¿Recibiste una llamada o un mensaje inesperado? Aprende a verificar antes de actuar 

Los intentos de fraude pueden llegar por mensajes de texto o llamadas y parecer comunicaciones reales. Pueden usar nombres conocidos, números similares, premios, amenazas o solicitudes urgentes. Una señal no confirma por sí sola que exista fraude, pero sí es una razón para detenerse y verificar.

Tus datos personales: Tienes derecho a conocer cómo se usan tus datos personales y a solicitar su actualización o rectificación (corrección) cuando estén incompletos, desactualizados o sean incorrectos. Ante una solicitud inesperada, no compartas contraseñas, códigos de autenticación ni información financiera. Usa los canales establecidos por la entidad para ejercer tus derechos. 

Cómo pueden contactarte: El smishing usa mensajes para llevarte a enlaces o pedirte información. El vishing usa llamadas y engaños para obtener datos. El spoofing altera o suplanta el identificador que ves. El wangiri deja una llamada perdida para inducirte a devolverla, a veces hacia líneas de alto costo. 

Señales que justifican una pausa: Solicitudes inesperadas de contraseñas, códigos, pagos o datos financieros; enlaces que no esperabas; premios no solicitados; amenazas; presión para actuar de inmediato; o instrucciones para mantener la conversación en secreto. 

Qué hacer: Cierra el mensaje o termina la llamada. No compartas información ni abras enlaces recibidos de forma inesperada. Busca por tu cuenta el sitio, la aplicación o el número oficial y confirma si la solicitud es real. 

Si ya actuaste:  Antes de bloquear o borrar el contacto, conserva el mensaje, el número, el enlace y los comprobantes. Cambia las claves que hayas compartido, contacta a la entidad involucrada por sus canales oficiales y utiliza la ruta de orientación y reporte que corresponda. 

No compartas datos, no abras enlaces recibidos de forma inesperada y no hagas pagos durante una comunicación inesperada. Termina el contacto, busca por tu cuenta un canal oficial y confirma la solicitud. Repórtala por la ruta oficial cuando corresponda. #LaClaveEsVerificar 

Rutas oficiales de orientación y reporte 

La CRC orienta el contenido pedagógico dentro de su ámbito de competencia. No recibe denuncias penales ni sustituye a la Policía Nacional, la Fiscalía General de la Nación o las autoridades competentes en materia financiera, protección de datos personales y atención de emergencias.  

• Consulte los archivos para la implementación de la campaña

Cómo reconocer una suplantación antes de confiar 

Quien intenta cometer un fraude puede conocer tu nombre, usar un logo, imitar el tono de una entidad o hacer que aparezca un identificador conocido. Estos elementos pueden generar confianza, pero no demuestran que la comunicación sea auténtica. 

Cómo funciona la ingeniería social: La persona que engaña busca provocar una emoción que acelere tu decisión. Puede usar autoridad, miedo, urgencia, curiosidad, recompensa o cercanía para obtener datos, códigos, pagos o acceso a tus cuentas. 

Cómo puede llegar la suplantación: Puede presentarse mediante mensajes que buscan llevarte a enlaces o pedirte información (smishing), llamadas engañosas que solicitan datos o dinero (vishing), la alteración del nombre o número que aparece en pantalla (spoofing) o una llamada corta que busca que la devuelvas (wangiri). 

La apariencia no es una prueba: Un logo, una foto, un nombre conocido o el número que ves en pantalla pueden ser copiados o suplantados. Tampoco debes asumir que toda comunicación comercial o de cobranza es fraudulenta: verifica los elementos que generan duda. 

Cómo comprobar la identidad: Termina el contacto. No uses el enlace ni el número recibido. Busca directamente el sitio, la aplicación o el número oficial de la entidad y pregunta si la solicitud es auténtica. 

Protege tus datos: No entregues contraseñas, códigos de autenticación ni información financiera ante solicitudes inesperadas. Tienes derecho a conocer cómo se usan tus datos y a solicitar su actualización o rectificación (corrección) por los canales establecidos. 

Si te presionan, te piden secreto o solicitan datos y códigos, termina el contacto. Confirma la identidad de quien te contacta por un canal oficial que hayas buscado por tu cuenta. Si la solicitud no corresponde, conserva la evidencia y repórtala por la ruta oficial. #LaClaveEsVerificar 

Rutas oficiales de orientación y reporte 

La CRC orienta el contenido pedagógico dentro de su ámbito de competencia. No recibe denuncias penales ni sustituye a la Policía Nacional, la Fiscalía General de la Nación o las autoridades competentes en materia financiera, protección de datos personales y atención de emergencias.

Contenidos en fase de desarrollo

Protege tus datos antes de compartirlos 

Entrada. Tus datos permiten identificarte, acceder a servicios y autorizar operaciones. Por eso, una solicitud inesperada de información merece una pausa. Antes de entregar un dato, confirma quién lo solicita, para qué lo necesita y cuál es el canal oficial para hacerlo. 

Información que requiere especial cuidado: No compartas contraseñas, códigos de autenticación, claves, PIN ni información financiera mediante llamadas, mensajes o enlaces inesperados. Un código puede permitir el acceso a una cuenta o autorizar una operación. 

Datos personales y credenciales no son lo mismo: Tus datos personales permiten identificarte. Las contraseñas, claves, PIN y códigos son credenciales que pueden permitir el acceso o autorizar operaciones. Ambos requieren cuidado, pero no cumplen la misma función. 

Cómo puede llegar una solicitud engañosa: Puede llegar por un mensaje que busca llevarte a un enlace o pedirte información (smishing), una llamada que solicita datos, claves o dinero (vishing), un nombre o número alterado en pantalla (spoofing) o una llamada corta que busca que la devuelvas (wangiri). Un correo engañoso o phishing es un ejemplo adicional. 

Técnicas que buscan acelerar tu decisión: La urgencia, la autoridad, el miedo, una recompensa, el secreto o la suplantación pueden usarse para que compartas información sin verificar. Estas señales no confirman por sí solas un fraude, pero justifican detenerte y comprobar la solicitud.

Tus derechos: Puedes conocer, actualizar y rectificar (corregir) tus datos y preguntar cómo serán usados. Las solicitudes deben gestionarse mediante las rutas oficiales definidas por la entidad responsable. 

Antes de entregar un dato: Pregunta quién lo solicita, con qué finalidad, si es necesario y por qué canal debe enviarse. Si la solicitud llegó de forma inesperada, confírmala por una vía oficial diferente. 

Si compartiste información: Actúa cuanto antes. Cambia las credenciales comprometidas desde un dispositivo confiable, contacta a la entidad involucrada, revisa si existen operaciones que no reconoces y conserva las evidencias. Reporta por la ruta oficial que corresponda. 

Si una llamada o un mensaje te pide contraseñas, códigos o información financiera, detente. Confirma quién solicita el dato, para qué lo necesita y cuál es el canal oficial. #LaClaveEsVerificar 

Rutas oficiales de orientación y reporte 

La CRC orienta el contenido pedagógico dentro de su ámbito de competencia. No recibe denuncias penales ni sustituye a la Policía Nacional, la Fiscalía General de la Nación o las autoridades competentes en materia financiera, protección de datos personales y atención de emergencias.

Contenidos en fase de desarrollo

Qué hacer después de un contacto sospechoso 

Haber respondido, abierto un enlace o entregado información no significa que sea demasiado tarde para actuar. Las acciones dependen de lo ocurrido, pero una respuesta rápida puede ayudar a reducir el riesgo y facilitar la revisión del caso. 

Cómo pudo comenzar el contacto: Pudo llegar mediante un mensaje que buscaba llevarte a un enlace o pedirte información (smishing), una llamada engañosa que solicitaba datos o dinero (vishing), un nombre o número alterado en pantalla (spoofing) o una llamada corta para inducirte a devolverla (wangiri). 

Señales y técnicas utilizadas: La urgencia, la autoridad, el miedo, el secreto o la suplantación pueden buscar que actúes sin verificar. Una señal no confirma por sí sola que exista fraude, pero sí justifica detener el contacto y comprobar lo ocurrido.

Termina el contacto: No continúes la conversación, no realices nuevos pagos y no sigas instrucciones adicionales. No uses enlaces ni números enviados por quien te contactó. 

Protege lo comprometido según lo ocurrido: Si compartiste una contraseña o código, cambia las credenciales desde un dispositivo confiable y contacta a la entidad correspondiente. Si abriste un enlace o descargaste un archivo, no continúes y solicita orientación por el canal oficial. Si entregaste datos personales, informa a la entidad responsable. Si realizaste un pago o entregaste información financiera, comunícate de inmediato con la entidad financiera. 

Conserva evidencias: Guarda capturas, mensajes, números, fechas, enlaces y comprobantes. No publiques información confidencial ni elimines los soportes antes de recibir orientación.

Reporta por las rutas oficiales: Informa al proveedor o entidad involucrada y utiliza los canales de las autoridades competentes según el caso. 

Tus derechos sobre los datos personales: Puedes conocer cómo se usa tu información y solicitar su actualización o rectificación (corrección) por los canales oficiales de la entidad responsable. 

Termina el contacto, protege tus cuentas, conserva mensajes y comprobantes e informa a la entidad involucrada por sus canales oficiales. Actuar rápido también protege. #LaClaveEsVerificar 

Rutas oficiales de orientación y reporte 

La CRC orienta el contenido pedagógico dentro de su ámbito de competencia. No recibe denuncias penales ni sustituye a la Policía Nacional, la Fiscalía General de la Nación o las autoridades competentes en materia financiera, protección de datos personales y atención de emergencias.  

Contenidos en fase de desarrollo