Según análisis citados por empresas del sector, entre enero y junio de 2025 se detectó un incremento de transacciones sospechosas, mientras que encuestas muestran que la mayoría de los colombianos considera que la suplantación es un problema frecuente. La firma AUCO, especializada en detección de fraude con modelos de inteligencia artificial, alerta en su último informe que durante la temporada navideña miles de operaciones aparentemente legítimas pueden encubrir documentación alterada que termina generando reclamaciones en enero y febrero.

Los delincuentes han aprovechado herramientas de edición y generación de imágenes y audio impulsadas por IA para elevar la calidad de las falsificaciones. “Los fraudes modernos entran poco a poco y muchas veces pasan por el ojo humano sin ser detectados; la revisión automática es clave”, señala Santiago Montoya, CEO de AUCO. La tecnología permite hoy mezclar datos reales con rostros modificados, crear plantillas que simulan formatos oficiales y producir audios o videos que aparentan haber sido generados en tiempo real.

¿Cómo operan las falsificaciones digitales y por qué diciembre es el mes más riesgoso?

El proceso típico de una suplantación digital consta de varias etapas. Primero, los atacantes recopilan documentos auténticos —fotos de cédulas, extractos o certificados— que circulan en chats y correos. Con esas imágenes como base, se aplican técnicas de edición para alterar rostros o insertar datos reales en plantillas institucionales. Finalmente, se simulan pruebas de “tiempo real” mediante deepfakes de voz o video, lo que facilita solicitudes de créditos, activaciones de servicios o compras a plazos con apariencia legítima.

Ante este panorama, especialistas recomiendan medidas concretas y rápidas para reducir riesgos al momento de recibir o enviar documentos digitales. Antes de todo, verificar el canal de comunicación: empresas formales no solicitan documentos sensibles por mensajes personales o correos genéricos. Asimismo, aconsejan evitar enviar anexos por correo y preferir plataformas seguras o flujos verificados para la carga de archivos.

Te puede interesar: ‘Cero Bullying’: la herramienta que quiere cambiar la forma en que Colombia enfrenta el acoso digital

Otros puntos esenciales incluyen desconfiar de mensajes que presionan por urgencia —frases como “última oportunidad” o “confirme en minutos” deben levantar sospechas— y corroborar la coherencia entre la edad, la fecha de nacimiento y el aspecto físico del titular en el documento. Además, es importante confirmar la existencia legal del proveedor consultando su razón social, NIT y datos de contacto oficiales.

Finalmente, los expertos insisten en exigir verificación en vivo cuando se requiera compartir información sensible: una fotografía tomada en tiempo real y con prueba de captura suele ser más fiable que un archivo enviado como anexo. En un contexto donde la inteligencia artificial facilita tanto la creación como la detección de fraudes, la recomendación es combinar escepticismo, herramientas técnicas y procesos verificados para evitar sorpresas en las cuentas de enero.

Una de las más recientes es la app llamada Nequi DZ Y 2, que simula ser la oficial. Su apariencia visual es casi idéntica, lo que puede confundir fácilmente incluso a usuarios frecuentes. Esta versión permite generar comprobantes de pago alterados con códigos QR y detalles falsos, que aparentan ser transacciones reales.

Ante este panorama, Nequi y expertos en ciberseguridad recomiendan varias acciones para evitar caer. En primer lugar, nunca confíes únicamente en los pantallazos enviados como prueba de pago. Es vital revisar directamente en la app oficial si el dinero ha sido efectivamente recibido. Además, descarga siempre la aplicación desde las tiendas oficiales como Google Play Store o App Store, y evita enlaces compartidos por redes sociales.

Te puede interesar: ¿Cómo funcionan ‘Tus Llaves’ para pasar plata al instante entre Nequi y Daviplata?

Una herramienta útil que pocos conocen es el “QR Verificador”, disponible solo en la oficial que permite confirmar si el comprobante de pago es auténtico. También puedes solicitar a la persona que te envió el dinero que presione el botón “Listo” después de pagar. En la original, eso lleva de vuelta al inicio. En las versiones falsas suele fallar o no hacer nada.

Si ya fuiste víctima, es fundamental actuar rápido. Presenta una denuncia ante la Fiscalía General de la Nación y notifica de inmediato al equipo de atención al cliente de Nequi. Guarda todos los soportes: capturas de pantalla, conversaciones y comprobantes, ya que serán clave para el proceso de investigación.

Según expertos de la Policía Nacional de Colombia, este modelo de fraudes son parte de un fenómeno en crecimiento y la mejor herramienta para combatirlas sigue siendo la prevención y la educación digital. Para más información, puedes visitar directamente los canales oficiales de Nequi o consultar alertas de ciberseguridad en ColCERT, la entidad oficial que monitorea amenazas digitales en el país.

Imagen: Internet / Nequi

La firma dice que este tipo de soluciones son una necesidad urgente, si tenemos en cuenta hechos como el robo de datos de Equifax, en el que se robaron más de 143 millones de identidades. Además, este tipo de ataques pueden ser muy rápidos: en menos de nueve minutos un hacker puede robar y publicar este tipo de información en sitios clandestinos en Internet.

Mastercard dice que sabe que cada segundo cuenta en situaciones de este tipo, y por eso su nuevo sistema de detección temprana le ayuda a las instituciones financieras a tomar acciones rápidamente.

El sistema funciona con una plataforma de la red de la compañía, llamada ‘Insights’, que identifica si una tarjeta o cuenta se encuentra en riesgo. Así, envía una alerta al emisor con el nivel de riesgo de esa cuenta. De esa forma, el banco evalúa el nivel de riesgo y toma acciones según la urgencia: comienza a monitorear las transacciones o se le pide al cliente reemplazar sus tarjetas o claves.

Detección temprana es clave

El sistema de detección temprana está disponible para todos los bancos a nivel mundial y puede captar todo tipo de fraude dentro de cualquier canal de transacción. El sistema puede identificar la comercialización activa de datos de cuentas y tarjetas. También puede captar datos de cuentas que parecen estar en riesgo aún sin evidencia suficiente. Toda esta información se le entrega a los emisores a través de alertas en cuestión de minutos. Este proceso tradicionalmente se demoraba entre seis y 18 meses, dice la firma.

De acuerdo con Ajay Bhalla, presidente de riesgo y seguridad empresarial de Mastercard, este servicio le permite a los emisores tomar acciones rápidamente y prevenir el fraude. “Nuestros emisores ahora pueden enfocarse proactivamente en la actividad fraudulenta producida a partir de datos previamente filtrados o hackeados, ayudándoles a reducir costos y a mantener la mejor experiencia posible para el tarjetahabiente”, dice Bhalla.

Imagen: Pixabay.