Mensaje falso de tu banco: cómo reconocerlo y qué hacer

Guía de Escudo · Actualizada julio 2026

Así se ve el fraude

Las señales, una por una:

• Urgencia inventada. "Hoy", "de inmediato", "último aviso". El miedo apura y el apuro nubla.
• El dominio no es bancolombia.com. Los estafadores usan variantes con guiones o finales raros como bancolombia-clientes o bancolombia-seguridad. El banco real usa su dominio de siempre y nada más.
• Ortografía floja. Acentos que faltan como en "sera", frases armadas a la carrera. Los mandan en masa desde sistemas que no escriben bien el español.
• Te llegó de un número desconocido. Los avisos reales llegan por la app del banco o desde los canales oficiales que ya conoces.

La misma trampa con otros nombres

No es solo el banco. En Colombia el mismo libreto llega firmado como Davivienda, BBVA Colombia, Nequi o Daviplata, y también como la DIAN con una supuesta devolución de impuestos a tu favor. El gancho de la DIAN es al revés: en vez de miedo, promete plata. "Tiene una devolución pendiente, confirme su cuenta para recibirla" en un dominio inventado como dian-devolucion.xyz. La DIAN real usa dian.gov.co y nunca pide los datos de tu tarjeta por mensaje.

Qué hacer, en orden

1. No des clic al enlace. Ni "solo para ver".
2. No llames a ningún número del mensaje. Si dudas, llama a la línea que está al reverso de tu tarjeta.
3. Revisa tu cuenta desde la app oficial. Si hubiera un problema real, ahí aparecería.
4. Repórtalo y bórralo. En el iPhone puedes reportarlo como no deseado.

¿Ya diste clic o ya pusiste tus datos?

• Llama ahora a la línea del reverso de tu tarjeta y pide bloquearla.
• Cambia tu clave de la banca en línea desde la app oficial, no desde el enlace.
• Denuncia el fraude en el CAI Virtual de la Policía y avisa a tu banco de cualquier movimiento raro.

¿Y si le llega a mi mamá o a mi papá?

El problema de estos mensajes no eres tú, que llegaste a esta guía. Son los que no buscan. Para eso ayuda la app Escudo: detecta patrones conocidos de estos SMS en el celular y los aparta antes de que alguien los lea. Nada se borra, solo se aparta, y tus mensajes nunca salen del teléfono. Escudo no te puede decir si un mensaje puntual es real o falso, eso nadie lo puede desde un celular, pero sí ayuda a que la mayoría ni siquiera lleguen a asustar a tu familia.