¿Diste clic en un enlace de fraude? Qué hacer en los próximos 10 minutos

Guía de Escudo · Actualizada julio 2026

Cómo era, seguramente, el mensaje que te trajo aquí

Casi siempre es uno de tres. El Bancolombia o el Nequi que dice que tu cuenta "será bloqueada hoy". La encomienda de Servientrega o Coordinadora "retenida" por un pago chiquito. O el premio que nunca pediste. Los tres te llevan a una página que se ve casi igual a la de verdad, con el mismo color y el mismo logo, y ahí está el peligro real: no en el clic, sino en el formulario. Saber de cuál de los tres se trataba te ayuda a responder con precisión la única pregunta que importa ahora, qué alcanzaste a escribir.

Primero, lo que probablemente NO pasó

Un enlace no instala nada solo en un iPhone por abrirlo. No te vaciaron la cuenta de Nequi por tocar. El robo ocurre cuando la página falsa te pide datos y tú los escribes. Así que la pregunta no es "di clic", es "¿escribí algo?". Si tocaste el enlace, viste una página parecida a la de Bancolombia o Servientrega, sospechaste y la cerraste sin llenar nada, entonces no pasó lo importante. La calma que sientes leyendo esto es correcta.

Qué hacer, en orden

1. ¿Escribiste datos de tu tarjeta? Número, fecha de vencimiento, el código de tres dígitos del reverso. Si sí, llama ya mismo a la línea del reverso de tu tarjeta y pide bloquearla. Es lo primero, antes que nada. Si fue Nequi o Daviplata, bloquéala desde la app.
2. ¿Escribiste una contraseña? La de tu banco, tu correo o alguna app. Cámbiala desde otro dispositivo, nunca desde el enlace, y activa la verificación en dos pasos. Si esa misma clave la usas en otro lado, cámbiala también ahí.
3. ¿Diste una clave o un código que te llegó por SMS? Ese código de seis dígitos abre tu cuenta del banco o tu WhatsApp. Si lo entregaste, entra tú mismo a la app oficial, cambia la clave, y en WhatsApp activa la verificación en dos pasos desde Ajustes, Cuenta.
4. ¿No escribiste nada, solo abriste? Cierra la pestaña, no vuelvas a tocar el enlace, y borra el mensaje. Estás bien.

El caso del código de WhatsApp, que en Colombia es el más común

Uno de los robos que más se ve por aquí no es de plata directa, es de tu WhatsApp. Funciona así: alguien te escribe haciéndose pasar por soporte, o por un amigo, y te dice "te llegó un código por error, ¿me lo pasas?". Ese código de seis dígitos es la llave de tu cuenta. Si lo entregas, en un minuto tu WhatsApp está en otro celular, y desde ahí les escriben a todos tus contactos pidiendo plata prestada en tu nombre, por Nequi o Daviplata. La estafa se vuelve tuya sin que te des cuenta. Si ya pasó, entra a WhatsApp y vuelve a registrar tu número con el código nuevo que te llega, eso saca al intruso, y de una activa la verificación en dos pasos en Ajustes, Cuenta. Avísale a tu familia que si reciben un mensaje tuyo pidiendo plata, te llamen antes de consignar nada.

Después, con calma

• Toma capturas de pantalla del mensaje y de la página antes de borrar. Sirven para la denuncia.
• Vigila tus movimientos bancarios los próximos días. Desconoce cualquier cargo que no reconozcas, por pequeño que sea, porque un cobro chiquito suele ser la prueba antes del grande.
• Reporta el fraude en el CAI Virtual de la Policía Nacional, en caivirtual.policia.gov.co, donde atiende el Centro Cibernético Policial. Si hubo consumos no reconocidos con tu tarjeta, también puedes acudir a la Superintendencia Financiera y a la SIC. El SMS lo puedes marcar como no deseado en el iPhone.

¿Y si el que dio clic fue tu papá o tu abuela?

Es la llamada que muchos reciben: "hijo, di clic en algo y ahora no sé". Lo primero es bajarles el susto, porque el pánico hace que borren la evidencia o que sigan tocando el enlace. Siéntate con calma a resolver las cuatro preguntas de arriba, una por una. Casi siempre no escribieron nada y todo queda en un buen susto. Si sí pusieron datos, el bloqueo de la tarjeta en los primeros minutos evita casi todo el daño.