Las tiendas falsas crecieron 91 % en Colombia en 2026. Guía completa: 8 estafas más usadas, cómo detectar sitios seguros y qué hacer si ya fue víctima.
Seguridad digital · Compras en línea · Colombia 2026
Estafas digitales en Colombia: las más comunes en temporada de compras, cómo detectarlas, qué hacer si ya cayó y dónde denunciarlas
Noviembre y diciembre son los dos meses del año en que los colombianos más dinero mueven en internet: Black Friday, Cyber Monday, primas, aguinaldos y regalos de Navidad. También son los dos meses en que los delincuentes digitales trabajan con más intensidad. En el primer semestre de 2026, las estafas con tiendas falsas crecieron un 91 % en Colombia, según la firma de ciberseguridad Gen. Cuatro de cada diez colombianos ha sido víctima de fraude digital al menos una vez. Esta guía explica cómo funcionan las estafas más usadas en esta época, cómo reconocer un sitio seguro antes de comprar, qué hacer en los primeros minutos si lo engañaron y cómo denunciar formalmente.
Redacción Altavoz360 · Tecnología · Noviembre 2026
En resumen
Las tiendas falsas, el phishing y la suplantación de identidad son las tres estafas que más crecieron en Colombia en 2026, con aumentos de hasta el 91 % en casos reportados.
Colombia es el cuarto país de América Latina más afectado por cibercrimen, según Kaspersky.
Un sitio seguro para comprar tiene: HTTPS visible en la barra del navegador, pasarela de pago reconocida (PSE, PayU, Wompi), datos de contacto verificables y política de devolución publicada.
Si ya fue víctima, los primeros tres pasos son: bloquear la tarjeta, tomar capturas de pantalla y radicar denuncia ante la Fiscalía o el CAI Virtual de la Policía.
Ningún banco, mensajería ni sorteo legítimo le pide datos personales o pagos anticipados por mensaje de texto, WhatsApp o correo electrónico.
Por qué noviembre y diciembre son la temporada perfecta para los estafadores
La Cámara Colombiana de Comercio Electrónico proyecta para diciembre un crecimiento del 31 % en transacciones digitales frente al mes anterior. Más personas comprando en línea, muchas de ellas por primera vez o con menos precaución de lo habitual porque están apuradas por los regalos o tentadas por los descuentos, es exactamente el ambiente que un estafador necesita.
A eso se suma que en esta época aumentan las notificaciones de domicilios, los correos con promociones y los mensajes de entidades financieras con extractos y resúmenes de fin de año. Los delincuentes lo saben y fabrican copias de esos mensajes con una precisión cada vez mayor, gracias en parte al uso de inteligencia artificial para personalizar los engaños.
El resultado: el 58,3 % de los colombianos se siente inseguro cuando realiza transacciones en aplicaciones móviles, según datos de Appdome de 2024. Y a pesar de esa desconfianza, el fraude sigue creciendo porque los métodos se sofistican más rápido que la capacidad de los usuarios para detectarlos.
Las ocho estafas más usadas en temporada de compras
1. Tiendas falsas: el fraude que más creció en 2026
Un sitio web que imita a Adidas, Samsung, una tienda de ropa popular o un marketplace conocido, con precios entre el 40 % y el 70 % por debajo del mercado. El usuario paga, recibe una confirmación de pedido y luego no llega nada, o llega una falsificación. Según Gen, este tipo de estafa creció un 91 % en Colombia en el primer semestre de 2026.
La trampa funciona porque el sitio se ve profesional: tiene logo, fotos de productos, carrito de compras y pasarela de pago. Lo que no tiene es un RUT verificable, una dirección física real ni un número de atención al cliente que conteste. El dominio suele tener una letra cambiada respecto a la marca original, o termina en .shop o .store en vez de .com o .co.
2. Phishing: el correo que parece de su banco
Un correo que llega con el logo del Bancolombia, el Banco de Bogotá, Davivienda o cualquier entidad financiera, informando que su cuenta fue bloqueada, que tiene un movimiento sospechoso o que debe actualizar sus datos. El enlace lleva a una página que se ve idéntica a la real, pero que está diseñada para capturar su usuario y contraseña en el momento en que los escribe.
El phishing también llega por QR en volantes físicos, por redes sociales y por mensajes de WhatsApp. El 21 % de los colombianos encuestados por TransUnion reportó haber sido blanco de esta modalidad. El avance en 2026 es el uso de IA generativa para personalizar el mensaje con el nombre real del destinatario y detalles de su cuenta, lo que hace el engaño mucho más creíble.
3. Mensajes de domicilios falsos
En temporada de regalos, todo el mundo espera paquetes. Los delincuentes envían mensajes de texto o WhatsApp que dicen: «Su paquete está retenido en aduana. Haga clic aquí para completar el pago de $4.500 de arancel.» El enlace instala un programa espía en el celular o redirige a una página de pago falsa.
Esta modalidad, conocida como smishing, creció de forma sostenida en 2025 y 2026 en Colombia, según reportes de Caracol Noticias. El detalle que la delata es que llega sin especificar el nombre de la empresa de mensajería, sin número de guía verificable y con urgencia artificial para que el usuario actúe sin pensar.
4. Suplantación de familiares
Un mensaje que llega desde un número desconocido o desde una cuenta de WhatsApp nueva: «Mamá, se me dañó el celular, este es mi número nuevo, necesito que me hagas una transferencia urgente.» La variante más sofisticada usa inteligencia artificial para clonar la voz del familiar en una llamada de audio.
A nivel global, la suplantación de familiares creció un 454 % en 2026, según la firma Gen. En Colombia, la Fiscalía y la Policía han advertido sobre esta modalidad específicamente en diciembre, cuando las familias están más propensas a ayudar sin preguntar mucho porque suponen que el pariente está ocupado con los preparativos de fin de año.
5. Rifas, premios y tarjetas de regalo falsas
«Felicitaciones, ganó una tarjeta de regalo de $500.000 en el Éxito. Para reclamarla, pague $15.000 de gastos de envío.» El cobro inicial es pequeño para no generar desconfianza. Después vienen cobros adicionales hasta que la víctima se da cuenta de que no hay ningún premio.
La regla es simple: ningún sorteo legítimo le pide un pago para entregar el premio. Si ganó algo de verdad, la empresa lo contacta por sus canales oficiales verificables, no por un número de celular desconocido ni por un enlace de WhatsApp.
6. Ventas falsas en redes sociales y marketplaces
Un perfil de Instagram o Facebook con fotos de productos de calidad, comentarios positivos (la mayoría falsos o comprados) y un precio atractivo. Le piden consignar o transferir antes de enviar el producto. Una vez recibe el dinero, el perfil desaparece o bloquea al comprador.
En plataformas como Facebook Marketplace y OLX, la variante más común es pedir que el pago se haga fuera de la plataforma, a una cuenta personal, para «ahorrar comisiones». Las plataformas tienen sistemas de protección al comprador, pero solo cuando el pago se hace dentro de ellas.
7. Soporte técnico falso
Una ventana emergente en el computador anuncia que el equipo tiene un virus y da un número de teléfono para llamar a «soporte de Microsoft» o «soporte de Google». El agente que contesta solicita instalar un programa de acceso remoto para «revisar el equipo». Una vez instalado, el delincuente puede ver todo lo que hay en la pantalla, incluyendo contraseñas y datos bancarios.
Esta modalidad creció un 26 % en Colombia en el primer semestre de 2026, según Gen. Ni Microsoft ni Google se comunican con usuarios de forma proactiva por teléfono para informar problemas en sus equipos.
8. Ofertas falsas de viajes y alquiler de fincas
Con las vacaciones de fin de año en la mira, proliferan los anuncios de fincas en el Eje Cafetero, en la Costa o en los Llanos a precios por debajo del mercado. El propietario pide el 50 % de anticipo para «reservar la fecha». Llegado el día, la dirección no existe o la propiedad está alquilada a otra persona.
También hay paquetes de viaje a precios irreales para destinos como San Andrés o Cartagena, que exigen pago completo por adelantado a través de transferencia directa, sin factura ni contrato.
Cómo saber si un sitio web es seguro para comprar
Antes de ingresar cualquier dato de tarjeta o hacer clic en «pagar», revise estos puntos en menos de dos minutos:
Lo que debe revisar
Señal segura
Señal de alerta
URL en la barra del navegador
Empieza con https:// y muestra un candado cerrado al lado izquierdo.
Empieza con http:// sin la «s», o el candado aparece tachado o abierto.
Nombre del dominio
Coincide exactamente con la marca: adidas.com, exito.com.co.
Tiene una letra cambiada, un guion extra o un sufijo raro: ad1das-shop.store, exito-descuentos.net.
Pasarela de pago
Usa PSE, PayU, Wompi, Mercado Pago o tarjeta de crédito directa en la plataforma.
Solo acepta transferencia a cuenta personal, Nequi o Daviplata de un particular.
Información de la empresa
Tiene NIT o RUT verificable, dirección física, correo corporativo y teléfono que contesta.
No tiene datos de contacto, o el correo es de Gmail o Hotmail.
Política de devoluciones
Publicada y clara, con plazos y condiciones explicados.
No existe o dice solo «no se aceptan devoluciones» sin más explicación.
Precio del producto
Razonable respecto al mercado, con descuento explicable (liquidación, outlet).
Entre el 50 % y el 80 % por debajo del precio normal sin explicación de por qué.
Reputación del vendedor
Tiene reseñas en Google Maps, Trustpilot o en la plataforma, con respuestas del vendedor a comentarios negativos.
Solo tiene comentarios positivos idénticos, todos recientes, sin ninguna queja.
Truco rápido antes de comprar
Copie el nombre del sitio web y búsquelo en Google seguido de la palabra «estafa» o «fraude». Si otras personas han tenido malas experiencias, lo más probable es que ya lo hayan reportado en foros o redes sociales. Dos minutos de búsqueda pueden salvarle el dinero.
Si ya cayó: qué hacer en los primeros 30 minutos
Ruta de acción inmediata — cada minuto cuenta
Paso 1 — Primeros 5 minutosBloquee la tarjeta o cuenta involucrada
Llame de inmediato a la línea de fraudes de su banco o bloquee la tarjeta desde la aplicación. La mayoría de bancos colombianos tiene esta opción en menos de tres clics dentro de la app. No espere a confirmar si fue estafa: bloquear y luego desbloquear es mucho más fácil que recuperar dinero ya transferido. Si compartió su clave o token de seguridad, cambie también la contraseña del portal bancario desde un dispositivo diferente al que usó en el momento del fraude.
Paso 2 — Primeros 10 minutosReúna todas las pruebas antes de que desaparezcan
Tome capturas de pantalla de todo: el sitio web, los mensajes recibidos, el comprobante de pago, el número de teléfono o cuenta del estafador. Si el fraude ocurrió por WhatsApp, exporte el chat completo (Ajustes → Chats → Exportar chat). Si fue por correo electrónico, guarde el mensaje con los encabezados completos, no solo el cuerpo. Los delincuentes eliminan perfiles y sitios con rapidez; lo que no capture en ese momento puede desaparecer antes de que llegue a la Fiscalía.
Paso 3 — Primeros 30 minutosReporte al banco y pida el reverso de la transacción
Contacte el área de fraudes de su banco con las pruebas en mano y solicite el reverso o contracargo de la transacción. Los bancos tienen procedimientos internos para esto, pero tienen plazos cortos para actuar: entre 24 y 72 horas en la mayoría de casos. Si pagó con tarjeta de crédito, el proceso es más favorable que si pagó por transferencia directa o Nequi a una cuenta particular, porque la red de tarjetas tiene protocolos de contracargo (chargeback) establecidos.
Paso 4 — Dentro de las primeras 24 horasRadique la denuncia ante la Fiscalía o el CAI Virtual
La denuncia formal es indispensable para cualquier proceso de recuperación de dinero, para que el banco tome el caso en serio y para que las autoridades puedan rastrear al delincuente. Se puede hacer de tres formas: en línea a través del CAI Virtual de la Policía (caivirtual.policia.gov.co), presencialmente en cualquier Fiscalía local, o llamando a la línea 122. Lleve todas las pruebas que reunió en el paso anterior y el número de referencia del reporte bancario.
Paso 5 — Si el fraude involucró una plataforma de comercio electrónicoReporte también a la plataforma y a la SIC
Si la estafa ocurrió dentro de Mercado Libre, OLX, Facebook Marketplace u otra plataforma, repórtela directamente a través de los canales de protección al comprador de esa plataforma. Además, puede radicar una queja ante la Superintendencia de Industria y Comercio (SIC), que tiene competencia en protección al consumidor para compras en línea. La SIC tiene línea de atención en Bogotá al 601 592 0400 y gratuita nacional al 018000910165.
Dónde denunciar: canales oficiales
Policía Nacional — CAI Virtual
Página web: caivirtual.policia.gov.co
Línea de emergencias: 112
El CAI Virtual recibe denuncias por delitos informáticos las 24 horas. Puede adjuntar capturas de pantalla y archivos directamente en el formulario en línea.
Fiscalía General de la Nación
Línea gratuita: 122
Denuncias en línea: fiscalia.gov.co
Sede física: cualquier seccional de la Fiscalía en su ciudad.
La Fiscalía investiga delitos de estafa, hurto por medios informáticos y acceso abusivo a sistema informático, que son los tipos penales que cubren la mayoría de fraudes digitales en Colombia.
Superintendencia de Industria y Comercio (SIC)
Línea Bogotá: 601 592 0400
Línea gratuita nacional: 018000910165
Página web: sic.gov.co
Competente para quejas de protección al consumidor en compras en línea: productos no recibidos, engaño en condiciones del contrato, cobros no autorizados.
La tabla de los errores más comunes y lo que hay que hacer en cambio
Error frecuente
Por qué pasa
Qué hacer en cambio
Hacer clic en el enlace del mensaje sin verificar el remitente
El mensaje tiene el logo del banco o de la mensajería y parece urgente.
Ir directamente al sitio oficial escribiendo la URL en el navegador, no desde el enlace recibido.
Pagar por transferencia a un desconocido en redes sociales
El precio es bueno y el vendedor parece confiable.
Usar el sistema de pago protegido de la plataforma o pedir contraentrega.
No guardar pruebas inmediatamente
La víctima espera para ver si el producto llega.
Tomar capturas de pantalla en el momento, antes de que el perfil o sitio desaparezca.
Dar el código OTP o token que llega al celular por teléfono
El supuesto agente del banco dice que lo necesita para «verificar la identidad».
Ningún banco, nunca, por ninguna razón, le pide el código OTP por teléfono. Cuelgue.
No denunciar porque creen que no sirve
Sensación de que las autoridades no recuperan el dinero.
La denuncia es el requisito para que el banco tramite el reverso y para que las autoridades puedan rastrear al delincuente. Sin denuncia, no hay proceso.
«Los ataques más efectivos de 2026 no llegan como spam obvio: llegan mezclados con las actividades cotidianas del usuario, como una reserva de hotel, una conversación por mensajería o una actualización de software. Esa normalidad es la trampa.» — Gen, Informe de Amenazas Digitales, primer semestre 2026.
Lo que todavía no se sabe con certeza
Las cifras consolidadas de fraude digital en Colombia para el segundo semestre de 2026 aún no han sido publicadas por la Fiscalía ni por la Superintendencia de Industria y Comercio al momento de publicar este artículo. Los datos disponibles corresponden al primer semestre (Gen, TransUnion) y a proyecciones para la temporada navideña. Es probable que las cifras finales sean más altas, dado el crecimiento histórico de las transacciones en diciembre. Altavoz360 actualizará este artículo cuando los datos oficiales estén disponibles.
La regla de oro para comprar en línea en Colombia
Si algo se siente raro, probablemente lo es. Un precio demasiado bueno, un vendedor que solo acepta transferencia, un mensaje que pide actuar «de inmediato» antes de que «se venza la oferta», un sitio que no tiene devoluciones: cada una de esas señales, por separado, puede tener explicación. Todas juntas en un mismo lugar es casi siempre una estafa.
La buena noticia es que los mecanismos de protección existen, funcionan cuando se usan a tiempo y son gratuitos. El CAI Virtual, la Fiscalía, la SIC y las áreas de fraudes de los bancos tienen herramientas para actuar. Lo que no pueden hacer es actuar por usted si usted no los contacta.
Redacción Altavoz360 · Tecnología · Noviembre 2026
Este artículo fue elaborado con asistencia de inteligencia artificial y revisado editorialmente por el equipo de Altavoz360. La información fue contrastada con Noticias Caracol (marzo 2026), Portafolio (julio 2026), La Nota Económica (diciembre 2025 — datos OlimpIA), Gen Informe de Amenazas Digitales primer semestre 2026, TransUnion Colombia y Appdome 2024. Los canales de atención de la Policía, la Fiscalía y la SIC corresponden a los publicados en sus sitios oficiales; verifíquelos antes de usarlos en caivirtual.policia.gov.co, fiscalia.gov.co y sic.gov.co. Este artículo es de carácter informativo y no reemplaza la asesoría jurídica especializada.
Periodista de Finanzas
Samuel hace que el mundo financiero sea accesible y cercano. Con un enfoque claro y ejemplos reales, traduce conceptos complejos como inversión, ahorro o emprendimiento. Siempre en modo análisis, siempre pensando en soluciones. Sus textos mezclan estrategia con empatía, ideales para quienes quieren mejorar su relación con el dinero.
- Estudios: Administración de Empresas (U. de Antioquia) | Maestría en Finanzas
(Uniandes)
- Estilo: Analítico, motivacional, accesible
- Especialidad: Finanzas personales, economía cotidiana emprendimiento
