La CRC expidió una nueva regulación que obligará a identificar llamadas comerciales y sospechosas, bloquear números irregulares y verificar mensajes empresariales, en un intento por frenar un fraude que ya genera reclamaciones por más de $252 millones al día.
Los fraudes cometidos a través de llamadas telefónicas y mensajes de texto siguen ganando terreno en Colombia. Entre 2022 y 2024, el valor de las reclamaciones relacionadas con este tipo de delitos se triplicó y hoy supera los $252 millones diarios, según cifras de la Comisión de Regulación de Comunicaciones (CRC).
En respuesta a ese crecimiento, la entidad expidió la Resolución CRC 8308 de 2026, que introduce un nuevo conjunto de medidas para dificultar la suplantación de identidad, mejorar la identificación de llamadas y mensajes y dar más herramientas a los usuarios para verificar quién los está contactando antes de compartir información personal.
La implementación será gradual durante los próximos doce meses y exigirá cambios tecnológicos por parte de los operadores móviles.
Alertas para llamadas sospechosas
Uno de los cambios más visibles será la aparición de una advertencia en la pantalla del celular cuando el operador detecte comportamientos inusuales durante una llamada.
La alerta mostrará el mensaje “Alerta de llamada sospechosa” cuando se identifiquen patrones compatibles con campañas masivas de fraude, como una misma línea realizando decenas de llamadas cortas en pocos minutos.
La CRC aclara que la advertencia no significa que exista un fraude confirmado, sino que funciona como una señal preventiva para que el usuario verifique la identidad de quien llama antes de entregar información o realizar alguna acción.
Las llamadas comerciales deberán identificarse
Las empresas también tendrán nuevas obligaciones. Los números utilizados para realizar llamadas comerciales deberán registrarse previamente ante los operadores. Cuando una comunicación provenga de una de estas líneas, en la pantalla aparecerá la etiqueta “Llamada con fines publicitarios”. El objetivo es que el usuario pueda distinguir una oferta comercial legítima de una posible llamada fraudulenta antes de contestar.
Bloqueo de números irregulares
La regulación también obliga a bloquear llamadas originadas desde números que no hayan sido asignados oficialmente o que únicamente estén autorizados para recibir comunicaciones. En una etapa posterior también se bloquearán las llamadas internacionales que intenten hacerse pasar por números colombianos, una práctica conocida como spoofing, utilizada con frecuencia para aumentar la probabilidad de que la víctima responda.
Mensajes empresariales con verificación
Otra de las novedades apunta a los mensajes de texto enviados por bancos, comercios, plataformas digitales y entidades públicas. Estos deberán permitir verificar claramente quién envía el mensaje, desde qué código autorizado se origina y si el contenido corresponde a un formato previamente registrado. Para ello se implementará un sistema centralizado de validación que los operadores consultarán antes de entregar cada mensaje. Una vez entre en operación, los SMS que no puedan verificarse simplemente no llegarán al usuario.
Más control sobre mensajes masivos
La resolución también busca cerrar otra puerta utilizada por los delincuentes: el envío masivo de SMS desde líneas celulares comunes. Si un operador detecta que un número personal comienza a enviar cientos o miles de mensajes en poco tiempo, deberá revisar si se trata de un uso legítimo o de una posible actividad irregular. Antes de aplicar restricciones, el titular de la línea será informado y podrá explicar el origen de la actividad.
Las modalidades que la regulación busca frenar
Las nuevas medidas llegan en un momento en el que las modalidades de fraude telefónico son cada vez más sofisticadas. Una de las que más preocupa es la clonación de voz mediante inteligencia artificial, en la que los delincuentes recrean la voz de familiares o conocidos para simular emergencias y solicitar transferencias de dinero.
También continúan siendo frecuentes las llamadas de vishing, en las que los estafadores se hacen pasar por funcionarios bancarios, policías o empleados de entidades públicas para obtener códigos de autenticación o credenciales financieras.
A esto se suma la modalidad que solicita agregar un número desconocido a WhatsApp con el propósito de interceptar los códigos enviados por SMS y apropiarse de la cuenta de la víctima.
En el ámbito internacional siguen operando esquemas como el robocalling, basado en llamadas automatizadas que buscan verificar si un número está activo o recolectar información personal, y el wangiri, una estafa que consiste en realizar llamadas perdidas desde números internacionales de alta tarificación para inducir a los usuarios a devolver la llamada y generar cobros elevados.
Un despliegue por etapas
La CRC estableció un cronograma escalonado para implementar las nuevas medidas. En tres meses deberán estar operando las alertas para llamadas sospechosas, la identificación de llamadas comerciales y el bloqueo de números que no pueden originar comunicaciones.
En seis meses comenzará el monitoreo de mensajes masivos enviados desde líneas comunes y entrará en funcionamiento un micrositio con recomendaciones para prevenir fraudes.
Finalmente, el sistema de validación de mensajes empresariales entrará en operación dentro de los doce meses siguientes a la definición del esquema de remuneración correspondiente. Además, la resolución crea un Comité Técnico de Lucha contra el Fraude en Redes de Servicios Móviles, que reunirá a operadores, empresas de mensajería y autoridades para compartir información sobre nuevas modalidades de fraude y coordinar acciones de respuesta.
“El fraude funciona porque quien está detrás puede ocultarse y porque presiona a las personas para que actúen sin verificar”, señaló Felipe Augusto Díaz Suaza, director ejecutivo de la CRC. Bajo esa premisa, la nueva regulación busca restarle anonimato a las comunicaciones fraudulentas y ofrecer más información antes de que un usuario decida contestar una llamada, responder un mensaje o compartir información sensible.
Escrito por Luisa Triana
Le puede interesar también: El aguacate Hass recibe el apoyo de $2.450 millones para sostener su expansión global