La Comisión de Regulación de Comunicaciones (CRC) expidió la Resolución 8308 de 2026, un marco normativo que introduce controles técnicos en tiempo real para hacer frente al fraude mediante llamadas telefónicas y mensajes de texto en Colombia. La medida responde a un escenario donde las reclamaciones por engaños asociados a estos canales generan pérdidas reportadas por más de 252 millones de pesos diarios en el país.
Entre 2022 y 2024, el valor acumulado de estas solicitudes se triplicó, pasando de 30.622 millones a 92.235 millones de pesos, según los registros oficiales del regulador.
Filtros en pantalla y bloqueo de números no autorizados
Dentro de las disposiciones para el tráfico de voz, los operadores de servicios móviles deberán implementar sistemas de analítica para evaluar las comunicaciones en tiempo real. Cuando las plataformas detecten comportamientos atípicos, el teléfono del usuario desplegará la advertencia «Alerta de llamada sospechosa». La regulación precisa que este aviso posee un carácter estrictamente preventivo y no confirma la existencia explícita de un delito, sino que sugiere verificar la identidad del interlocutor antes de suministrar datos personales o bancarios.
De forma complementaria, las empresas comerciales estarán obligadas a registrar ante las empresas de telecomunicaciones las líneas que destinan a la gestión de ventas o promociones. Cuando una llamada provenga de estos números, los dispositivos mostrarán el mensaje 'Llamada con fines publicitarios'.
- Los operadores bloquearán llamadas originadas en números no asignados oficialmente o destinados solo a recepción de atención al usuario.
- Se bloquearán llamadas internacionales que alteren su identificación para simular origen nacional, con excepción de usuarios legítimos en roaming internacional.
- La medida busca frenar las llamadas silenciosas usadas para identificar posibles víctimas de estafa.
Verificación de mensajes masivos e institucionales
En el ámbito de la mensajería de texto empresarial, la regulación establece tres condiciones de validación para los envíos automáticos generados por entidades financieras, comercios y plataformas públicas: identificación clara del remitente registrado, emisión desde un código corto autorizado y contenido con formato previamente aprobado. Este esquema abarca notificaciones bancarias, códigos de autenticación, confirmaciones de compras, recordatorios de citas y avisos sobre trámites institucionales.
Para operarlo, se estructurará un sistema centralizado de información que reunirá los datos de marcas, remitentes, códigos y contenidos. Los operadores verificarán estas variables antes de entregar el mensaje al destinatario final, de modo que los textos que no superen el proceso de validación no serán distribuidos. Adicionalmente, sobre las líneas móviles convencionales de diez dígitos, las empresas de telecomunicaciones deberán vigilar el envío masivo o automatizado de mensajes.
Si una línea personal presenta un volumen inusual de envíos, el operador iniciará un proceso gradual de revisión informando al titular, permitiendo la presentación de justificaciones y aplicando restricciones temporales solo en caso de persistir el comportamiento atípico.
Mecanismos de coordinación y cronograma de aplicación
La norma crea el Comité Técnico de Lucha contra el Fraude en Redes de Servicios Móviles, organismo liderado por la CRC para el intercambio de información técnica y el monitoreo de modalidades delictivas junto con operadores y autoridades. En el componente pedagógico, la autoridad pondrá en servicio un micrositio web informativo y exigirá a los agentes del sector la realización de un mínimo de cuatro campañas anuales de educación dirigidas a la ciudadanía, acompañadas de jornadas internas de capacitación para su personal.
El fraude funciona porque quien está detrás puede ocultarse y porque presiona a las personas para que actúen sin verificar. Las medidas permiten identificar mejor el origen de las llamadas y los mensajes y fortalecen la detección de patrones atípicos; sin embargo, ninguna alerta reemplaza la verificación. Si una comunicación pide datos, códigos o dinero, o invita a abrir un enlace, no responda ni actúe bajo presión. Contacte directamente a la empresa o entidad por sus canales oficiales.
El calendario de implementación fija un plazo de tres meses para la identificación de llamadas sospechosas y comerciales y el bloqueo de números no autorizados. En seis meses entrará en funcionamiento el monitoreo de mensajes masivos en líneas comunes y el portal pedagógico. En doce meses, contados desde la definición de la remuneración del ecosistema, operará el sistema de validación de mensajería empresarial, mientras que el bloqueo de llamadas internacionales falsificadas se aplicará una vez fijadas sus especificaciones técnicas.