En el auge y el crecimiento de Bre-B en Colombia hay que tener cuidados con los engaños por medio de los pagos inmediatos. Los delincuentes recurren a mensajes de texto, páginas que imitan portales bancarios y solicitudes de información personal o financiera para intentar obtener dinero o acceder a las cuentas de los usuarios.
El Banco de la República informó que, al 6 de octubre de 2026, Bre-B superó los 36 millones de usuarios y procesó más de 1.700 millones de transacciones. Durante octubre, el número de llaves registradas también superó los 116 millones.
En medio de la expansión del sistema, la empresa de ciberseguridad Kaspersky alertó sobre modalidades de fraude que utilizan el nombre de Bre-B para engañar a personas y empresas.
Entre lo que se identificó están los mensajes con enlaces fraudulentos, los comprobantes de pago falsos y las solicitudes para obtener información bancaria o inducir a las víctimas a realizar transferencias.
¿Cómo utilizan Bre-B para intentar cometer fraudes?
Una de las modalidades es el de phishing, una práctica que busca engañar a las personas para conseguir información confidencial.
En estos casos, los delincuentes envían mensajes de texto con enlaces fraudulentos y hablan sobre supuestos registros pendientes de llaves digitales o transferencias que necesitan aceptación.
Al ingresar a esos enlaces, las víctimas pueden llegar a páginas que imitan los sitios web de las entidades financieras. Allí, los formularios solicitan credenciales bancarias que podrían quedar en manos de los responsables del engaño. Durante la investigación de una de estas campañas, Kaspersky rastreó más de diez dominios.
Otra modalidad es presentar comprobantes falsos para convencer a los comerciantes de que recibieron un pago. Los responsables pueden mostrar una captura de pantalla o una notificación en el celular para aparentar que la transferencia llegó a su destino.
Sin embargo, una captura de pantalla no demuestra que el dinero ingresó a la cuenta. Por eso, se recomienda que los comercios revisen bien sus movimientos bancarios antes de entregar un producto o confirmar una venta.
¿Qué deben revisar los usuarios antes de confirmar un pago?
Se debe verificar las operaciones en la aplicación o el canal oficial de la entidad financiera. Esta recomendación aplica tanto para quienes envían dinero como para los comercios que necesitan confirmar la transferencia.
También se debe prestar atención a los mensajes que anuncian bloqueos, transferencias pendientes o problemas con una llave digital. Si el mensaje incluye un enlace para resolver la situación, lo recomendable es evitarlo y consultar directamente la aplicación o la página oficial del banco.
Entre las medidas para reducir el riesgo de fraude están:
- Verificar la recepción del dinero: consultar los movimientos de la cuenta antes de entregar un producto o confirmar una venta.
- Evitar enlaces sospechosos: desconfiar de mensajes sobre bloqueos, llaves pendientes o transferencias que soliciten ingresar a una página para resolver un supuesto problema.
- Utilizar canales oficiales: acceder directamente a la aplicación o al sitio web de la entidad financiera, sin recurrir a enlaces recibidos por SMS, correo electrónico o mensajería.
- Revisar los datos del destinatario: comprobar el nombre y el valor de la transferencia antes de autorizar una operación mediante un código QR.
- Inspeccionar los códigos QR: revisar que los códigos expuestos en los comercios no presenten reemplazos o modificaciones.
- Confirmar las solicitudes de transferencia: verificar la identidad de clientes, proveedores o empleados antes de cambiar datos de pago o enviar dinero por petición de terceros.
¿Qué es el phishing relacionado con Bre-B?
Es una modalidad de fraude en la que los delincuentes utilizan mensajes y páginas que imitan los canales de las entidades financieras para intentar obtener información confidencial o credenciales bancarias.
¿Cómo puede un comercio comprobar que recibió una transferencia?
Debe revisar directamente los movimientos de su cuenta bancaria y confirmar que el dinero ingresó efectivamente. Una captura de pantalla o una notificación presentada por el comprador no sustituye esta comprobación.
¿Qué debe hacer si recibe un mensaje sobre una llave pendiente?
Debe evitar ingresar a los enlaces del mensaje y consultar la situación mediante la aplicación o la página oficial de su entidad financiera. De esta manera, puede comprobar si existe algún inconveniente sin depender de enlaces recibidos por SMS, correo electrónico o mensajería.