Ciberfraude y robo de identidad
El fraude BEC, el SIM swapping y el credential stuffing drenan millones de las empresas cada año — y las denuncias por delitos informáticos en Colombia crecen a doble dígito. Sepa cómo blindarse.
USD 0M
en pérdidas por fraude BEC reportadas al FBI en 2024
0M+
de credenciales disponibles hoy en bases de datos filtradas
0%
de los usuarios reutiliza credenciales entre plataformas
0
denuncias por delitos informáticos en Colombia en 2025
El fraude por suplantación de correo (BEC), en cifras oficiales
El fraude BEC —suplantar a un ejecutivo o proveedor para desviar un pago— es la modalidad de mayor impacto económico documentada por la autoridad de EE. UU. que recibe las denuncias.
Fuente: FBI Internet Crime Complaint Center (IC3), Informe 2024.
El cibercrimen crece en Colombia año tras año
Las denuncias formales por delitos informáticos ante la Policía Nacional aumentaron de forma sostenida, con el hurto por medios informáticos y el acceso abusivo a sistemas como las modalidades más frecuentes.
Fuente: Centro Cibernético Policial de la Policía Nacional, vía El Tiempo, "Radiografía del cibercrimen en Colombia al cierre de 2025".
Modalidades de fraude digital en 2026
Fraude BEC (al CEO y directivos)
El atacante suplanta al ejecutivo principal solicitando transferencias urgentes mediante dominios homógrafos, secuestro de hilos de correo, voz sintética y facturas falsas. El Informe DBIR 2025 de Verizon confirma que el pretexting —la técnica central del BEC— ya supera en frecuencia al phishing clásico como patrón de ataque.
SIM swapping
El atacante convence al operador telefónico de transferir el número SIM de la víctima, interceptando los mensajes de autenticación de dos factores mediante ingeniería social.
Credential stuffing masivo
Miles de millones de combinaciones de usuario y contraseña se prueban automáticamente contra plataformas corporativas usando bots distribuidos.
Fraude en billeteras digitales y pagos inmediatos
El auge de las transferencias en tiempo real y las superapps de pago en Colombia abre una nueva superficie: cuentas tomadas por SIM swapping o credenciales filtradas que permiten mover dinero en segundos, sin la ventana de reversión que sí existía con transferencias tradicionales.
El ciclo del fraude corporativo moderno
Reconocimiento mediante fuentes abiertas (OSINT), compromiso de cuenta o suplantación, manipulación mediante urgencia y presión jerárquica, y monetización rápida con borrado de rastros en menos de 24 horas.
Nuestros controles antifraude
- DMARC, DKIM y SPF, bloqueando más del 97% de la suplantación de dominio.
- Migración a autenticación TOTP, inmune al SIM swapping.
- Autenticación multifactor universal y monitoreo de credenciales expuestas.
- Doble verificación y firma digital para cualquier cambio bancario.
Así frenan nuestros servicios el fraude antes de que salga el dinero
Email & Collaboration Security (DefenderSHIELDS)
Protección anti-phishing y anti-BEC con sandbox de adjuntos para correo, Teams, SharePoint y OneDrive.
Conocer Más
Identity Lifecycle (ControlSHIELDS)
Alta, cambio y baja automatizados de accesos, con monitoreo de credenciales expuestas en más de 200 aplicaciones SaaS.
Conocer Más
Security Awareness Training (DefenderSHIELDS)
Simulaciones de phishing y BEC que convierten a cada empleado en una línea de defensa activa frente a la urgencia y la presión jerárquica.
Conocer Más
Cumplimiento y Ley 1581
Marcos de protección de datos personales que reducen el impacto reputacional y legal de una identidad robada.
Conocer MásFraude con acento local
Bogotá concentra buena parte del sector financiero y asegurador del país, el blanco preferido del fraude BEC y del robo de identidad; Medellín y el Valle de Aburrá suman un ecosistema exportador y de servicios compartidos donde una sola transferencia fraudulenta puede representar semanas de flujo de caja. Atendemos empresas en: Medellín, Envigado, Bello, Itagüí, Sabaneta, La Ceja, Rionegro, Copacabana, Girardota, Barbosa, Caldas y todo el Valle de Aburrá. También en Bogotá, Cali, Valle del Cauca y toda Colombia.