Comprobantes falsos, ingeniería social y códigos QR manipulados exigen que las empresas verifiquen la recepción de pagos antes de confiar.
Al cumplirse el primer año de operación del sistema de pagos inmediatos Bre-B en Colombia, especialistas en ciberseguridad presentaron un informe sobre los riesgos que enfrentan las empresas y los usuarios en el ecosistema digital. Si bien la plataforma optimizó las transferencias interbancarias, la velocidad de los procesos ha sido aprovechada por ciberdelincuentes mediante campañas de phishing, comprobantes adulterados y suplantación de identidad para desviar fondos u obtener credenciales financieras.
Le puede interesar: Comercio electrónico en Colombia proyecta ventas por 2,4 billones de pesos en el próximo Hot Sale
Investigadores de seguridad tecnológica identificaron portales y dominios web falsos que simulan procesos de registro o actualización de llaves digitales. Estas modalidades buscan confundir a los equipos de caja, tesorería y administración en comercios y PyMEs, donde las capturas de pantalla o notificaciones digitales no verificadas pueden generar la entrega indebida de bienes o servicios.
Vulnerabilidades en códigos QR e ingeniería social
Los riesgos también abarcan el ámbito físico en puntos de venta a través del uso de códigos QR. La sustitución o alteración de estos códigos por enlaces maliciosos puede dirigir al consumidor hacia entornos de pago fraudulentos o redirigir las transferencias hacia cuentas no autorizadas.
“A un año de operación, Bre-B deja una lección importante para las empresas: la ciberseguridad no puede quedarse únicamente en proteger la infraestructura. También debe acompañar los procesos de pago y a las personas que los ejecutan”, explica Lisandro Ubiedo, analista senior de seguridad en el Equipo Global de Investigación y Análisis.
Medidas de prevención para comercios y consumidores
Para mitigar el fraude en transacciones inmediatas, los especialistas recomiendan que los establecimientos confirmen la recepción del dinero únicamente desde sus plataformas bancarias oficiales y no mediante comprobantes presentados por el comprador. Asimismo, se aconseja verificar por canales institucionales cualquier cambio en las cuentas bancarias de proveedores antes de autorizar un desembolso.
Lee también: Amazon activa en Colombia las Mega Ofertas Prime para compras de fin de año
Por su parte, los usuarios deben comprobar los datos del destinatario antes de escanear o aprobar una transacción, evitar ingresar a enlaces recibidos por mensajería de texto y desconfiar de notificaciones urgentes sobre supuestos bloqueos de cuenta. Con estas pautas, los expertos buscan promover un entorno operativo seguro en los pagos digitales del país.
Noticias destacadas
- Plataforma Bre-B cumple un año de operaciones entre retos de ciberseguridad en Colombia
- Grandes referentes del pop latino revivirán los éxitos de los años 2000 en Bogotá
- Godzilla Minus Zero abre preventa de boletería en salas de cine por la conmemoración del Godzilla Day
- Daniela Calle presenta esto (no) es un diario, su primer álbum de estudio
- La película colombiana Pacífico habilita su preventa en salas de cine antes de su estreno nacional
Únete a Google News, Facebook, Twitter, Instagram, Tiktok, Threads, LinkedIn, YouTube, Canal de WhatsApp y sé Miembro en Zona Captiva.

