Banco de Bogotá alerta sobre fraude digital

Banco de Bogotá publicou recomendações de segurança para o traslado de mais de 250.000 clientes de Itaú e detalhou seus canais oficiais únicos para SMS, e-mail, WhatsApp e Servilínea, em uma medida para reduzir o risco de fraude durante a migração.

O alerta surge no meio de uma integração que pode abrir espaço para tentativas de suplantação. Segundo a Infobae Colômbia, as mensagens de texto legítimas do Banco de Bogotá saem apenas de códigos curtos específicos, enquanto e-mails, WhatsApp e a linha telefônica oficial ficam restritos aos canais divulgados pela instituição. A intenção é que os clientes consigam identificar com clareza quais comunicações realmente partem do banco e quais podem ser enganosas.

O caso se insere em um cenário regulatório no qual as autoridades colombianas vêm reforçando controles sobre fraude digital, tratamento de dados pessoais e segurança em serviços financeiros. A Superintendência Financeira mantém em vigor a Circular Externa 007 de 2023 sobre segurança em serviços financeiros digitais, a Circular Externa 020 de 2021 sobre gestão do risco operacional e de cibersegurança, a Circular Externa 012 de 2024 sobre segurança e qualidade de serviços financeiros, e a Carta Circular 008 de 2024 sobre gestão de incidentes operacionais e cibernéticos.

Também está em vigor a Carta Circular 014 de 2024, voltada ao reporte de incidentes de fraude e cibersegurança, em um contexto no qual a Superfinanciera tem alertado sobre modalidades de fraude em crédito ao consumo e mantém guias públicos para prevenção de fraudes e delitos financeiros. Paralelamente, a SIC sancionou entidades do setor financeiro por falhas na proteção de dados pessoais, além de impor medidas à RappiPay e a outras empresas por descumprimentos nessa área.

No plano institucional, o Ministério TIC informou que o país já conta com a Rede Nacional de Cibersegurança, enquanto a Política Nacional de Confiança e Segurança Digital e o Decreto 1297 de 2022, sobre open finance na Colômbia, completam um marco que também inclui supervisão sobre provedores tecnológicos críticos. A Asobancaria, por sua vez, vem alertando sobre o crescimento do phishing em serviços bancários digitais e, junto com a Polícia Nacional, tem advertido sobre fraudes eletrônicas em serviços financeiros.