Contexto: la digitalización acelera… y también el riesgo
El sistema financiero colombiano vive una transformación profunda impulsada por la digitalización. Hoy se realizan cerca de 39.000 operaciones por minuto, de las cuales más del 80% se ejecutan por canales digitales, lo que ha optimizado la experiencia del usuario, pero también ha ampliado la superficie de ataque para los ciberdelincuentes.
En este escenario, la ciberseguridad bancaria se ha convertido en un eje estratégico para garantizar la confianza del público. La Asociación Bancaria y de Entidades Financieras de Colombia (Asobancaria) ha anunciado el fortalecimiento de los mecanismos de autenticación, incluyendo el uso de tecnologías multifactoriales y biométricas, como respuesta a nuevas modalidades de fraude digital.
Autenticación multifactor: el nuevo estándar de seguridad
La autenticación multifactor (MFA, por sus siglas en inglés) consiste en exigir dos o más métodos de verificación para validar la identidad de un usuario:
- Contraseña o PIN
- Código temporal enviado al celular
- Biometría (huella, rostro o voz)
Diversos estudios demuestran que este tipo de autenticación puede reducir en más del 99% el riesgo de accesos no autorizados, convirtiéndose en una de las herramientas más eficaces contra el fraude digital.
En Colombia, el sector bancario ha venido incorporando estas soluciones a través de iniciativas como AsoBiometrika Colombia, que busca consolidar estándares de seguridad más robustos y alineados con las mejores prácticas internacionales.
Nuevas modalidades de fraude digital en el país
El fortalecimiento de la seguridad responde a un aumento sostenido en los casos de fraude. Solo en el primer semestre de 2025 se registraron más de 300.000 reclamaciones por fraude digital en el sistema financiero colombiano.
Entre las principales modalidades detectadas se encuentran:
- Phishing: correos o mensajes falsos que simulan ser del banco
- Smishing: fraude a través de SMS
- Vishing: llamadas con suplantación de identidad
- Deepfakes: uso de inteligencia artificial para imitar voces o rostros
- Duplicación de SIM: acceso a cuentas mediante control del número telefónico
Especialistas advierten que tecnologías emergentes como los deepfakes están elevando el nivel de sofisticación de los ataques, permitiendo evadir sistemas tradicionales de verificación.
Inversión y tecnología: la apuesta del sector financiero
Para enfrentar estos riesgos, la banca colombiana ha incrementado significativamente su inversión en seguridad digital. En 2024, las entidades afiliadas a Asobancaria destinaron más de 1 billón de pesos a este rubro, casi el doble que el año anterior.
Entre las principales estrategias implementadas destacan:
- Sistemas de monitoreo en tiempo real (SIEM y SOAR)
- Inteligencia artificial para detección de patrones sospechosos
- Equipos especializados como el CSIRT financiero
- Campañas de educación al usuario
- Integración de estándares internacionales (ISO 27001, NIST)
Además, se han logrado avances importantes:
- Más del 99,9% de las transacciones se realizan sin fraude
- El 70% de las amenazas se bloquea en menos de 24 horas
Medidas adicionales: SIM cards y datos compartidos
Asobancaria también impulsa iniciativas regulatorias y tecnológicas complementarias, como:
- Registro obligatorio de tarjetas SIM, para evitar su uso en fraudes
- Creación de un centralizador de datos de fraude, que permita compartir información entre bancos y autoridades
- Uso de inteligencia artificial para anticipar ataques
Estas medidas buscan atacar el problema desde una perspectiva integral, combinando tecnología, regulación y cooperación institucional.
El rol del usuario: primera línea de defensa
Aunque las entidades fortalecen sus sistemas, los expertos coinciden en que los usuarios siguen siendo un factor crítico. Recomendaciones clave incluyen:
- Activar la autenticación multifactor en todas las cuentas
- No compartir códigos de verificación
- Verificar enlaces y sitios web antes de ingresar datos
- Desconfiar de ofertas “demasiado buenas para ser reales”
- Reportar cualquier actividad sospechosa
Conclusión
El fortalecimiento de la autenticación multifactor por parte de la banca colombiana refleja una respuesta directa a la creciente sofisticación del fraude digital. En un entorno donde la digitalización avanza a gran velocidad, la seguridad ya no es opcional, sino un requisito fundamental para la estabilidad del sistema financiero y la confianza de los usuarios.
