Sin embargo, cualquier noticia que mencione una separación puede despertar dudas y temores en los usuarios. Ahora que Nequi confirmó que el proceso se encuentra en su fase final, en ENTER.CO hemos decidido recopilar algunos de los datos clave para los clientes.

¿Significa esta separación que ahora Nequi cobrará por transacciones a Bancolombia?

No. Esta es la pregunta más importante, pues una de las razones por las que Nequi se hizo tan popular radica en la facilidad de las transferencias entre ambas aplicaciones sin costo alguno.

La razón sencilla es que, aunque Nequi ahora funcionará como una compañía independiente, todavía pertenecerá a Grupo Cibest, el mismo conglomerado al que pertenece Bancolombia.

Dicho de manera simple: aunque Nequi se independiza y se va de casa, sigue perteneciendo a la misma familia. En este sentido, los usuarios no deberían esperar que la conexión y funcionalidad entre las apps cambie.

¿Cambiará la aplicación de Nequi?

No. Incluso antes de este movimiento, la aplicación de Nequi ya funcionaba con una tecnología independiente a la de Bancolombia. Esto significa que los usuarios no deben esperar cambios importantes en la apariencia u operación de la plataforma.

Por desgracia, esto también implica que no se prevé un cambio inmediato en la infraestructura de la aplicación, al menos no de manera automática tras la separación.

¿Cuándo se completará el cambio?

De acuerdo con Bancolombia, el proceso debería completarse en algún momento del tercer o cuarto trimestre de 2026. Todavía no hay una fecha exacta, pero seguramente Nequi informará a sus usuarios cuando el movimiento se haga oficial.

¿Cambiarán los saldos disponibles después del proceso?

No. Nequi ha sido muy claro al asegurar que la independencia no implicará ninguna modificación en los saldos de las cuentas. Los usuarios verán reflejado el mismo dinero que tenían antes de que finalice el trámite.

Imágenes: Nequi

El principal atractivo de World App es su enfoque en la inclusión financiera, especialmente para quienes enfrentan barreras en el acceso a servicios tradicionales. La aplicación permite a sus usuarios crear un World ID, un sistema que verifica su identidad de manera segura, según la compañía, y les ofrece acceso a beneficios como tokens (WLD) iniciales sin necesidad de inversión propia. Esto facilita su participación en la economía digital, eliminando obstáculos comunes como requisitos financieros complejos.

¿Qué funciones brinda esta app?

World ID:

•  Actúa como un pasaporte digital para demostrar que el usuario es un ser humano único.
• Permite acceder a activos digitales y servicios financieros de forma segura y anónima.

Nuevas credenciales con pasaporte:

• Los usuarios pueden vincular su pasaporte a su World ID utilizando tecnología NFC, garantizando la privacidad mediante cifrado avanzado.
• Esto permite demostrar aspectos específicos como la edad o nacionalidad sin revelar información adicional, lo que es útil para servicios personalizados o programas de fidelización.

Compatibilidad y accesibilidad:

Su diseño ligero (18 MB) asegura compatibilidad con el 98,2% de dispositivos Android y el 94,5% de iPhones, incluso aquellos con más de 10 años de antigüedad.

Te puede interesar: Sam Altman, CEO de OpenAI lanza Worldcoin: te regalan tokens a cambio de tus datos biométricos

Desde su lanzamiento en mayo de 2025, World App ha tenido un crecimiento significativo en el país. Colombia es el segundo mercado más importante para la aplicación en América Latina, solo detrás de Argentina. Actualmente, hay más de un millón de usuarios verificados en al menos 15 ciudades colombianas, con más de 4 millones de transacciones registradas.

World App está ligada con Worldcoin, la empresa que ha sido fuertemente críticada

Worldcoin ha enfrentado críticas significativas debido a su método de inscripción, que requiere el escaneo del iris de los usuarios mediante un dispositivo conocido como Orb. Este procedimiento ha suscitado preocupaciones en torno a la privacidad y la ética del manejo de datos biométricos.

Aunque Worldcoin afirma que los datos biométricos son procesados y almacenados de manera segura y descentralizada, algunos expertos han señalado riesgos potenciales. Por ejemplo, a pesar de usar tecnologías avanzadas como la Computación Multi-partes Anonimizada (SMPC) para proteger los datos, hay temores de que un mal uso o brechas de seguridad puedan comprometer información sensible​.

En países como Kenia, se han iniciado investigaciones sobre si los usuarios comprenden plenamente cómo se utilizarán sus datos y si su consentimiento cumple con los estándares legales y éticos. Críticos han señalado que ofrecer incentivos financieros, como la distribución de tokens WLD, podría influir desproporcionadamente en poblaciones vulnerables​.

Lo cierto es que cada vez más colombianos están descargando esta aplicación por la facilidad económica y financiera que promete.

Imagen: world app

De acuerdo con el Informe Global sobre Delitos Financieros 2024, desarrollado por Nasdaq, las pérdidas por estafas y fraudes bancarios a nivel mundial alcanzaron los 500,000 millones de dólares solo en 2023. Esto refleja la creciente sofisticación de los ciberdelincuentes, quienes aprovechan herramientas tecnológicas para diseñar aplicaciones falsas o realizar transferencias engañosas.

“El fraude es cada vez más común en nuestra era digital, ya que las herramientas informáticas del mundo actual permiten que los ciberdelincuentes sean más innovadores y puedan crear aplicaciones y herramientas que engañan eficientemente a los usuarios”, sostiene Nicolás Segura, experto de ciberseguridad de Octapus. Por eso, es vital tomar precauciones antes de confiar en cualquier app para manejar nuestro dinero.

¿Qué características debe tener una billetera digital segura?

Licencias y regulación

Asegúrate de que la aplicación esté regulada por entidades confiables, como la Superintendencia Financiera o la Superintendencia de Sociedades en Colombia. Estas certificaciones garantizan que la plataforma cumple con normativas que protegen a los usuarios y sus finanzas.

Seguridad de datos

Una app confiable utiliza altos estándares de encriptación, como certificados SSL y autenticación de doble factor. También es relevante que cuente con certificaciones internacionales como la ISO 27001, la cual valida la seguridad en el manejo de datos personales y financieros.

Te puede interesar: Mercado Pago anuncia lanzamiento de billetera digital: estará conectada con Mercado Libre

Reputación en línea

Antes de descargar una billetera digital, investiga su trayectoria. Lee las opiniones de otros usuarios, revisa su calificación en las tiendas de aplicaciones y consulta si ha estado involucrada en incidentes de seguridad. Una comunidad de usuarios satisfecha es una señal positiva.

Políticas claras de protección y recuperación

Las empresas confiables tienen políticas explícitas sobre la recuperación de fondos en caso de fraude o errores de transacción. Verifica si la plataforma ofrece garantías para protegerte de pérdidas inesperadas.

Métodos de autenticación avanzados

La autenticación mediante biometría (huella digital o reconocimiento facial) o códigos de seguridad adicionales es esencial. Estas medidas reducen significativamente el riesgo de accesos no autorizados a tu cuenta.

¿Qué hacer si dudas de la seguridad de una app?

Si encuentras señales de alerta, como falta de información sobre su regulación o malas reseñas, evita usar esa aplicación. Además, mantén actualizado tu dispositivo móvil y utiliza contraseñas fuertes y únicas para cada app financiera que uses.

Imagen: CardMapr.nl

Según palabras del presidente de Banco Contactar, Paulo Emilio Rivas Ortiz, la aplicación representa un avance significativo en la estrategia de la entidad para mejorar la accesibilidad y la seguridad en la gestión financiera de sus clientes. “Para Banco Contactar es un orgullo dar a conocer este nuevo canal de contacto con nuestros clientes y consumidores financieros en general”, argumentó.

Facilidad de acceso desde la aplicación

Mi Contactar permite a los usuarios realizar una variedad de operaciones desde sus dispositivos móviles, incluyendo la apertura de CDTs, solicitudes de crédito, consulta de productos, y pagos mediante el sistema PSE. Además, ofrece la posibilidad de programar visitas de asesoría sostenible y acceder a educación financiera para una mejor gestión de riesgos climáticos, demostrando un compromiso integral con la comunidad y el medio ambiente.

Te puede interesar: Dile adiós al efectivo en carretera: Credibanco anuncia solución móvil para pagar servicios de viaje

Uno de los puntos que más destaca la compañía financiera de Mi Contactar es su robusto sistema de seguridad, que incluye la activación de token digital durante las transacciones financieras y notificaciones por mensaje de texto para cada operación. Con esto pretenden garantizar la protección contra fraudes y riesgos monetarios y no monetarios.
Con el lanzamiento de esta aplicación, Banco Contactar fortalece su red de atención al cliente, complementando sus 98 oficinas comerciales distribuidas en 18 departamentos del país.

¿Qué productos y servicios ofrecen desde el Banco Contactar?

El Banco Contactar se caracteriza por ofrecer productos financieros adaptados a las necesidades específicas de diferentes segmentos de la población, como el CDT Productivo y el CrediNegocio, los cuales están diseñados para microempresarios y emprendedores. Además, con el AgroCrédito, la entidad apoya el desarrollo agrícola en el campo colombiano.

La aplicación Mi Contactar está disponible ahora en las tiendas de aplicaciones de dispositivos iOS y Android.

Imagen: banco contactar

Los estudios de Intertrust han demostrado que el 77% de las aplicaciones financieras tienen al menos una vulnerabilidad importante que podría dar lugar a una violación de datos, mientras que el 88% no superan las pruebas criptográficas. Esto significa que los piratas informáticos pueden romper el cifrado utilizado como defensa para obtener datos sensibles de clientes y pagos o manipular la aplicación.

Cada violación de datos, incluidas las de clientes y pagos, cuesta a las empresas una media de más de 4 millones de dólares en pérdidas de negocio y registros internos. «A medida que se lanzan nuevas apps de inversión y se añaden nuevas funciones a diario, las empresas financieras compiten por la misma inversión y atención. Los desarrolladores de aplicaciones móviles deben encontrar formas de seguir el ritmo de esta evolución, protegiendo sus aplicaciones y garantizando la seguridad de los usuarios”, subraya Chris Roeckl, director de producto de Appdome.

Con esto en mente, Appdome, la ventanilla única para la defensa de aplicaciones móviles enumera tres de los ataques más comunes a las aplicaciones de inversión.

Manipulación y aplicaciones falsas

La propagación de apps de inversión falsas, a menudo haciéndose pasar por marcas legítimas y de confianza como Barclays, Gemini, Kraken, TDBank y Binance, ha sido una táctica nefasta de los ciberdelincuentes para atraer a personas desprevenidas y hacer que envíen fondos directamente a sus manos.

Te puede interesar: SPI: Banco de la República anuncia plataforma para realizar transacciones 24/7 desde cualquier banco o billetera

Malware de accesibilidad

Las aplicaciones financieras se enfrentan a crecientes amenazas de malware como Xenomorph, que utiliza tácticas avanzadas de superposición. En este tipo de ataque, una pantalla o ventana falsa, controlada por el atacante, se superpone a una aplicación legítima, engañando al usuario para que revele información sensible.

Estas superposiciones maliciosas pueden solicitar credenciales de usuario, lo que permite capturar datos y utilizarlos para transferencias ilegales de fondos u otros fines maliciosos.

Ataques dinámicos en tiempo de ejecución

Los atacantes utilizan técnicas dinámicas para analizar o modificar las aplicaciones móviles mientras se ejecutan. Lo hacen para comprender cómo se comporta la aplicación móvil e interactúa con otros componentes. De este modo, los atacantes pueden comprometer aplicaciones bancarias para robar o recopilar datos de transacciones o incluso modificar los flujos de trabajo de una aplicación móvil en tiempo real, algunos ejemplos de este tipo de ataques son: Magisk, Frida, Ingeniería Social, Ataques MitM e ingeniería inversa.

Otra preocupación con los ataques dinámicos es la posibilidad de crear cuentas fraudulentas. «Los hackers pueden utilizar estas versiones manipuladas de las aplicaciones para registrar cuentas falsas en nombre de usuarios legítimos o incluso crear identidades ficticias. Estas cuentas fraudulentas pueden utilizarse para realizar transacciones ilícitas, transferencias de fondos y compras de activos financieros sin la autorización del usuario legítimo. Esto podría provocar importantes pérdidas financieras a los inversores afectados, así como dañar la reputación de las plataformas de inversión comprometidas”, explica Roeckl.

Para identificar fallos y prevenir ataques antes de que se produzcan, Appdome sugiere a los desarrolladores que utilicen herramientas de seguridad automatizadas para incorporar protecciones a las aplicaciones móviles, y a continuación, recurran a pruebas de penetración para validar la seguridad adecuada. En una prueba de penetración, profesionales especializados llamados hackers éticos llevan a cabo una serie de investigaciones para identificar vulnerabilidades o fallos de seguridad relativos a la información sensible y los datos personales de los usuarios.

Evalúan la capacidad de seguridad de la estructura, la red y las aplicaciones móviles de la empresa, con el objetivo de encontrar puntos débiles en los programas y datos existentes. Una vez completada la evaluación, los hackers éticos pueden asociarse con los desarrolladores para explorar formas de solucionar o al menos minimizar las vulnerabilidades de seguridad del sistema.

Imagen: Firmbee.com