Bancolombia estrenó el documental sobre fraude bancario en Colombia. Exdelincuentes y víctimas revelan cómo operan vishing, clonación y cambiazos.
Medellín, 19 de octubre de 2026. Bancolombia lanzó oficialmente en YouTube el documental “No pasa hasta que pasa”, una producción audiovisual estructurada por capítulos para investigar y desarmar el fraude bancario en Colombia. La pieza reúne testimonios de víctimas, autoridades judiciales, especialistas en ciberseguridad y personas que formaron parte de redes criminales.
En consecuencia, el banco busca transformar la prevención pasiva en un entrenamiento práctico para los usuarios. De hecho, los testimonios demuestran que las redes delictivas operan como empresas jerarquizadas donde cada operador tenía metas diarias de $5 millones de pesos en hurtos electrónicos.
¿Cómo operan las redes delictivas según sus propios ejecutores?
Los testimonios recogidos en la producción evidencian que el engaño moderno no depende exclusivamente de vulnerabilidades en el software bancario. En primer lugar, los estafadores activan gatillos emocionales como la urgencia, el miedo a bloqueos ficticios o el beneficio de supuestos descuentos para suspender el juicio crítico del usuario.
Asimismo, las bandas criminales perfeccionaron la simulación física e institucional. El fraude bancario en Colombia es cualquier maniobra ilícita de ingeniería social o tecnológica diseñada para sustraer fondos o apoderarse de credenciales privadas de clientes financieros. Por consiguiente, los delincuentes utilizan desde centros de llamadas clandestinos con diademas hasta visitas presenciales a residencias para ejecutar falsos cambios de tarjetas de crédito.
| Modalidad de Fraude | Mecanismo de Engaño | Riesgo / Pérdida Documentada | Medida de Autocuidado Inmediata |
| Vishing (Llamada) [05:09] | Suplantación de analistas antifraude del banco [02:42] | Transferencias inducidas de hasta $10 millones [03:57] | Colgar de inmediato y llamar al banco [23:52] |
| Smishing / Enlaces [10:34] | Mensajes de texto con ofertas o cobro de servicios [09:37] | Retiros inmediatos de cuentas bancarias [10:17] | No pulsar links; digitar la web oficial [24:10] |
| Fraude BEC / Facturas [12:54] | Correos falsos que simulan estados de cuenta [10:56] | Pérdidas empresariales de $26 millones [12:04] | Confirmar transferencias por vía telefónica [25:29] |
| Cambiazo a Domicilio [17:19] | Entrega de tarjeta falsa y corte de la anterior [15:11] | Compras no autorizadas de $16 millones [16:41] | Destruir personalmente el chip del plástico [17:05] |
| Clonación de Voz IA [05:39] | Extracción de audios públicos en redes sociales [05:30] | Suplantación de identidad ante familiares [06:14] | Desconfiar de llamadas con peticiones de dinero [25:13] |
¿Por qué la prevención debe enfocarse en la pausa y la emoción?
La investigación destaca que la mayoría de víctimas cae en el engaño mientras realiza múltiples tareas cotidianas o atiende notificaciones de prisa. En particular, los usuarios suelen confiarse cuando reciben llamadas con sus datos personales completos, desconociendo que las redes delictivas compran bases de datos filtradas en la red.
Por lo tanto, los especialistas recomiendan romper el «modo automático» y verificar cualquier instrucción sospechosa mediante canales independientes. En contraste con la creencia popular de que las estafas solo afectan a personas mayores, el documental constata afectaciones severas en jóvenes profesionales, comerciantes y conductores de taxi.
¿Qué voces del sector bancario respaldan el cambio de enfoque?
“La prevención se concentró durante mucho tiempo en decirles a las personas qué no debían hacer, pero el fraude evolucionó. Hoy se apoya en emociones y situaciones cotidianas, lo que nos lleva a pasar de advertir a entrenar, de informar a preparar, y de reaccionar a desarrollar en las personas capacidades para reconocerlo antes de que se materialice”, afirmó Juan Camilo Zuluaga, vicepresidente de Servicios para Clientes y Empleados de Bancolombia.
De igual forma, voceros de seguridad del banco recordaron que ninguna entidad financiera solicita claves dinámicas, contraseñas de cuatro dígitos ni códigos de seguridad por teléfono o correo electrónico. A pesar de los filtros biométricos implementados por las entidades, el autocuidado del usuario constituye la última línea de defensa.
¿Qué herramientas existen para proteger las cuentas?
Bancolombia recordó que sus clientes pueden autogestionar la seguridad desde la aplicación móvil mediante el bloqueo preventivo de tarjetas, el ajuste de topes transaccionales diarios y el apagado temporal de plásticos cuando no estén en uso [04:59]. Finalmente, la entidad invitó a la ciudadanía a denunciar oportunamente ante la Fiscalía General de la Nación cualquier intento de suplantación para facilitar el rastreo judicial de las bandas cibernéticas [18:50, 21:03].
Preguntas Frecuentes
¿Dónde se puede ver el documental “No pasa hasta que pasa” de Bancolombia?
El documental está disponible de forma gratuita en el canal oficial de Bancolombia en YouTube (disponible en este enlace: https://youtu.be/WAF1oflOMOA) desde el 13 de octubre de 2026.
¿Qué es el vishing y cómo operan los delincuentes en esta modalidad?
El vishing consiste en llamadas telefónicas donde criminales suplantan a funcionarios del banco, policías o aseguradoras. Generan un escenario de alarma o urgencia para convencer a la víctima de entregar claves o autorizar transferencias..
¿Cómo funciona la estafa del cambiazo de tarjeta a domicilio?
Los delincuentes visitan a clientes con apariencia de asesores bancarios formales prometiendo una tarjeta superior. Piden la tarjeta antigua para cortarla con tijeras frente al usuario, pero se aseguran de no tocar el chip electrónico para gastar los fondos minutos después.
¿Cómo pueden clonar la voz de una persona mediante Inteligencia Artificial?
A los ciberdelincuentes les basta recopilar dos o tres minutos de voz de notas de WhatsApp, videos públicos en redes sociales o llamadas breves para alimentar herramientas de inteligencia artificial que replican el tono exacto
