El aumento de las modalidades de fraude financiero en Colombia ha llevado al Banco Caja Social a reforzar sus llamados de prevención frente a prácticas de ingeniería social que buscan obtener tarjetas, claves e información confidencial de las personas mediante engaños y manipulación.
El 'cambiazo': una amenaza en evolución
El banco explicó que el 'cambiazo' tradicional ocurre principalmente en cajeros automáticos. En este esquema, los delincuentes identifican a personas que presentan dificultades o que se encuentran distraídas mientras utilizan el cajero electrónico. A partir de ahí, los estafadores se acercan aparentando querer ayudar. Mientras uno de ellos distrae a la víctima hablando sobre supuestas fallas en el cajero o errores en la operación, otro observa la clave digitada por el usuario. En cuestión de segundos, los delincuentes logran intercambiar la tarjeta original por una falsa sin que la persona lo note. Posteriormente utilizan la tarjeta real y la clave obtenida para retirar dinero o realizar transacciones.
Sin embargo, el Banco Caja Social advirtió que esta modalidad también evolucionó hacia escenarios fuera de los cajeros y ahora puede ocurrir directamente en el domicilio de las personas. Según explicó la entidad, los delincuentes realizan llamadas haciéndose pasar por funcionarios o asesores bancarios y ofrecen supuestos beneficios, actualizaciones o cambios relacionados con las tarjetas bancarias. A través de un discurso convincente, coordinan la entrega de un supuesto nuevo plástico en la vivienda del cliente y solicitan entregar la tarjeta actual como parte del proceso. Es en ese momento cuando se concreta el fraude.
Cifras alarmantes de fraude en Colombia
La entidad señaló que en Colombia las denuncias relacionadas con delitos informáticos y estafas siguen aumentando. De acuerdo con cifras recientes, al cierre de 2025 se reportaron más de 64.000 denuncias por ciberdelitos y se realizaron 1.812 acciones operativas contra delitos de estafa. A esto se suma un estudio de DataCrédito Experian, según el cual el 36,6% de los colombianos fue víctima de algún tipo de fraude durante el último año. Dentro de esos casos, el robo de datos de tarjetas representó el 14% de los incidentes registrados.
El banco indicó que modalidades como el vishing, conocido como fraude telefónico, y el denominado 'cambiazo' se han convertido en algunos de los mecanismos más utilizados por los delincuentes para acceder a los recursos de las personas. El fraude telefónico fue una de las modalidades más reportadas en la región durante 2025, con una incidencia del 34% entre las víctimas encuestadas, según datos de TransUnion.
Recomendaciones para protegerse
Ante este panorama, el Banco Caja Social pidió a los usuarios fortalecer las medidas de seguridad en el manejo de sus productos financieros y mantener una vigilancia constante sobre cualquier situación sospechosa. Entre las principales recomendaciones entregadas por la entidad está no aceptar ayuda de desconocidos en cajeros electrónicos. El banco indicó que, si una persona tiene inconvenientes durante una operación, debe cancelar la transacción y comunicarse únicamente a través de los canales oficiales de la entidad financiera.
La entidad también recordó que las tarjetas bancarias son personales e intransferibles y reiteró que nunca enviará funcionarios a recogerlas en los domicilios de los clientes ni solicitará entregarlas a cambio de reposiciones, cambios o beneficios. Otra de las recomendaciones es proteger siempre la clave al momento de digitarla en un cajero o datáfono, cubriendo el teclado con la mano para evitar que terceros puedan observarla.
El banco también aconsejó activar notificaciones sobre movimientos y transacciones, revisar periódicamente extractos y estados de cuenta, y verificar cualquier comunicación sospechosa antes de entregar información personal. 'Si recibe llamadas, mensajes o alertas sospechosas, finalice la comunicación y contacte directamente a su entidad financiera a través de sus canales oficiales', indicó la entidad.
El Banco Caja Social insistió en que nunca solicitará claves, códigos de verificación ni la entrega física de tarjetas bancarias. 'Si alguien lo hace, no es el Banco', advirtió.
