La norma, expedida el 30 de julio, establece medidas para prevenir el fraude a través de llamadas de voz y mensajes de texto. Entre ellas está la obligación de implementar sistemas capaces de identificar comportamientos atípicos y, en el caso de las llamadas, realizar monitoreo en tiempo real.

El cambio tiene una particularidad: los operadores pueden utilizar técnicas estadísticas, analíticas y de aprendizaje automático para construir una línea base de lo que consideran un comportamiento normal en sus redes y, a partir de allí, detectar desviaciones.

Para las llamadas de voz se tendrán en cuenta variables como el volumen de llamadas entre determinados orígenes y destinos, las llamadas cortas y consecutivas asociadas a sistemas automatizados, la relación con números vinculados a actividades fraudulentas y los casos en los que se intente ocultar la numeración real.

Cuando se detecte un patrón sospechoso, la llamada deberá aparecer temporalmente identificada con la advertencia “Alerta de llamada sospechosa”. La regulación también contempla el bloqueo de llamadas internacionales entrantes que utilicen como identificador un número colombiano, salvo los casos de roaming internacional debidamente identificados.

Los mensajes también entran en el monitoreo

Los SMS enviados entre personas tendrán controles para detectar usos que puedan indicar una actividad fraudulenta. Entre las señales que deberán poder identificar los sistemas están un volumen inusual de mensajes enviados por un usuario, una alta dispersión de destinatarios, envíos con periodicidad mecánica, ausencia de mensajes entrantes relacionados y concentración geográfica o de red.

La medida apunta, entre otros casos, a detectar el uso de planes con mensajes ilimitados para simular tráfico empresarial, las llamadas granjas de SIM y la comercialización del saldo de mensajes entre usuarios.

Para Carlos Ayalde, CEO de GatekeeperX, el cambio refleja una transformación en la prevención del fraude: el análisis deja de concentrarse exclusivamente en una señal conocida y empieza a considerar el comportamiento y el contexto para identificar anomalías.

Te puede interesar: Comcel, la empresa detrás de Claro, busca quedarse con infraestructura de fibra de Azteca: MinTIC advierte riesgos

La compañía también plantea que esta lógica puede trasladarse a otros sectores digitales, como bancos, fintech, comercios electrónicos y plataformas de servicios. Allí, la combinación de información de identidad, dispositivo, cuenta, comportamiento y transacciones permitiría detectar patrones que no necesariamente resultan evidentes cuando cada señal se analiza por separado.

La regulación contempla además un Comité Técnico de Lucha contra el Fraude en Redes de Servicios Móviles, que funcionará de manera permanente y permitirá intercambiar alertas, identificar patrones y actualizar medidas frente a nuevas modalidades de fraude.

El siguiente paso de la regulación está relacionado con la información que recibirán los usuarios. La CRC publicó el 15 de septiembre la Circular 181 de 2026, con lineamientos para que los agentes obligados desarrollen campañas educativas sobre llamadas y mensajes fraudulentos y acrediten su cumplimiento.

Ese es precisamente el problema que decidió resolver GatekeeperX, una startup latinoamericana especializada en prevención de fraude financiero que combina analítica de datos e inteligencia artificial para detectar operaciones sospechosas antes de que el dinero desaparezca. En conversación con ENTER.CO, su cofundador y CEO, Carlos Ayalde, explicó cómo nació la compañía, por qué decidieron enfrentarse a uno de los delitos digitales que más crece en la región y qué hace diferente a su plataforma frente a las soluciones tradicionales.

La historia comenzó mucho antes de fundar la empresa; Ayalde llevaba años trabajando en el ecosistema de pagos digitales y prevención de fraude en compañías como Rappi, donde entendió que la lucha contra los delincuentes no consiste únicamente en bloquear transacciones sospechosas. El verdadero desafío está en detener a los criminales sin convertir la experiencia del usuario en un camino lleno de obstáculos.

“Nuestro objetivo no es bloquear por bloquear. Se trata de detener a los malos y dejar pasar a los buenos sin molestarlos”, explicó durante la entrevista.

Te puede interesar: Esta startup colombiana usa inteligencia artificial para entender a los deudores

Esa idea terminó convirtiéndose en el eje de GatekeeperX, una plataforma que analiza el comportamiento histórico de cada cliente, compara sus patrones con millones de transacciones similares y toma una decisión en tiempo real. Todo ocurre en aproximadamente 100 milisegundos, un tiempo inferior al que tarda una persona en parpadear. Si encuentra algo fuera de lo normal, el sistema puede validar automáticamente la operación con el usuario antes de que el fraude se concrete.

La velocidad, sin embargo, es apenas una parte de la ecuación. El fraude evoluciona todos los días y, según Ayalde, la inteligencia artificial también ha terminado convirtiéndose en una herramienta para los delincuentes. Los ataques son cada vez más sofisticados y los métodos tradicionales, basados únicamente en reglas estáticas, suelen reaccionar cuando el daño ya está hecho.

Por esa razón, la compañía desarrolló un agente de inteligencia artificial entrenado con el conocimiento acumulado por especialistas en prevención de fraude. En lugar de esperar a que un analista detecte un problema, el sistema trabaja de forma permanente revisando información, proponiendo cambios y recomendando ajustes para fortalecer las defensas de bancos, fintech y comercios electrónicos.

“El sistema está trabajando 24 horas al día, siete días a la semana, entregando recomendaciones para mejorar continuamente las reglas de prevención”, explicó el directivo.

Te puede interesar: El latinoamericano que se inspiró en WeChat de China para llevar cuentas bancarias, créditos y pagos a WhatsApp

A diferencia de otras soluciones que obligan a utilizar múltiples plataformas para controlar tarjetas, transferencias, validación de identidad y otros canales, GatekeeperX reúne toda esa información en un solo lugar. Esa visión integral evita perder datos entre sistemas separados y permite construir un perfil mucho más preciso de cada usuario, reduciendo tanto el fraude como los falsos bloqueos que afectan a clientes legítimos.

Pero la compañía no quiere quedarse únicamente en detectar operaciones sospechosas, ya que su apuesta también consiste en automatizar todo lo que ocurre después del intento de fraude. Si una transacción resulta fraudulenta, la plataforma puede iniciar procesos como la validación con el cliente, el bloqueo inmediato de la tarjeta y hasta la emisión de un nuevo medio de pago, reduciendo tiempos de respuesta para las entidades financieras y para los usuarios afectados.

Los resultados comienzan a respaldar esa estrategia. Actualmente, la plataforma procesa alrededor de 50 millones de transacciones al mes y alcanza una efectividad superior al 99,998 % en la evaluación de operaciones dentro del tiempo esperado. Además, la empresa ofrece esos niveles de desempeño como parte de sus acuerdos de servicio con los clientes, respaldados por infraestructura en la nube, planes de recuperación ante desastres y certificaciones internacionales de seguridad para el manejo de información sensible.

Te puede interesar: “El abogado que no abrace la tecnología se va a quedar atrás”: LemonTech analiza el futuro del sector legal en Colombia

Aunque GatekeeperX apenas supera su primer año de operación comercial, detrás del proyecto existe un equipo con décadas de experiencia acumulada. Sus fundadores trabajaron previamente en empresas como Rappi, Mercado Libre, Stori y otros referentes tecnológicos de América Latina. Ayalde, administrador de empresas, complementa esa experiencia desde la visión del negocio, mientras sus socios lideran el desarrollo técnico y de inteligencia artificial.

La ambición, sin embargo, va mucho más allá del mercado colombiano, pues la compañía acaba de iniciar su expansión hacia Brasil y ya prepara el siguiente paso, el de entrar al mercado estadounidense. Ayalde, explica que durante años, las empresas latinoamericanas compraron tecnología desarrollada en Estados Unidos para combatir el fraude. Ahora cree que la región tiene la experiencia suficiente para hacer el camino contrario.

“Si somos capaces de resolver uno de los mercados con mayor fraude del mundo, tenemos el derecho de competir con cualquiera”, afirmó.

Con la expansión hacia Brasil ya en marcha y la mirada puesta en Estados Unidos para 2027, GatekeeperX quiere demostrar que una empresa nacida en Latinoamérica también puede competir en un mercado históricamente dominado por proveedores estadounidenses. Para Ayalde, resolver el fraude en una de las regiones más complejas del mundo es, precisamente, la mejor carta de presentación para dar ese siguiente paso..