El fraude móvil tendrá nuevas barreras en Colombia con la resolución 8308 de 2026 de la Comisión de Regulación de Comunicaciones (CRC), que ordena alertas en pantalla, registro de numeraciones comerciales y un sistema para verificar mensajes de bancos, comercios, plataformas y entidades públicas antes de que lleguen al usuario.
Alertas en pantalla y llamadas publicitarias identificadas
La CRC sustentó la medida en el aumento de los engaños por llamadas y mensajes. Según la entidad, las reclamaciones vinculadas con fraudes a través de servicios móviles superan los 252 millones de pesos diarios, y el valor reportado se triplicó entre 2022 y 2024.
Uno de los cambios más visibles será la advertencia “Alerta de llamada sospechosa”. Los operadores podrán mostrar esa etiqueta cuando detecten patrones atípicos. La señal no confirma un delito, pero busca que la persona actúe con prudencia antes de compartir datos o autorizar una transacción.
Además, los números usados para comunicaciones comerciales tendrán que registrarse para que aparezcan identificados como “Llamada con fines publicitarios”. La intención es que el usuario distinga con mayor claridad entre un contacto legítimo y un intento de suplantación.
Bloqueos y control a líneas usadas para envío masivo
La regulación también endurece el bloqueo de llamadas que no deberían originarse. Entre los casos mencionados están las llamadas desde números no asignados, desde líneas habilitadas solo para recibir comunicaciones o desde numeraciones empleadas para ocultar la identidad del remitente.
En el frente de mensajería, los operadores deberán detectar líneas personales que se usan para enviar de manera masiva mensajes repetitivos o automatizados. Antes de aplicar restricciones temporales, el titular de la línea deberá ser informado.
La viceministra de Conectividad, Gloria Patricia Perdomo Rangel, señaló que “conectar también implica fortalecer la confianza” en los servicios. En su concepto, la regulación incrementa la trazabilidad de llamadas y mensajes y reparte mejor las responsabilidades en la prevención.
Mensajes validados y cronograma: hitos hasta junio de 2027
Para los mensajes automáticos de empresas y entidades, la resolución plantea controles adicionales. Alertas bancarias, códigos de autenticación, confirmaciones de compras y comunicaciones institucionales deberán mostrar una identificación visible del remitente y ajustarse a contenidos previamente validados.
El esquema se apoyará en un sistema centralizado que verificará a las empresas, marcas y plantillas. Tras el periodo de transición, los mensajes cuyo origen no pueda comprobarse serán bloqueados antes de llegar al usuario.
La implementación será gradual. En tres meses deben operar la identificación de llamadas sospechosas y publicitarias y el bloqueo de numeraciones que no deben originar llamadas. En seis meses —enero de 2027— deberá activarse el monitoreo de mensajes masivos desde líneas comunes y un micrositio pedagógico. Para junio de 2027 se prevé el sistema de identificación y validación de mensajes empresariales, con un plazo que se contará desde el acto que defina la remuneración del ecosistema. La resolución también crea el Comité Técnico de Lucha contra el Fraude en Redes de Servicios Móviles, liderado por la CRC y articulado con el Ministerio TIC, ColCERT y la Fiscalía.
