Ciberdelincuentes suplantan a Bancolombia usando datos personales y WhatsApp para robar información bancaria.

Una estafa bancaria se extiende en Bogotá y algunas partes de Colombia, donde delincuentes suplantan a Bancolombia a través de llamadas y WhatsApp, utilizando datos personales filtrados para engañar a las víctimas. Esta técnica busca robar credenciales de acceso, poniendo en riesgo el dinero de los usuarios.

Durante el mes de julio, se intensificaron las denuncias sobre una la modalidad de fraude que ataca a clientes de Bancolombia. La estafa comienza con una llamada telefónica, supuestamente del departamento de fraudes del banco. Los ciberdelincuentes informan a la víctima sobre supuestos intentos de ingreso a su sucursal virtual o aplicación, incluso mencionando números de cédula y otros detalles personales.

Este conocimiento de información sensible, como la dirección real de la víctima, genera una falsa sensación de autenticidad, haciendo que el usuario crea que está hablando con un funcionario legítimo de Bancolombia. Tras la llamada, los estafadores redirigen a la víctima a un canal de WhatsApp, identificado de manera engañosa como “Bancolombia Tabot” o similar.

Hablando con el Bot Tabot pero en realidad es con una persona

En este canal de WhatsApp, la persona al mando actúa como si fuera un bot oficial, incluso llegando a preguntar si se aceptan los términos y condiciones. El objetivo es que la víctima, creyendo que su acceso está bloqueado y necesita desbloquearlo, ingrese a un enlace o proporcione información sensible que le permita a los delincuentes acceder a sus cuentas bancarias.

Una de las denuncias recibidas describe el proceso en detalle: “Me llaman de seguridad Bancolombia a informar qué intentaron ingresar a mi sucursal virtual a sacar dinero, con número de cédula y detalles, informan qué me queda bloqueada la clave y el acceso a mi sucursal virtual y app”. La víctima agrega una advertencia crucial: “para desbloquear y cambiar claves envían un whatsapp de bancolombia tabot, no se les ocurra entrar ni mucho menos intentar desbloquear, es un vulgar robo de su información, advertidos me pasó esta mañana.”.

Los atacantes cambian constantemente los números de teléfono desde donde operan, dificultando su rastreo. Se han detectado números como +57 315 0966622, 300 40999455, y +57 3246372176 asociados a esta estrategia de fraude.

La utilización de datos personales para engañar a las víctimas sugiere una posible filtración de datos previa. En Colombia, el acceso abusivo a sistemas informáticos, la violación de datos personales y la estafa son delitos contemplados en la Ley 1273 de 2009 y el Código Penal, respectivamente, con penas que incluyen prisión y multas para los responsables.