A raíz de las alertas emitidas por Kaspersky, multinacional rusa dedicada a la seguridad informática, en el sentido de que existe una ‘campaña’ de phishing en Colombia, que utiliza como señuelo la masificación del sistema Bre-B, el nuevo sistema de pagos inmediatos interoperado creado por el Banco de la República que permite realizar pagos y transferencias al instante, la autoridad monetaria dio a conocer siete recomendaciones para que las personas no caigan en la trampa de los defraudadores.
No es para menos, pues en tan solo 13 días cerca de 7,5 millones de personas en Colombia han inscrito más de 17,3 millones de llaves en ese nuevo ecosistema de pagos —un promedio de 2,2 llaves por persona— número que continúa aumentando a un ritmo cercano a los 2 millones de registros por día, según muestran la estadísticas de la entidad.
“A raíz de las denuncias presentadas por usuarios relacionadas con intentos de fraude, el Banco de la República presenta una serie de recomendaciones para evitar ser víctima de delincuentes. Las diferentes entidades financieras del país también se han sumado a estas alertas, y han compartido esta información con sus clientes, guiándolos sobre las precauciones que deben tener”, señalaron voceros de la entidad.
De acuerdo con la empresa, los atacantes están enviando mensajes SMS a usuarios bancarios, con enlaces que redirigen a sitios web falsos que aparentan ser portales de entidades financieras que ya implementan esta nueva modalidad de pagos.
“Aprovechan el desconocimiento temporal que puede existir entre los usuarios para aplicar tácticas ya conocidas, como el phishing, pero presentadas bajo un nuevo modelo”, explicó Leandro Cuozzo, analista del Equipo Global de Investigación y Análisis para América Latina en Kaspersky.
Recomendaciones
1. No es necesario aceptar una transacción por llave:
Según el banco emisor, el método de estafa más común es el envío de un enlace por mensaje de texto (phishing), ante lo cual la entidad insiste en que “no es necesario aceptar ninguna transacción realizada con llaves a través de mensajes de texto, correo electrónico, WhatsApp o cualquier medio”.
El usuario simplemente recibirá una confirmación de la transferencia, sin necesidad de tener que realizar ninguna acción adicional; no tiene que responder a mensajes de texto o de WhatsApp, ni ingresar a links remitidos por ningún medio, advierte el banco.
2. El registro de llaves no tiene costo:
El registro y cargue de información de las llaves es completamente gratuito para los usuarios. Ninguna entidad hace cobros por esta operación. Significa que si le llega un mensaje en el que le exigen algún pago por registro o cualquier uso del sistema, ignórelo porque con seguridad están tratando de estafarlo.
3. La zona Bre-B está en la aplicación o sitio web de su entidad financiera:
Para realizar la inscripción de llaves solo se debe ingresar a la aplicación móvil o página web de la entidad financiera. Este proceso no puede hacerse a través de páginas web de terceros ni con una llamada telefónica.
Sistemas Bre-B Foto:Banco de la República / iStock.
4. La llave no es la contraseña:
La llave es un código alfanumérico, un número telefónico, un número de documento de identidad o un correo electrónico. En ninguna circunstancia será la clave que se usa para autenticarse ante las entidades financieras.
5. No es necesario descargar ninguna otra aplicación:
La aplicación móvil de su entidad financiera es el canal de operación de Bre-B; el sistema no tiene una aplicación propia.
6. Bre-B no tiene cuentas en ninguna rede social:
Ni Bre-B ni las llaves de este ecosistema tiene cuenta en ninguna red social como Instagram, X o TikTok, entre otras. Bre-B tampoco tiene una página de internet propia. La información oficial sobre Bre-B se encuentra en la página del Banco de la República y en las páginas de las entidades que participan en el nuevo ecosistema, que en este momento se encuentran en la promoción del registro de las llaves.
Desde el 22 de septiembre de 2025 se habilitará la opción de hacer pagos y transferencias dentro de la zona Bre-B.
7. Consultar su entidad financiera:
Las entidades financieras son las principales responsables del registro de llaves. En caso de presentar problemas o tener preguntas sobre seguridad, los usuarios deben contactarse directamente con ellas, especialmente si hay dudas sobre la veracidad de un mensaje de texto, llamada u otro contacto.
Recuerde que algunas entidades ya ofrecen la posibilidad de hacer pagos y transferencias con las llaves dentro de los pilotos que vienen desarrollando previo a la entrada de Bre-B.
Desde el 22 de septiembre de 2025 se habilitará la opción de hacer pagos y transferencias dentro de la zona Bre-B, precisó el Banco de la República.