La recuperación de una joya de $2,1 millones reabre las alertas sobre una modalidad de engaño que crece con los pagos electrónicos.
🚨 En una rápida intervención de la Policía Metropolitana de Manizales, dos hombres oriundos de Medellín fueron trasladados para verificación tras su presunta participación en una estafa mediante “falsa transacción”, una modalidad que aprovecha la confianza de comerciantes y la velocidad de los pagos digitales para obtener mercancía sin desembolsar un solo peso. El procedimiento permitió recuperar una cadena de oro avaluada en $2.100.000 y devolverla a su propietaria, evitando una nueva afectación económica al comercio local.
Pero detrás de este caso hay una realidad mucho más amplia: miles de establecimientos en Colombia se enfrentan diariamente a una modalidad delictiva que no requiere armas, violencia física ni sofisticados ataques informáticos. Basta un celular, una aplicación alterada o una captura de pantalla manipulada para convertir una venta legítima en una pérdida económica.
📲 La nueva estafa no roba cuentas bancarias: roba la confianza
A diferencia de otros delitos informáticos, la llamada “falsa transacción” no consiste en vulnerar sistemas financieros ni hackear bancos.
El objetivo es mucho más sencillo: convencer al comerciante de que recibió un pago que en realidad nunca existió.
Los delincuentes explotan una situación común en cualquier negocio:
- Filas de clientes.
- Horas de alto tráfico.
- Empleados bajo presión.
- Conectividad intermitente.
- Dependencia creciente de pagos digitales.
En ese contexto, mostrar un supuesto comprobante puede ser suficiente para lograr que el comerciante entregue la mercancía antes de verificar que el dinero efectivamente ingresó a su cuenta.
⚙️ Así funciona el engaño paso a paso
1️⃣ Aplicaciones falsas que simulan transferencias
Una de las técnicas más utilizadas consiste en instalar aplicaciones modificadas que imitan visualmente plataformas de pago populares.
Estas aplicaciones permiten ingresar cualquier valor, cualquier nombre y cualquier número telefónico.
Cuando el estafador presiona el botón de enviar, la aplicación genera una pantalla aparentemente legítima con mensajes como:
«Transferencia exitosa»
«Pago realizado correctamente»
«Operación aprobada»
Todo parece auténtico.
Pero el dinero jamás sale de ninguna cuenta.
2️⃣ Capturas de pantalla manipuladas
Otra modalidad consiste en reutilizar comprobantes antiguos.
Los delincuentes modifican:
- Fecha.
- Hora.
- Valor.
- Número de referencia.
Al comerciante se le muestra una imagen aparentemente real que coincide con el monto de la compra.
La transacción, sin embargo, nunca ocurrió.
3️⃣ El falso mensaje bancario
Algunos delincuentes van un paso más allá.
Utilizan mensajes de texto diseñados para parecer notificaciones oficiales de entidades financieras.
La víctima recibe un supuesto aviso indicando que acaba de recibir una transferencia.
El comerciante observa la alerta y entrega el producto sin abrir la aplicación bancaria para confirmar el movimiento.
Cuando verifica minutos después, descubre que no existe ningún ingreso.
🎭 La psicología detrás del fraude
Uno de los aspectos más llamativos de esta modalidad es que el elemento central no es la tecnología.
Es la manipulación humana.
Los delincuentes suelen recurrir a estrategias como:
🔹 Simular afán.
🔹 Hablar por teléfono mientras realizan la compra.
🔹 Presionar para que la atención sea rápida.
🔹 Comprar en horarios de cierre.
🔹 Escoger empleados nuevos o temporales.
🔹 Generar conversaciones que distraigan al vendedor.
En muchos casos, el objetivo es impedir que la víctima se tome apenas 30 segundos para verificar el saldo real de su cuenta.
🛡️ Las seis reglas de oro para evitar convertirse en víctima
La Policía Nacional reiteró varias recomendaciones que hoy se han convertido prácticamente en protocolos de supervivencia para el comercio moderno.
✅ Verifique siempre en su propio dispositivo
Nunca entregue mercancía basándose en lo que muestra el celular del cliente.
La única prueba válida es que el dinero aparezca reflejado en la cuenta del negocio.
✅ Desconfíe de capturas de pantalla
Las imágenes son fácilmente editables.
Un comprobante no equivale a una transacción confirmada.
✅ No entregue productos ante demoras sospechosas
Si el pago aparece «pendiente», «procesando» o presenta inconsistencias, espere la confirmación oficial.
✅ Mantenga contacto directo con su entidad financiera
Ante cualquier duda, valide la operación mediante los canales oficiales del banco.
✅ Fortalezca la videovigilancia
Las cámaras cumplen una función decisiva.
Permiten identificar rostros, prendas, acompañantes, vehículos y rutas de escape.
✅ Reporte comportamientos extraños
Una llamada temprana al 123 puede marcar la diferencia entre recuperar o perder definitivamente la mercancía.
🏪 Cómo blindar un negocio frente a esta modalidad
Expertos en prevención del fraude recomiendan adoptar medidas adicionales.
📌 Activar alertas transaccionales
Toda cuenta comercial debería recibir:
- Notificaciones push.
- Alertas SMS.
- Correos electrónicos automáticos.
Idealmente por más de un canal al mismo tiempo.
📌 Utilizar códigos QR dinámicos
A diferencia de los códigos impresos permanentes, los QR dinámicos generan una orden específica para cada venta.
Esto permite confirmar automáticamente el monto exacto y reduce el margen de manipulación.
📌 Crear protocolos internos
Una regla sencilla puede evitar pérdidas millonarias:
«No se entrega mercancía hasta que el dinero aparezca en la cuenta.»
La norma debe aplicarse sin excepciones.
📌 Capacitar permanentemente al personal
Muchos casos exitosos de estafa ocurren porque el delincuente identifica al trabajador con menor experiencia.
La capacitación constante es una de las mejores barreras de protección.
🚨 ¿Qué hacer si ya cayó en la trampa?
La velocidad de reacción es fundamental.
Si descubre que fue víctima de una falsa transacción:
1. Preserve toda la evidencia
Guarde:
- Números telefónicos.
- Conversaciones.
- Capturas de pantalla.
- Comprobantes mostrados.
- Registros de cámaras.
No elimine nada.
2. Llame inmediatamente al 123
Mientras más rápido se informe el hecho, mayores posibilidades existen de ubicar a los responsables.
3. Aísle las grabaciones de seguridad
Extraiga y respalde los videos antes de que el sistema los sobrescriba.
4. Reporte el caso a la plataforma financiera
Nequi, Daviplata, Bancolombia y otras entidades cuentan con canales para reportar posibles fraudes.
5. Formalice la denuncia
La denuncia permite abrir investigaciones y conectar casos similares ocurridos en otras ciudades.
⚖️ El caso de Manizales: una reacción oportuna que evitó una pérdida definitiva
De acuerdo con la información entregada por las autoridades, los ciudadanos conocidos como “Yorky”, de 19 años, y “Duvan”, de 22 años, fueron identificados e individualizados para adelantar las actuaciones correspondientes que permitan establecer su posible responsabilidad en hechos que afectan el patrimonio económico de comerciantes de Manizales y otras capitales del Eje Cafetero.
Durante el procedimiento policial fue hallada una cadena de oro valorada en $2.100.000, obtenida presuntamente mediante esta modalidad, la cual fue recuperada y entregada nuevamente a su propietaria.
El coronel Dave Anderson Figueroa Castellanos, comandante de la Policía Metropolitana de Manizales, destacó:
“La Policía Nacional continúa adelantando acciones preventivas y de control para contrarrestar las diferentes modalidades de hurto que afectan al comercio. Invitamos a los ciudadanos a estar atentos frente a este tipo de engaños y a denunciar oportunamente cualquier hecho sospechoso, lo que nos permite actuar de manera rápida y efectiva”.
En una economía cada vez más digital, donde las transferencias instantáneas reemplazan progresivamente al efectivo, la principal defensa sigue siendo la misma: verificar antes de entregar. Porque en la era de los pagos electrónicos, el comprobante más importante no es el que muestra el cliente, sino el dinero que realmente aparece en la cuenta.
Para configurar alertas de pago seguras en las plataformas más utilizadas en Colombia (Nequi, Daviplata y Bancolombia), debes activar los canales de notificación directa en tus propios dispositivos. Esto evita que dependas de lo que el cliente te muestra.
Aquí tienes el paso a paso detallado para configurar cada una:
📱 1. Cómo asegurar las notificaciones en Nequi
Si manejas tu negocio con Nequi, debes activar las notificaciones push y los mensajes de texto (SMS) oficiales:
- Paso 1: Abre la aplicación Nequi e ingresa con tu clave.
- Paso 2: Ve a tu Perfil (el icono de la foto o tus iniciales arriba a la izquierda).
- Paso 3: Busca la opción Ajustes o Configuración.
- Paso 4: Selecciona Notificaciones.
- Paso 5: Activa todas las casillas disponibles (especialmente «Notificaciones Push» y «Mensajes de Texto» o «Avisos de plata que entra»).
- 💡 Tip de seguridad: Activa también la opción de ingreso con huella o reconocimiento facial. Esto te permitirá abrir la aplicación en 2 segundos frente al cliente para revisar tu «Movimientos» sin demorarte digitando la clave.
💳 2. Cómo asegurar las notificaciones en Daviplata
Daviplata envía mensajes de texto automáticos, pero es vital configurarlo para que las alertas lleguen al canal empresarial correcto:
- Paso 1: Ingresa a tu aplicación Daviplata.
- Paso 2: Despliega el menú principal (las tres rayas horizontales).
- Paso 3: Selecciona Más servicios o Configuración.
- Paso 4: Verifica que tu número de celular y correo electrónico asignados para recibir notificaciones sean los correctos.
- 💡 Herramienta clave (Mi Negocio): Si usas Daviplata para ventas, descárgala o actívala bajo el perfil «Daviplata Mi Negocio». Esta versión te permite generar códigos QR específicos para cada venta, lo que hace que la aplicación te notifique de inmediato el monto exacto cobrado en tu pantalla.
🏦 3. Activación de Alertas y Notificaciones Bancolombia
Para cuentas de ahorros tradicionales, corrientes o la aplicación A la Mano, el servicio de alertas SMS es la mejor defensa:
- Paso 1: Ingresa a la Sucursal Virtual Personas o Sucursal Virtual Empresas desde el navegador de tu computadora o celular.
- Paso 2: En el menú principal, busca la opción Seguridad o Alertas y Notificaciones.
- Paso 3: Selecciona Inscribir / Modificar Alertas y Notificaciones.
- Paso 4: Vincula tu número de celular actual y tu correo electrónico.
- Paso 5: Configura el monto mínimo. Elige que te notifique desde $1 peso en adelante para que cualquier transferencia, por pequeña que sea, genere un SMS automático del número oficial de Bancolombia (generalmente el código corto 85533 u 85555).
🚨 Regla de Oro para el Comerciante
Aunque configures las alertas, los delincuentes usan herramientas para bloquear señales o enviar SMS falsos desde números de 10 dígitos. Aplica siempre esta regla: «Mensaje de texto NO es saldo».
Si te llega la notificación al celular, abre siempre tu aplicación y verifica que el dinero ya sumó en el Saldo Disponible o aparece registrado en la pestaña de Movimientos / Historial.
🛡️ Guía Avanzada de Prevención para Comercios
Para blindar tu negocio contra estas modalidades, implementa las siguientes medidas operativas:
- Validación en Dispositivo Propio: Nunca entregues mercancía basándote en la pantalla del cliente. La única prueba válida es ver el saldo reflejado en tu propia aplicación o recibir la notificación en el dispositivo del negocio.
- Uso de Códigos QR Dinámicos: En lugar de usar un QR impreso fijo, genera códigos QR dinámicos desde la aplicación de tu negocio para cada venta. Esto vincula automáticamente el monto exacto y reduce el margen de manipulación.
- Alertas Oficiales y Portales Empresariales: Vincula las cuentas del negocio a alertas por correo electrónico o mensajes de texto (SMS) corporativos legítimos provistos por tu entidad financiera.
- Capacitación al Personal: Si tienes empleados, establece un protocolo estricto: «Mercancía no se entrega hasta que el administrador o la cuenta del negocio confirmen el ingreso del dinero». Los estafadores suelen presionar a los empleados jóvenes o temporales aduciendo que «tienen prisa».
🚨 ¿Qué hacer si caes en la trampa?
Si detectas que fuiste víctima de este engaño y el supuesto comprador ya se retiró con la mercancía, actúa de inmediato:
- Conserva la Evidencia Digital: Toma capturas de pantalla de los números de teléfono, nombres, mensajes o perfiles desde donde te contactaron. No borres ninguna conversación.
- Aísla el Registro de Video: Si tienes cámaras de seguridad, exporta de inmediato el fragmento de video donde se vea el rostro del estafador, sus acompañantes y, si aplica, las placas del vehículo en el que se movilizaban.
- Reporta al Banco Emisor: Informa a las líneas de atención al cliente de la plataforma utilizada (Nequi, Daviplata, Bancolombia, etc.) para reportar el número de cuenta o línea desde la cual se alega el falso pago. Esto ayuda a congelar cuentas fraudulentas.
🇨🇴 Servicio al Ciudadano y Canales de Denuncia en Colombia
La denuncia formal es la única vía legal para que la Policía y la Fiscalía judicialicen a los delincuentes, como ocurrió en el caso de Manizales:
- Plataforma Virtual «¡A Denunciar!»: Es el canal conjunto de la Policía Nacional de Colombia y la Fiscalía General de la Nación. Puedes ingresar desde cualquier dispositivo para reportar delitos informáticos y estafas las 24 horas del día.
- Línea de Emergencia 123: Comunícate inmediatamente si los delincuentes acaban de salir de tu establecimiento. La prontitud permite activar el «Plan Candado» con las patrullas del cuadrante de tu zona.
- Frente de Seguridad Empresarial: Acude a la estación de policía más cercana para vincular tu negocio a los frentes locales de seguridad. Esto te conectará a redes de apoyo en WhatsApp integradas directamente con los comandantes de la Policía Metropolitana de tu ciudad.
⚙️ ANÁLISIS TÉCNICO: ¿CÓMO FUNCIONA EL DELITO?
Los delincuentes no vulneran los sistemas de los bancos; vulneran la atención del comerciante mediante ingeniería social apoyada en herramientas digitales de bajo costo pero alta fidelidad.
1. El ecosistema de las «APKs Clonadas» (Nequi / Daviplata Falsos)
- ¿Qué son?: Son archivos modificados de Android (
.apk) que imitan el diseño visual (Front-end) de la banca móvil. - El mecanismo: El estafador digita cualquier número telefónico y cualquier monto. Al presionar «Enviar», la app pirata simula animaciones de carga, genera sonidos idénticos y arroja una pantalla de «Transacción Exitosa» con números de referencia falsos generados al azar.
- El mercado negro: Estas aplicaciones se comercializan ilegalmente en canales de Telegram o grupos ocultos de Facebook bajo nombres como «Nequi Premium» o «Daviplata Editable».
2. Edición de Comprobantes Automatizada (Bots de Telegram)
- Los delincuentes ya no usan Photoshop manualmente en el local porque toma tiempo.
- Utilizan bots de Telegram programados. El delincuente envía un mensaje de texto al bot con tres datos: Monto, Nombre del Comercio y Hora.
- El bot, en cuestión de 5 segundos, responde enviando una imagen perfecta de un comprobante de transferencia (de Bancolombia a Nequi, por ejemplo) con la tipografía y logos exactos del banco.
3. Modus Operandi en el Local (Factores Psicológicos)
- La técnica de la prisa: El estafador suele entrar hablando por teléfono, simulando estar apurado, o llega justo a la hora del cierre cuando el comerciante está cansado y distraído.
- El perfilador: Suelen enviar a jóvenes con apariencia inofensiva (como los capturados de 19 y 22 años en Manizales) para no levantar sospechas.
- El gancho del «mayor valor»: A veces simulan transferir de más (ej. la cuenta es de $100.000 y muestran un comprobante de $150.000) y piden el excedente en efectivo, ejecutando una doble estafa.
🛡️ PROTOCOLO AVANZADO DE PREVENCIÓN PARA COMERCIOS
Para erradicar este riesgo, el negocio debe cambiar su cultura operativa de cobro mediante cuatro pilares:
1. Despliegue de Tecnología Segura
- QR Dinámico: No uses el QR impreso en un acrílico. Solicita a tu banco el datáfono digital o la app comercial que genera un QR en pantalla para cada venta. Ese QR incluye el valor exacto y expira en minutos; si el cliente no paga de verdad, el sistema del comercio lo avisa de inmediato.
- Pasarelas de Pago Integradas (Sistemas POS): Implementa pasarelas que unifiquen los pagos QR. Estos sistemas envían una señal a la pantalla de tu caja registradora diciendo «Pago Aprobado», eliminando la necesidad de mirar el celular del cliente.
2. Blindaje de Comunicaciones
- Dispositivo Exclusivo: El teléfono que recibe las alertas de dinero debe estar en la caja, detrás del mostrador, y bajo llave o custodia del cajero. Nunca permitas que el cliente toque o manipule el dispositivo del negocio para «ayudarte a mirar».
- Alertas por Doble Canal: Configura el banco para que, además del SMS, envíe un correo electrónico automático a una tableta o computador del local.
3. Guía de Auditoría de Comprobantes (Si no puedes revisar el saldo)
Si por problemas de señal del banco no puedes verificar el saldo de inmediato, revisa estos puntos críticos en el comprobante del cliente:
- La hora del celular vs. la hora del comprobante: Mira la barra de notificaciones superior del teléfono del cliente; debe coincidir exactamente con la hora que marca el recibo.
- Tipografía e Interlineado: Los textos editados suelen verse ligeramente borrosos, desalineados o con un color de fuente diferente al resto de la aplicación.
- El porcentaje de batería: Las capturas de pantalla editadas o fijas suelen mostrar un icono de batería o de señal Wi-Fi que no coincide con el estado real del teléfono del cliente en ese momento.
🚨 MANUAL DE REACCIÓN: ¿QUÉ HACER SI CAES EN LA TRAMPA?
Si el cliente se fue y confirmas que el dinero jamás ingresó, debes activar una respuesta cronometrada:
[Minuto 0-5] --> Aislar Videos y Capturas de Pantalla
[Minuto 5-15] --> Llamada a la Policía (Línea 123)
[Minuto 15-30] --> Reporte de Alerta a Plataformas Financieras
[Mismo Día] --> Radicación de Denuncia en "¡A Denunciar!"
Paso 1: Preservación Técnica de la Evidencia
- No elimines nada: Guarda el número telefónico del que provino el supuesto pago.
- Datos de red: Si el estafador se conectó al Wi-Fi de tu local, guarda el registro de la dirección MAC de su dispositivo a través del panel de tu rúter.
- Registro físico: Anota la descripción física exacta: ropa, tatuajes, cicatrices y dirección hacia la que huyó.
Paso 2: Bloqueo Financiero del Estafador
- Comunícate con las líneas de seguridad de las aplicaciones involucradas. Reporta el número de cuenta o convenio que el estafador te mostró en su pantalla falsa.
- Los bancos tienen unidades de fraude que pueden congelar preventivamente cuentas receptoras si identifican un patrón de múltiples reportes de estafa en la misma zona geográfica.
🇨🇴 SERVICIO AL CIUDADANO Y ENTORNO LEGAL
Este delito está tipificado en el Código Penal Colombiano (Artículo 246) como Estafa, el cual contempla penas de prisión de 32 a 144 meses dependiendo de la cuantía. Sin embargo, si se demuestra el uso de software clonado, puede concurrir con el delito de Acceso abusivo a un sistema informático (Artículo 269A).
Canales Oficiales del Estado para Apoyo al Comerciante
| Entidad | Canal / Servicio | Utilidad Exacta |
|---|---|---|
| Policía y Fiscalía | Portal Virtual ¡A Denunciar! | Permite adjuntar los videos del local, fotos de los delincuentes y los comprobantes falsos en formato PDF o JPG. Genera un número de radicado (SPOA) para seguimiento penal. |
| Policía Nacional | CAI Virtual (ccyt.policia.gov.co) | Centro Cibernético Policial. Ideal para reportar los enlaces de Telegram o páginas web donde se venden las aplicaciones clonadas para que sean dadas de baja. |
| Superintendencia Financiera | Oficina de Servicio al Ciudadano | Si tu banco no te envía las alertas a tiempo o presenta fallas recurrentes que facilitaron el engaño, puedes interponer una queja contra la entidad financiera. |
| Alcaldías Locales | Secretarías de Seguridad | Ofrecen subsidios o asesoría técnica para la instalación de cámaras conectadas directamente al sistema de videovigilancia de la Policía (CCTV de las ciudades). |
El Impacto del «Traslado para Verificación» (Caso Manizales)
El artículo del caso de Manizales menciona que los sujetos fueron «trasladados para verificación, identificación e individualización». Esto es una facultad de la Policía (Ley 1801 de 2016). Significa que, gracias a que la víctima avisó rápido, la policía pudo interceptarlos, recuperar la cadena de oro de $2.100.000 y dejarlos plenamente registrados en las bases de datos criminales. Si la dueña no hubiera verificado su saldo al instante, los delincuentes habrían viajado de regreso a Medellín impunes.
