Fraude Bancario
Cómo reclamar fraude bancario en Colombia: vishing, phishing, cambiazo y SIM swapping
Guía para reclamar fraude bancario en Colombia por vishing, phishing, cambiazo, SIM swapping, PSE, Nequi, Bancolombia y Davivienda: pasos ante banco, Fiscalía y Superfinanciera.
TL;DR — 45 segundos
- Si le vaciaron por vishing, phishing, smishing, cambiazo, SIM swapping o PSE/Nequi, reclama primero al banco por escrito y guarda el radicado. El banco tiene 15 días hábiles para responder.
- Denuncia en Fiscalía o Policía (ADenunciar) dentro de las primeras 24 horas y guarda el SPOA: te lo pedirá el banco y la SFC.
- Si el banco niega o no responde en 15 días, puedes quejarte, pedir conciliación o demandar ante la Superfinanciera — sin abogado si es menos de 40 salarios mínimos.
- Ningún banco le pide claves por enlace o llamada. Los enlaces oficiales de Bancolombia empiezan por
bancol.co. Si digitó datos por un enlace, bloquee y cambie claves de inmediato.- Desde el 19 de noviembre de 2026 la Ley 2573 permite suspender cobros y reportes por suplantación (Art. 5 par. 2 ya vigente desde el 19 de mayo de 2026 si hubo fallas del banco). Ver Ley 2573 si es fraude no se paga.
Caso ilustrativo: los datos son ficticios. Usted recibe una llamada que suplanta a un banco para validar una compra que no hizo, ingresa a un enlace que simula la sucursal virtual y minutos después ve un débito por PSE a una cuenta que no reconoce. Al reclamar, le responden que usted entregó los datos voluntariamente.
Casos como este se repiten con el mismo libreto en Medellín, Cali, Bucaramanga y Yopal: el banco dice "fue culpa del cliente"y la víctima queda con el extracto en la mano sin saber por dónde empezar. No es un problema de una sola entidad. Bancolombia advierte hoy sobre vishing y smishing, Davivienda y Nequi alertan sobre mensajes falsos, y el SIM swapping deja el celular sin señal y la cuenta vacía en minutos.
En este artículo encontrarás:
- Qué modalidad te pasó (vishing, phishing, smishing, pharming, cambiazo, SIM swapping, PSE/Nequi) y por qué importa para el reclamo
- Qué hacer en las primeras 2 horas para no perder más plata
- Cómo reclamar por escrito al banco (Bancolombia, Davivienda, Nequi, Daviplata) sin decir frases que usen en tu contra
- Cómo y cuándo escalar a la Superfinanciera: queja, conciliación y demanda sin abogado si es menos de 40 SMLMV
- Qué pruebas guardar y qué plazos no se pueden dejar pasar
Qué te pasó: ponle nombre a la modalidad
El banco te va a pedir que describas el hecho. Si lo nombras bien, el reclamo entra por el canal correcto.
Vishing. Te llaman, suena el número del banco, te pasan con un "asesor"o un bot que te dice que hay un fraude y que debes validar datos o llamar a otro número. Bancolombia explica que usan marcadores que disparan a miles de números y una grabación te manda a un número que no es del banco Bancolombia.
Phishing y smishing. Te llega un correo o un SMS que parece del banco: “transferencia pendiente, acepta aquí”. El link te lleva a una página clonada de bancol.co o de Davivienda. Allí pones usuario y clave. El smishing es la misma historia pero por SMS. En agosto de 2025 Bancolombia y el Banco de la República alertaron que esta modalidad ya vaciaba cuentas de Bancolombia, Davivienda, Nequi y Daviplata en segundos.
Pharming. No te llaman. La página que abres ya es falsa: clon de pagos de pico y placa, de Movistar, de aportes en línea o de tu EPS. Escribes tus datos y el atacante los cosecha.
Cambiazo en cajero y cambiazo con mensajero. En el cajero alguien "te ayuda"y te cambia la tarjeta. En la segunda, te dicen que van a tu casa a recoger la tarjeta por seguridad. Ambas terminan con compras en otra ciudad.
SIM swapping. De repente te quedas sin señal, el celular dice “sin servicio”. No es falla técnica. Duplicaron tu SIM y tu número ya está en otro teléfono. Con eso interceptan los SMS con códigos de tu banco. Esta modalidad crece en Colombia desde 2021 y deja el rastro más visible: la pérdida de señal El Universal.
PSE, Nequi, Daviplata y Bre-B. Débitos PSE no autorizados o envíos a llaves Bre-B que tú no hiciste. Nequi aclara que nunca pide claves completas por link externo.
Ponle el nombre exacto en el reclamo: “vishing con falso asesor el 14/10 a las 10:14, link bancol-co-seguro.com, débito PSE $4.300.000 a Nequi 302…”. No escribas “me robaron”.
Las primeras 2 horas: corta el sangrado
Haz esto en orden y por canales oficiales. No llames al número del SMS.
- Bloquea. Si aún entras a la app, desactiva productos. Si no, llama al número del reverso de la tarjeta o ve a sucursal con cédula y pide bloqueo de clave y tarjeta. Bancolombia tiene la opción 3 y luego 3 en la Sucursal Telefónica y el WhatsApp 300 887 6817 para reportar SMS y correos a
correosospechoso@bancolombia.com.coBancolombia. - Aísla el canal. Si fue SIM swapping, saca la SIM, pon el celular en modo avión y llama al operador desde otro teléfono para bloquear duplicados y portabilidades. Si fue link, no vuelvas a entrar al link.
- Cambia claves desde un dispositivo limpio y activa doble factor por app, no por SMS.
- Guarda todo. SMS, link, pantallazos del débito, hora, número que te llamó, extracto. Sin pruebas la SFC no puede avanzar.
- Avisa al banco receptor si fue PSE/Nequi. Pide constancia de que informaste. Para Ley 2573 el aviso dispara la suspensión, pero para fraude tradicional también deja trazabilidad.
Cuente el hecho, no se califique. Bien: “Recibí una llamada que suplantó al banco y a las 9:51 dicté el código que me llegó”. Evite: “Entregué la clave voluntariamente” — el banco lo usa en contra.
Cómo reclamar por escrito al banco sin regalar el caso
El reclamo escrito es el que cuenta. El verbal se pierde.
Estructura de una línea por párrafo:
- Qué producto (cuenta ahorros 123…, tarjeta …1234)
- Qué pasó (modalidad, fecha, hora, canal, monto, cuenta destino si la viste)
- Qué pides (reversión del débito, explicación de controles de seguridad, entrega de logs de autenticación y de documentos de aprobación si fue crédito suplantado)
- Qué anexas (pantallazos, extracto, denuncio si ya lo tienes)
No pidas “que me ayuden”. Pide “que se revierta la operación no autorizada por falla en el sistema de autenticación y se informe qué validación se hizo”.
Dónde radicar:
- Bancolombia: Sucursal Telefónica opción 3-3 o sucursal física con cédula. Para Davivienda, Nequi y Daviplata usa su app y su línea oficial, nunca el link del mensaje. Nequi nunca pide clave completa por link externo.
- Todos: pide número de radicado y guarda el PDF. El banco tiene 15 días hábiles para responder. Si no responde o no te convence, es tu puerta a la SFC.
No firmes paz y salvo ni aceptes "devolución parcial"sin entender si cierras la reclamación. Si le ofrecen la mitad, pide por escrito si es a título de transacción total.
Si tu caso es un crédito abierto a tu nombre que nunca pediste, además pide copia de los documentos con los que aprobaron el producto. Con Ley 2573 es obligación entregarlos, y con fraude tradicional también te sirve para el cotejo.
Bancolombia, Davivienda, Nequi y Daviplata: qué decir en cada uno
No es lo mismo un débito PSE que un crédito suplantado.
Si fue débito PSE a Nequi/Daviplata/Bre-B: describe el débito no autorizado, la hora, el valor y la llave destino. Pide reversión y trazabilidad. Guarda el comprobante PSE.
Si fue vishing/phishing con tu clave: enfatiza que la página era clonada y que el banco no alertó con doble factor o con validación de dispositivo. Pregunta qué factor usaron.
Si fue SIM swapping: explica la pérdida de señal, la hora en que te quedaste sin servicio, y que los códigos llegaron a un duplicado. Anexa certificación del operador y pantallazo de “sin servicio”.
Si fue cambiazo: describe el cajero, la hora, quién se acercó, y que la tarjeta usada después no es la tuya. Pide videos del cajero si aplica.
Si fue crédito suplantado: es el caso más cercano a Ley 2573. Pide suspensión de cobro y corrección en Datacrédito con prueba sumaria y denuncio por falsedad personal. Ver Ley 2573 si es fraude no se paga.
En todos, di siempre “operación no autorizada por suplantación”, no “yo presté la clave”.
Denuncia en Fiscalía: hazla en 24 horas y bien tipificada
La Superfinanciera te va a pedir haber reclamado primero al banco, y la Fiscalía es la que investiga el delito.
- Dónde: Fiscalía General o Policía Nacional vía ADenunciar (virtual) o presencial.
- Cómo tipificar: pide que quede como falsedad personal, hurto por medios informáticos y delitos conexos, no solo “hurto”. Para créditos suplantados, falsedad personal es la que activa Ley 2573.
- Qué llevar: radicado del banco, extracto, pantallazos, link, número que llamó, certificación de operador si hubo SIM swapping.
- Qué te dan: SPOA o número de noticia criminal. Guárdalo. Con eso escalas.
Hazla dentro de las primeras 24 horas como recomienda la SFC y la Policía. Si esperas semanas, el banco dirá que no hay inmediatez.
Cómo escalar a la Superfinanciera: queja, conciliación y demanda
La ruta SK es: reclamación escrita al banco y, si niegan o no responden en 15 días hábiles, demanda ante la Superintendencia Financiera. La queja no obliga al banco; si se menciona, se aclara que no es escalón Superfinanciera.
Reclamación escrita → Demanda. La conciliación es voluntaria y no es requisito. Si opta por ella, no se presenta como solución general.
3. Demanda de protección al consumidor financiero (acción jurisdiccional). Aquí ya decide un juez de la SFC.
Requisitos para demandar SFC ABC de la demanda:
- Haber reclamado primero a la entidad y esperar 15 días hábiles o respuesta no favorable.
- Si el contrato terminó, no haber pasado más de un año (analizar caso a caso).
- Adjuntar demanda con hechos ordenados por fecha, pretensiones, cuantía con juramento estimatorio si pides indemnización, y pruebas (reclamo, respuesta, denuncio, extractos).
- Si es menos de 40 SMLMV, no necesitas abogado. Entre 40 y 150 necesitas abogado, y más de 150 también.
Radicas en smart.superfinanciera.gov.co, por correo jurisdiccionales@superfinanciera.gov.co o en Calle 7 #4-49 Bogotá. Te llega SMS con radicado de 10 dígitos para seguimiento en “Consulta tu proceso”. Si te inadmiten, tienes 5 días hábiles para corregir.
Qué pruebas guardar (y qué frase no escribir)
Guarda en una carpeta con fecha:
- Pantallazo del SMS/correo con link y remitente
- Link completo copiado (no lo abras de nuevo)
- Extracto donde se ve el débito y la cuenta destino
- Radicado del banco y respuesta
- Denuncio Fiscalía / ADenunciar con SPOA
- Certificación del operador si hubo SIM swapping ("sin servicio"desde las X horas)
- Si fue cambiazo, foto del cajero y hora
Frases que te cierran la puerta:
-
“Yo entregué mi clave voluntariamente”- “Yo autoricé la transacción sin darme cuenta”- "Acepto la devolución parcial y desisto"Cambia por:
-
“Recibí comunicación que suplantaba al banco y se hizo una operación que no autoricé”- “Solicito reversión por falla en el sistema de autenticación”- “Solicito entrega de logs de validación”—
¿Reclamo tradicional o Ley 2573?
No todo fraude es Ley 2573.
- Reclamo tradicional (este artículo): te vaciaron la cuenta, te hicieron compras, te debitaron PSE. Pides reversión por falla de seguridad del banco y escalas a SFC en 15 días.
- Ley 2573 (desde el 19 de noviembre de 2026; Art. 5 par. 2 ya vigente desde el 19 de mayo de 2026 para devolución por fallas del banco): le abrieron un crédito o producto a su nombre que no pidió. Ahí pides suspensión inmediata de cobro y corrección en Datacrédito con prueba sumaria y denuncio en 20 días, y la marca “Víctima de Falsedad Personal”. Ver Ley 2573 si es fraude no se paga.
Si le pasó un débito, usa este flujo. Si te aparece un crédito suplantado y te reportaron, usa el otro. A veces coexisten: te vaciaron y además te abrieron un crédito. Haz dos radicados separados.
Errores que hacen perder el caso
- Reclamar solo de voz y no por escrito
- No pedir radicado ni guardar la respuesta
- Dejar pasar los 15 días sin escalar a SFC
- Tipificar la denuncia solo como hurto y no como falsedad personal / suplantación
- Aceptar devolución parcial sin saber si es transacción total
- No pedir los logs de autenticación al banco
Preguntas frecuentes
¿Cuánto se demora el banco en responder? 15 días hábiles. Si no responde, puedes ir a la SFC.
¿Necesito abogado para demandar en la SFC? Si es menos de 40 SMLMV, no. Entre 40 y 150 y más de 150 sí, con poder.
¿Bancolombia, Nequi o Davivienda me pueden pedir la clave por link? Nunca. Bancolombia recuerda que su dominio oficial es bancol.co y que no pide claves por SMS, correo o llamada Bancolombia.
¿Qué hago si me quedé sin señal y me vaciaron? Es señal de SIM swapping. Llama al operador desde otro teléfono, bloquea duplicados, avisa al banco y denuncia. Activa PIN de SIM y pasa tu 2FA a app, no SMS El Universal.
¿Puedo ir directo a la SFC sin reclamar al banco? No. Primero reclama al banco y espera 15 días o respuesta no favorable. Es requisito para conciliar y demandar.
Qué hacer hoy mismo
Si le pasó hoy, haz esto en este orden y con papeles:
- Bloquea y radica el reclamo escrito en el banco con radicado. Usa la plantilla de este artículo y pide logs de autenticación.
- Denuncia en Fiscalía/ADenunciar en 24 horas por falsedad personal y guarda el SPOA.
- Si a los 15 días no te responden o te niegan, escala a la SFC en su portal de quejas y, si hace falta, pide conciliación o demanda sin abogado si es menos de 40 SMLMV.
En SK Soluciones revisamos su extracto, radicado y denuncio y le decimos con honestidad si su caso va por reclamo tradicional o por Ley 2573.
¿Le pasó por vishing, phishing, cambiazo, SIM swapping o PSE a Nequi? Cuéntenos por asesoría inicial qué canal usaron, a qué banco, cuánto le debitaron y qué te respondió el banco. Con eso armamos la hoja de ruta. Si tu caso ya es un crédito suplantado, empieza por Ley 2573.