El informe de la Cámara Colombiana de Comercio Electrónico describe cuatro modalidades de fraude y cómo frenarlas antes del Black Friday del 27 de noviembre.
TL;DR: El 97,7% de los colombianos percibe el fraude como una amenaza frecuente en las compras digitales (Datacrédito Experian, 2025). Antes del Black Friday, verifica la tienda, paga con tarjeta o PSE y reclama dentro de cinco días hábiles si algo sale mal.
Para evitar fraudes en compras online en Colombia, verifica la tienda antes de pagar y reclama dentro de cinco días hábiles si la compra sale mal. El Black Friday cae el viernes 27 de noviembre y el Cyber Monday, el lunes 30.
El consejo llega con el respaldo de un nuevo informe de la Cámara Colombiana de Comercio Electrónico (CCCE), presentado el 28 de octubre. Reúne el análisis de organizaciones de pagos, comercio electrónico y ciberseguridad para explicar cómo opera el fraude en cada etapa de la compra.
¿Qué tan común es el fraude en Colombia?
El 97,7% de los colombianos cree que el fraude ocurre con alta frecuencia y el 36,6% afirma haber sido víctima en los últimos 12 meses.
Las cifras vienen de un estudio de Datacrédito Experian de 2025. Es un sondeo de percepción: el 61,1% conoce a alguien que sufrió fraude y el 47,3% ve la falta de educación financiera y digital como factor clave de exposición. Experian consultó en línea a 1.000 adultos residentes en Colombia.
La misma firma actualizó el panorama (Datacrédito Experian, septiembre de 2026): el 95% percibe el fraude como frecuente y el 71% recibió al menos un intento de fraude digital en el último año.
El problema también frena las ventas. 21 millones de colombianos no compran por internet, en buena parte por desconfianza, y el 60,7% señala preocupaciones por la privacidad y el uso de sus datos, según la encuesta ENTIC Colombia que cita el informe.
La CCCE busca “comprender cómo opera el fraude en el comercio electrónico”, explica su presidente ejecutiva, María Fernanda Quiñones. El objetivo es entender “cómo se conectan sus distintas modalidades a lo largo de la experiencia de compra”.
¿Cuáles son las cuatro modalidades de fraude?
El informe de la CCCE describe cuatro modalidades: tiendas falsas, suplantación de identidad, ingeniería social y fraude en pagos con abuso de promociones.
El fraude puede aparecer en distintas etapas de la compra. Combina varias modalidades, desde el engaño inicial y el robo de datos hasta la apropiación de cuentas y las transacciones fraudulentas. Estas son las cuatro y qué hacer con cada una.
Tiendas y plataformas falsas
Los delincuentes crean entornos que imitan comercios legítimos para atraer compradores, obtener sus datos o cobrar productos que nunca entregan, describe el informe.
La defensa más simple: entra a Alkosto, Ktronix, Falabella, Éxito o Mercado Libre escribiendo tú mismo la dirección o desde su app oficial. Evita los enlaces de anuncios o mensajes. Revisa que el nombre del sitio no tenga letras cambiadas y desconfía de ofertas que te presionan a pagar ya.
Suplantación de identidad y apropiación de cuentas
Los atacantes usan datos personales, credenciales comprometidas o identidades falsas para hacerse pasar por usuarios legítimos y hacer operaciones que tú no autorizaste.
Samer Atassi, vicepresidente para Latinoamérica de Jumio, advierte que un selfie solo sirve si el documento contra el que se compara es real. La biometría funciona mejor cuando se combina con señales de contexto y comportamiento, porque el rostro puede coincidir aunque la identidad sea sintética.
Para protegerte, activa la verificación en dos pasos, usa contraseñas distintas y enciende las alertas de movimientos de tu banco. Si una empresa te avisa de una filtración, sigue los pasos de nuestra guía de qué hacer si te avisan que tus datos fueron filtrados.
Ingeniería social
Mensajes, llamadas, enlaces o perfiles que parecen confiables inducen a entregar información, hacer clic, compartir códigos o transferir dinero. El informe la identifica como un punto de entrada transversal que puede activar las otras modalidades.
Nunca compartas códigos de verificación que te lleguen por SMS o por app, ni siquiera con quien diga ser de tu banco. Las ofertas que llegan por WhatsApp, SMS o redes también pueden ser trampa, igual que los códigos QR: así funcionan el phishing y los códigos QR falsos.
Fraude en pagos y abuso de procesos de compra
Las tarjetas usadas con fraude, las transferencias inducidas y el abuso de promociones o devoluciones afectan a toda la cadena de pagos. El informe incluye también las reclamaciones abusivas.
Desconfía de quien te pida pagar por transferencia a una cuenta personal: es una de las trampas que ya explicamos con las estafas con Bre-B en Colombia. Pagar con tarjeta o por PSE te da acceso a la reversión de pago, un derecho que explicamos más abajo.
¿Cómo usan la IA los estafadores?
La IA permite mensajes más convincentes, contenidos audiovisuales falsos y páginas fraudulentas más sofisticadas, aunque también ayuda a detectar patrones sospechosos.
El informe la describe como un factor que amplifica otras modalidades porque aumenta su escala y su capacidad de evadir controles. Su impacto depende de cómo se use y de las medidas de prevención.
La preocupación ya es mayoritaria. El 88% de los colombianos teme que la IA facilite fraudes, y el 55% se siente poco o nada seguro de identificar contenido alterado con ella (Datacrédito Experian, septiembre de 2026). Si recibes una llamada urgente de alguien que conoces, revisa las cinco señales para saber si una llamada es un deepfake.
¿Cuánto cuesta el fraude para el comercio?
El informe cita una proyección de pérdidas globales por fraude en comercio electrónico de US$131.000 millones para 2030, frente a US$56.100 millones estimados para 2025.
El costo va más allá de la transacción: el informe refiere US$5,16 de costo total por cada dólar perdido por fraude, al sumar los impactos adicionales a la pérdida directa.
Un estudio de TransUnion (2025) que recoge el informe halló que el 25% de los ejecutivos consultados reporta pérdidas de 10% o más de sus ingresos anuales.
Para frenarlas, el informe propone analizar señales de riesgo de varias etapas de la compra, como el dispositivo, el comportamiento de la cuenta y los patrones de entrega. No basta evaluar cada operación por separado. Una verificación adicional en una compra grande puede hacer parte de esos controles.
¿Qué hacer si ya caíste en una estafa?
Si pagaste con tarjeta o PSE y fuiste víctima de fraude, tienes cinco días hábiles para reclamar al vendedor y pedir la reversión.
La reversión de pago procede por fraude, operación no solicitada, producto no recibido, distinto al ofrecido o defectuoso. Así lo establecen el artículo 51 de la Ley 1480 de 2011 y el Decreto 587 de 2016.
| Trámite | Plazo | Desde cuándo corre |
|---|---|---|
| Queja al vendedor y solicitud de reversión | 5 días hábiles | Desde que conoces el problema o debías recibir el producto |
| Respuesta del banco o emisor | 15 días hábiles | Desde que se pide la reversión |
| Derecho de retracto (es distinto) | 5 días hábiles | Desde que recibes el producto |
El plazo corre rápido, así que guarda desde el primer día la factura, la confirmación de compra y los mensajes con el vendedor. Para un caso complejo, consulta la información de la Superintendencia de Industria y Comercio o a un abogado.
Además, denuncia el hecho ante la Policía Nacional en el CAI Virtual. Los canales de denuncia en Colombia están en nuestra guía de cómo saber si un PDF es malicioso.
¿Qué proponen la CCCE y el ecosistema?
La CCCE plantea una respuesta coordinada entre comercios, entidades financieras, proveedores tecnológicos y autoridades para combatir el fraude en el comercio electrónico.
Entre las medidas propuestas están fortalecer la supervisión, actualizar los marcos regulatorios, intercambiar información sobre patrones de ataque y promover la educación financiera y digital.
Germán Patiño, de Lumu Technologies, propone medir algo más que los ataques bloqueados. Sugiere contar qué tan rápido se descubre un compromiso, cuánto tarda su investigación y qué tan bien se contiene.
En el informe participaron 15 organizaciones del ecosistema, entre ellas Visa, Experian, Jumio, Lumu Technologies, Asobancaria e Incocrédito, junto con la CCCE.
El informe completo está en el sitio de la CCCE y exige llenar un formulario de registro, bajo el título Informe de fraude en el comercio electrónico: tipologías y soluciones.
¿Cuándo es el Black Friday 2026 en Colombia?
El Black Friday 2026 es el viernes 27 de noviembre y el Cyber Monday, el lunes 30 de noviembre.
La CCCE, que también organiza el Hot Sale, es la entidad que firma este informe. En nuestra nota sobre el Hot Sale Colombia 2026 reunimos las marcas y los retailers que participaron.
Preguntas frecuentes sobre fraude en compras online
¿Cómo sé si una tienda online en Colombia es falsa?
Escribe tú mismo la dirección de la tienda, revisa que el nombre del sitio no tenga letras cambiadas y confirma que identifique claramente al vendedor. Desconfía de descuentos exagerados y de quien te presione para pagar de inmediato.
¿Qué es la reversión de pago y en cuánto tiempo se pide?
Es el mecanismo para recuperar el dinero de una compra no presencial pagada con tarjeta o PSE. Procede por fraude, operación no solicitada, producto no recibido, distinto o defectuoso. Se pide dentro de cinco días hábiles y el banco tiene 15 días hábiles para responder.
¿Qué cifras de fraude reporta el informe de la CCCE?
El 97,7% considera que el fraude ocurre con alta frecuencia. El 36,6% afirma haber sido víctima en los últimos 12 meses y el 61,1% conoce a alguien que lo sufrió (Datacrédito Experian, 2025).
¿Cuándo son el Black Friday y el Cyber Monday 2026 en Colombia?
El Black Friday es el viernes 27 de noviembre de 2026 y el Cyber Monday, el lunes 30 de noviembre.
¿Dónde puedo leer el informe completo de fraude de la CCCE?
Está publicado en el sitio de la Cámara Colombiana de Comercio Electrónico, ccce.org.co, con el título “Informe de fraude en el comercio electrónico: tipologías y soluciones”. Para verlo hay que llenar un formulario de registro.
¿Cuál de estas cuatro modalidades te ha llegado más por mensaje o por llamada? En MasterCrispi seguiremos de cerca el Black Friday y las alertas de fraude que surjan.
