Alerta Davivienda: falso aviso de compra y una llamada que imita al “teléfono rojo”
Usuarios en Colombia denuncian mensajes de texto que anuncian compras inexistentes con tarjeta, seguidos de una llamada automática que aparenta venir de la línea oficial del banco y pide el número de cédula.
La noche del viernes 2 de octubre, decenas de personas en Colombia recibieron el mismo mensaje de texto: una supuesta compra con su tarjeta en un comercio conocido. Minutos después, sonó el teléfono. En la pantalla aparecía un número casi idéntico al de la línea de atención de Davivienda.
Era un engaño. Los testimonios publicados en X entre el 2 y el 6 de octubre describen el mismo patrón, con horas, montos y comercios distintos, pero con el mismo texto palabra por palabra.
Cómo funciona el engaño
Primer paso: el mensaje de alarma. Llega un SMS desde el código corto 85757 con un texto como este:
“Notificacion: procesando compra por 195.559 con TARJ a las 22:10:57 en EXITO. No la reconoces? Te llamaremos.”
Los usuarios reportaron montos entre 127.000 y 631.000 pesos, en comercios como Éxito, Carulla y Adidas. Los mensajes llegaron entre las 9:00 y las 10:15 de la noche, cuando es más difícil comunicarse con el banco.
Segundo paso: la llamada. Casi al mismo tiempo entra una llamada. El número que aparece en pantalla es 0601 338 3838, el número del “teléfono rojo” de Davivienda en Bogotá, (601) 338 3838, con un cero adelante.
Al contestar, una grabación pide: “Para escuchar los detalles, por favor ingrese su número de cédula y presione la tecla numeral”, según la transcripción automática que compartió uno de los usuarios.
Tercer paso: el robo. Con la cédula, y posiblemente otros datos que pidan después, los delincuentes intentan suplantar a la víctima ante el banco o seguir el engaño con un falso asesor. MuchoHacker.lol no ha podido confirmar qué ocurre en las siguientes etapas de la llamada.
Por qué funciona
El mensaje juega con el miedo: nadie quiere que le cobren una compra que no hizo. Y la llamada llega justo cuando la persona está buscando cómo frenar el cobro.
El detalle más peligroso es el número. Quien ve en pantalla algo parecido al teléfono rojo de Davivienda asume que el banco lo está llamando. Los delincuentes falsean el número que aparece al recibir la llamada, una práctica conocida en este tipo de fraudes.
Cuando el cliente busca al banco, no lo encuentra
Varios usuarios intentaron comunicarse con Davivienda esa misma noche. Uno contó que llamó al teléfono rojo y nadie respondió. Al abrir el chat de la aplicación, recibió un mensaje automático: no había asesores disponibles y debía escribir por redes sociales.
Otro usuario se quejó de que la aplicación no permite bloquear y desbloquear temporalmente la tarjeta de crédito, como sí ocurre en otros bancos, y que bloquearla implica pagar una reposición. MuchoHacker.lol no ha verificado de forma independiente ese costo.
Hasta el cierre de esta nota, Davivienda no se había pronunciado públicamente sobre esta ola de mensajes. En alertas anteriores, el banco ha reiterado que ningún funcionario está autorizado a pedir transferencias, contraseñas, códigos de seguridad ni tokens por llamada, SMS o correo electrónico. bluradio
En MuchoHacker.lol llevamos un año investigando sobre varios leaks de datos que habrían afectado a esta entidad desde Diciembre de 2025. Incluso hicimos una denuncia ante la SIC. A finales de noviembre esperamos publicar los resultados de nuestra investigación.
En varias oportunidades nos hemos comunicado con personal de la oficina de comunicaciones y su agencia de medios para obtener una opinión al respecto. Hasta el momento no responden.
Señales para reconocerlo
- El mensaje dice “TARJ” y no indica los últimos dígitos de tu tarjeta.
- Viene de un código corto de cinco cifras, no del canal habitual de tu banco.
- Te anuncia una llamada en lugar de pedirte que tú llames.
- El número de la llamada tiene un cero de más antes del 601.
- Una grabación te pide la cédula, claves o códigos con el teclado.
Qué hacer
Si recibes el mensaje: no respondas ni esperes la llamada. Abre tú mismo la aplicación de Davivienda y revisa tus movimientos. Si no hay ninguna compra, el mensaje es falso.
Si te llaman: cuelga. Ningún banco te pide la cédula ni claves en una llamada que tú no hiciste. Si tienes dudas, llama tú al número que aparece al respaldo de tu tarjeta.
Si ya diste tus datos: comunícate con el banco por sus canales oficiales, pide bloquear tus productos, cambia tus claves y denuncia en el CAI Virtual de la Policía (caivirtual.policia.gov.co). Puedes seguir la guía de pasos críticos de MuchoHacker.lol.
¿Recibiste este mensaje? Repórtalo en https://muchohacker.lol/contacto.html y ayúdanos a medir el alcance de esta campaña.
