La norma, expedida el 30 de julio, establece medidas para prevenir el fraude a través de llamadas de voz y mensajes de texto. Entre ellas está la obligación de implementar sistemas capaces de identificar comportamientos atípicos y, en el caso de las llamadas, realizar monitoreo en tiempo real.

El cambio tiene una particularidad: los operadores pueden utilizar técnicas estadísticas, analíticas y de aprendizaje automático para construir una línea base de lo que consideran un comportamiento normal en sus redes y, a partir de allí, detectar desviaciones.

Para las llamadas de voz se tendrán en cuenta variables como el volumen de llamadas entre determinados orígenes y destinos, las llamadas cortas y consecutivas asociadas a sistemas automatizados, la relación con números vinculados a actividades fraudulentas y los casos en los que se intente ocultar la numeración real.

Cuando se detecte un patrón sospechoso, la llamada deberá aparecer temporalmente identificada con la advertencia “Alerta de llamada sospechosa”. La regulación también contempla el bloqueo de llamadas internacionales entrantes que utilicen como identificador un número colombiano, salvo los casos de roaming internacional debidamente identificados.

Los mensajes también entran en el monitoreo

Los SMS enviados entre personas tendrán controles para detectar usos que puedan indicar una actividad fraudulenta. Entre las señales que deberán poder identificar los sistemas están un volumen inusual de mensajes enviados por un usuario, una alta dispersión de destinatarios, envíos con periodicidad mecánica, ausencia de mensajes entrantes relacionados y concentración geográfica o de red.

La medida apunta, entre otros casos, a detectar el uso de planes con mensajes ilimitados para simular tráfico empresarial, las llamadas granjas de SIM y la comercialización del saldo de mensajes entre usuarios.

Para Carlos Ayalde, CEO de GatekeeperX, el cambio refleja una transformación en la prevención del fraude: el análisis deja de concentrarse exclusivamente en una señal conocida y empieza a considerar el comportamiento y el contexto para identificar anomalías.

Te puede interesar: Comcel, la empresa detrás de Claro, busca quedarse con infraestructura de fibra de Azteca: MinTIC advierte riesgos

La compañía también plantea que esta lógica puede trasladarse a otros sectores digitales, como bancos, fintech, comercios electrónicos y plataformas de servicios. Allí, la combinación de información de identidad, dispositivo, cuenta, comportamiento y transacciones permitiría detectar patrones que no necesariamente resultan evidentes cuando cada señal se analiza por separado.

La regulación contempla además un Comité Técnico de Lucha contra el Fraude en Redes de Servicios Móviles, que funcionará de manera permanente y permitirá intercambiar alertas, identificar patrones y actualizar medidas frente a nuevas modalidades de fraude.

El siguiente paso de la regulación está relacionado con la información que recibirán los usuarios. La CRC publicó el 15 de septiembre la Circular 181 de 2026, con lineamientos para que los agentes obligados desarrollen campañas educativas sobre llamadas y mensajes fraudulentos y acrediten su cumplimiento.

La decisión responde al aumento de las estafas realizadas mediante llamadas telefónicas y mensajes de texto. De acuerdo con la CRC, las reclamaciones relacionadas con estos casos ya representan pérdidas superiores a los 252 millones de pesos diarios y el valor de esas reclamaciones se triplicó entre 2022 y 2024.

Uno de los principales cambios será la implementación de una alerta para las llamadas que presenten patrones considerados sospechosos. Los operadores tendrán que monitorear las comunicaciones en tiempo real y, cuando detecten comportamientos atípicos, mostrarán en la pantalla del usuario el aviso “Alerta de llamada sospechosa”.

Esto podría ocurrir, por ejemplo, cuando una misma línea realice numerosas llamadas cortas y repetitivas en un periodo reducido. La advertencia no significa que exista un fraude comprobado, sino que busca ofrecer una señal preventiva para que la persona actúe con mayor cautela antes de entregar información personal o financiera.

Te puede interesar: Así cambiará la banda ancha en Colombia: qué significa el nuevo mínimo de 300 Mbps para los usuarios

La regulación también obligará a las empresas que realizan campañas telefónicas a registrar los números que utilizan para contactar a los ciudadanos. Cuando una llamada provenga de esas líneas aparecerá la identificación “Llamada con fines publicitarios”, lo que permitirá conocer desde el inicio que la comunicación tiene un propósito comercial, como ofrecer un plan de telefonía, un seguro o un producto financiero.

Otra medida apunta a cerrar espacios para la suplantación mediante el uso indebido de la numeración. Los operadores deberán bloquear las llamadas realizadas desde números que no hayan sido asignados oficialmente o que solo estén habilitados para recibir comunicaciones. Más adelante, cuando la CRC establezca las condiciones técnicas necesarias, también deberán impedir las llamadas internacionales que intenten mostrarse como si se originaran desde un número colombiano, excepto en los casos legítimos de roaming.

Los cambios también alcanzarán a los mensajes enviados por bancos, comercios, plataformas digitales y entidades públicas. Cada mensaje deberá permitir verificar quién es el remitente, utilizar un código corto autorizado y corresponder a un formato previamente aprobado. Para ello se pondrá en marcha un sistema central de verificación que los operadores consultarán antes de entregar cada comunicación. Una vez finalice el periodo de transición, los mensajes que no puedan validarse o que no cumplan los requisitos establecidos serán bloqueados y no llegarán al destinatario.

Te puede interesar: Claudia Benavides será la nueva ministra de Ciencias: esta es su trayectoria y los retos que enfrentará

La resolución incorpora además controles para detectar el envío masivo de mensajes desde líneas celulares de uso común. Si un operador identifica que un número personal comienza a enviar cientos o miles de mensajes automatizados en poco tiempo, deberá revisar si ese comportamiento corresponde a un uso legítimo. El titular de la línea será informado y tendrá la posibilidad de explicar la situación antes de que se apliquen restricciones temporales o controles adicionales.

La implementación será gradual. En tres meses comenzarán a operar las alertas para llamadas sospechosas, la identificación de llamadas publicitarias y el bloqueo de números que no pueden originar comunicaciones. Seis meses después iniciará el monitoreo de mensajes masivos y estará disponible un micrositio con información para que los ciudadanos aprendan a identificar señales de fraude. El sistema de validación de mensajes empresariales entrará en funcionamiento doce meses después de que se defina el esquema de remuneración correspondiente, mientras que el bloqueo de llamadas internacionales que simulen ser colombianas se aplicará una vez la CRC adopte los parámetros técnicos necesarios.

Con herramientas la compañía quiere hacer más difícil que los estafadores aprovechen errores humanos durante una llamada, un mensaje o el uso de apps delicadas. Y lo más importante, sin comprometer la privacidad.

Llamadas sospechosas, funciones bloqueadas

Una de las novedades más interesantes es que Android ahora puede detectar si estás en una llamada con un número desconocido y, en ese momento, impide que tomes decisiones que podrían ser peligrosas.

Por ejemplo, si durante una llamada se intenta instalar una aplicación de origen no verificado o conceder permisos sensibles, el sistema lo bloqueará. Esta medida responde a una táctica común en estafas telefónicas en la que los delincuentes buscan que la persona realice estos cambios mientras mantiene una conversación con un supuesto “técnico”.

Cuidado al usar apps bancarias durante una llamada

Google también está probando una herramienta que se activa cuando entras a tu app bancaria mientras hablas con un número no guardado. Si además estás compartiendo pantalla, Android te envía una notificación y te ofrece cortar la llamada o detener la visualización de tu pantalla con un solo toque.

La idea es poner barreras justo en el momento crítico, cuando los estafadores suelen aprovechar el descuido o la confianza. Esta función ya está en pruebas en Reino Unido y llegará a más países en los próximos meses.

Te puede interesar: ¡Adiós a los hackers!: ¿qué es el internet cuántico, cómo funciona y por qué es imposible de hackear?

Mensajes protegidos con ayuda de la inteligencia artificial

La aplicación de Mensajes de Google también recibió una mejora importante. Ahora, una IA entrenada especialmente puede leer las señales de un posible fraude mientras estás conversando.

Si alguien intenta engañarte por mensaje con falsas ofertas de empleo, criptomonedas o se hace pasar por tu banco, la app puede detectarlo a tiempo y darte una advertencia. Todo el análisis se realiza en el mismo teléfono, sin enviar tu conversación a ningún servidor. Privacidad ante todo.

Verificación entre contactos: así funciona Key Verifier

System Key Verifier, es una función integrada en dispositivos con Android 10 o superior que permite confirmar la identidad de la persona con la que se mantiene una conversación. Lo hace mediante la verificación automática de claves cifradas entre dispositivos, esto ayuda a prevenir ataques como el intercambio de SIM o la suplantación de identidad en apps de mensajería, como Mensajes de Google.

Esta función se activa de forma nativa, sin necesidad de instalar aplicaciones adicionales, y opera directamente en el dispositivo; por consiguiente no envía datos personales ni claves a servidores externos, preservando la privacidad del usuario. En caso de detectar algún cambio sospechoso en las claves de cifrado, el sistema mostrará una alerta indicando que podría tratarse de una suplantación.

¿Cuándo podrás usar estas funciones?

Google está liberando estas herramientas en distintos países y modelos. Algunas de ellas, como las advertencias durante llamadas sospechosas o el análisis de mensajes con IA, ya están activas en versiones recientes de Android. Otras, como Key Verifier o la protección en apps bancarias, llegarán en el transcurso del año.

Lo importante es que si tienes Android 10 en adelante y mantienes tu dispositivo actualizado, pronto podrás contar con esta capa extra de protección.

Con este nuevo enfoque, se deja claro que la seguridad ya no es solo cuestión de contraseñas o antivirus. Se trata de anticiparse, entender cómo operan los estafadores y proteger al usuario justo en el momento clave.

Imagen: Generada con IA / ChatGPT