba. La Ley 1328 de 2009 establece que el banco debe demostrar que la operación fue correctamente autorizada. En fraudes sofisticados donde el usuario fue engañado mediante comunicaciones idénticas a las del banco, esa demostración es técnicamente compleja.
Pagué con transferencia directa, no con tarjeta. ¿El banco igual tiene responsabilidad?
Depende. Si la transferencia se realizó desde tu cuenta bancaria, el banco tiene obligaciones de monitoreo sobre las transacciones que procesa — independientemente del método de pago. El análisis específico del caso determina qué argumentos aplican.
Ya pasaron varios meses desde el fraude. ¿Todavía puedo reclamar?
En la mayoría de casos, sí. La prescripción de la acción civil por responsabilidad bancaria en Colombia es de diez años desde el hecho. Lo que puede cerrarse más rápido son ciertos mecanismos administrativos de primer nivel — razón adicional para no esperar más.
¿Tengo que contratar un abogado para hacer el primer reclamo ante el banco?
No es obligatorio — pero contar con representación legal desde el inicio cambia la dinámica. El banco sabe cuándo hay un abogado al otro lado, y eso afecta directamente la calidad de la respuesta que ofrece.
Si ya fuiste víctima de fraude digital este Black Friday
Antes de asumir que el banco tiene razón. Antes de firmar cualquier documento que te presenten. Antes de que pasen más días de los plazos disponibles.
Evaluamos tu caso. La primera consulta es gratuita. Operamos 100% online en todo Colombia. Te decimos con honestidad si tu caso tiene camino — y qué puedes esperar.
Hablar por WhatsApp · Agendar consulta
Contenido informativo. No constituye asesoría legal sobre un caso particular.
