Colombia y Argentina frenan fraudes digitales

Colombia y Argentina concentraron en los últimos días varios frentes contra el fraude digital. En Colombia, Asobancaria informó más de 39.000 denuncias por fraude digital en el primer semestre reciente, mientras que un informe citado por medios locales señaló que en 2024 el 80% de los fraudes reportados por usuarios a entidades bancarias ocurrió a través de internet. En Argentina, el Banco Central lanzó un esquema de perfiles de riesgo para detectar cuentas asociadas a maniobras fraudulentas y juego ilegal, junto con una nueva instancia gratuita de reclamo online.

¿Qué muestran los datos de Colombia?

Los reportes apuntan a una incidencia alta y concentrada en canales digitales. De acuerdo con Radar Tecnológico, el monto reclamado por fraude digital en el país alcanzó $679.000 millones, y el dato de Asobancaria, citado por La Gran Noticia en una advertencia pública del Banco de Bogotá, ubicó en más de 39.000 las denuncias por fraude digital registradas en el primer semestre reciente.

El mismo informe referido por Radar Tecnológico indicó que durante 2024 el 80% de los fraudes reportados por usuarios a entidades bancarias ocurrió por internet. Además, el Grupo de Respuesta a Emergencias Cibernéticas de Colombia, ColCERT, publicó un informe de tendencias en el que el fraude representó el 79,83% de los incidentes de seguridad digital gestionados durante los últimos dos años.

En ese informe de ColCERT, el phishing y el uso no autorizado de correo aparecieron como modalidades recurrentes. La combinación de reclamos bancarios, incidentes gestionados y técnicas de engaño muestra que el fraude financiero digital sigue siendo una de las principales cargas para el sistema y para los usuarios.

¿Qué cambió en Argentina?

El Banco Central de la República Argentina implementó el sistema de perfiles de riesgo para reforzar los controles sobre transferencias digitales y detectar cuentas vinculadas a fraudes y juego ilegal. El esquema alcanza operaciones no reconocidas vía home banking, apps bancarias y billeteras digitales.

Según la comunicación oficial del BCRA, el usuario primero debe reclamar ante la entidad financiera y, si la respuesta no es satisfactoria, puede presentar un trámite gratuito online ante el Banco Central como segunda instancia. Además, la entidad informó que a partir de septiembre pondrá a disposición de los administradores de transferencias inmediatas información pública adicional para mejorar sus herramientas de análisis y monitoreo.

La medida llega en un contexto en el que, según iProfesional, un informe anual de seguridad digital atribuido al mercado local indicó que el 43% de los usuarios argentinos sufrió algún hackeo o estafa virtual. Esa misma cobertura recordó una tendencia creciente en años previos, con 31% en 2024 y 33% en 2025.

¿Qué técnicas se repiten en la región?

Las coberturas recientes muestran un patrón bastante estable: suplantación, urgencia y canales de contacto que parecen legítimos. En Perú, un análisis sobre fraudes digitales describió estafas que buscan que el usuario autorice una operación y que explotan mensajes urgentes y canales no verificados. En Argentina, otra cobertura detalló engaños por llamada y WhatsApp orientados a robar claves de home banking y billeteras virtuales, incluidos tokens y códigos de validación.

En paralelo, Palo Alto Networks Unit 42 publicó un análisis sobre campañas dirigidas a organizaciones en América Latina, incluida una campaña financiera en Brasil. La investigación describió un cluster que apunta al sector de servicios financieros con phishing temático de ofertas laborales, compromiso de servidores web vulnerables, troyanos de acceso remoto personalizados y un proxy SOCKS5 en Go con nombres de archivo que sugieren uso de herramientas de IA.

Cloud Security Alliance amplió ese contexto al señalar que la campaña CL-CRI-1163 se centró en instituciones financieras brasileñas con señuelos de currículums y ofertas de empleo, combinando phishing con intrusiones aumentadas por IA y herramientas de tunelización para mantener el acceso a sistemas de pago y banca digital.

También en Brasil, CybersecBrazil informó que Breeze Comet comprometió empresas de los sectores financiero, retail y comercio electrónico desde 2024, explotando sistemas de pago y software bancario para ejecutar cientos de transacciones fraudulentas vía Pix. El caso aporta una dimensión operativa concreta al impacto regional de estas campañas sobre los rieles de pago.