Cómo detectar phishing de Bancolombia, Davivienda y Nequi: guía completa 2025

Si tienes cuenta en Bancolombia, Davivienda o Nequi, este artículo es para ti. Los estafadores ya no envían mensajes genéricos con faltas ortográficas. Hoy usan plantillas profesionales, logos oficiales, y hasta los mismos números de teléfono que los bancos usan para sus comunicaciones legítimas. La diferencia entre un mensaje real y uno falso es cada vez más sutil, y los colombianos están perdiendo millones de pesos por no saber identificar esa diferencia.

En esta guía te enseñamos a reconocer las señales de alerta específicas de cada entidad bancaria en Colombia. Verás ejemplos reales de SMS, correos electrónicos y mensajes de WhatsApp que están circulando en 2025, con análisis detallado de cada uno para que puedas identificar cualquier intento de phishing antes de que sea demasiado tarde.

1. SMS falsos de Bancolombia (smishing)

El smishing — phishing a través de SMS — es la modalidad más frecuente de suplantación de Bancolombia en 2025. Los estafadores envían mensajes de texto que aparecen en la misma conversación que los SMS legítimos del banco, lo que los hace especialmente engañosos. El mensaje típico alerta sobre un "bloqueo de tarjeta", un "acceso no autorizado" o una "compra sospechosa", e incluye un enlace para "verificar" o "cancelar" la operación.

Lo más peligroso de esta modalidad es que los estafadores utilizan técnicas de spoofing para hacer que el SMS aparezca como si viniera del mismo número que Bancolombia usa para sus alertas automáticas. Por eso, ni siquiera el número del remitente es una señal confiable.

La regla de oro con Bancolombia: los únicos canales oficiales para gestionar bloqueos, desbloqueos y reclamos son la app Personas, la línea telefónica 604 333 0600, o las oficinas físicas. Cualquier mensaje por SMS, WhatsApp o correo que te pida hacer clic en un enlace para resolver un problema de seguridad es 100% falso.

2. Correos electrónicos falsos de Bancolombia

El phishing por correo electrónico contra Bancolombia ha alcanzado niveles de sofisticación impresionantes en 2025. Los estafadores clonan exactamente el diseño de los correos oficiales del banco, incluyendo logos, tipografía, colores y hasta los pies de página con datos legales. La única diferencia está en la dirección del remitente y el enlace al que apunta el botón de "verificar" o "ingresar".

NordVPN

🔒 Protege tu conexión

Los estafadores pueden interceptar tu conexión en redes WiFi públicas. Una VPN como NordVPN cifra tu tráfico y protege tus datos bancarios.

Ver oferta NordVPN →

Enlace de afiliado — nos apoyas sin costo extra para ti

Cómo verificar un correo de Bancolombia: Revisa el remitente con atención. Los correos legítimos de Bancolombia siempre terminan en @bancolombia.com.co o @correo.bancolombia.com.co. Cualquier variación — @bancolombia-seguridad.com, @bancolombiacuentas.co, @bancolombia.net — es falsa. Segundo: pasa el mouse por cualquier enlace sin hacer clic. En la esquina inferior del navegador verás la URL real. Si no es bancolombia.com.co exactamente, no hagas clic.

3. Phishing de Davivienda: correos y llamadas falsas

Davivienda es el segundo banco más suplantado en Colombia. Los estafadores usan dos modalidades principales contra los clientes de Davivienda: correos electrónicos con facturas falsas y llamadas telefónicas (vishing) donde se hacen pasar por ejecutivos del banco. Ambas han demostrado ser muy efectivas en 2025, especialmente entre adultos mayores.

Los correos falsos de Davivienda suelen incluir el logo del banco, números de factura que parecen reales, y montos que oscilan entre 80 mil y 300 mil pesos — lo suficientemente bajos para que la víctima no sospeche pero lo suficientemente altos para querer resolverlos rápido. El correo incluye un enlace a una página que imita la banca virtual de Davivienda, donde la víctima ingresa su usuario y clave pensando que está pagando una factura.

La segunda modalidad contra Davivienda es el vishing (phishing por llamada telefónica). Te llama alguien que dice ser del "departamento de fraudes de Davivienda" y te informa que detectaron una compra sospechosa en tu tarjeta. Para "cancelarla", necesitan que les confirmes el código de seguridad que te acaban de enviar al celular. En realidad, ellos mismos iniciaron una transacción en la banca virtual y el código que te piden es justo el que autoriza esa compra.

Números oficiales de Davivienda: Línea nacional 601 330 0000, línea gratuita 01 8000 12 2000. Si recibes una llamada sospechosa, cuelga y devuelve la llamada a uno de estos números. Los estafadores usan técnicas de spoofing para que su número aparezca en tu pantalla como si fuera el del banco, por lo que no confíes ni en el identificador de llamadas.

4. Falsos códigos de verificación de Nequi

Nequi se ha convertido en uno de los blancos favoritos de los estafadores en 2025 por una razón simple: casi todos los colombianos entre 18 y 45 años tienen Nequi. La fintech de Bancolombia es la billetera digital más popular del país, y los delincuentes han desarrollado modalidades específicas para robar el acceso a las cuentas Nequi.

La estafa más común con Nequi es el robo del código de verificación. El estafador necesita dos cosas para tomar control de una cuenta Nequi: el número de celular asociado y el código de verificación que llega por SMS. Para obtener este código, los estafadores usan diferentes estrategias: mensajes falsos, llamadas haciéndose pasar por soporte técnico, o incluso publicaciones falsas en redes sociales ofreciendo "premios" o "ayudas del Gobierno" que requieren "verificar tu cuenta".

La regla más importante con Nequi: el código de verificación que llega por SMS es como la llave de tu casa. Nadie — ni Nequi, ni el Gobierno, ni un familiar — debe pedírtelo nunca. Si alguien te lo pide, es porque quiere entrar a tu cuenta. Nequi ofrece seguridad biométrica y PIN de 6 dígitos. Activa todas las opciones de seguridad disponibles en la app: huella digital, PIN, y notificaciones de cada movimiento.

5. Cómo identificar URLs falsas de bancos colombianos

La clave para no caer en phishing bancario es aprender a leer las URLs. Los estafadores usan patrones muy específicos para engañarte. Aquí tienes los dominios OFICIALES de cada banco en Colombia y las variantes falsas más comunes que debes aprender a reconocer:

Truco visual infalible: cuando recibas un correo o SMS con un enlace, NO hagas clic. En su lugar, abre tu navegador y escribe MANUALMENTE la dirección del banco: bancolombia.com.co, davivienda.com, nequi.com.co. Si el mensaje es real, la notificación aparecerá dentro de tu cuenta bancaria cuando inicies sesión. Los bancos en Colombia han adoptado sistemas de notificación interna — si algo es real, lo verás al entrar por el sitio oficial.

6. Pasos para verificar si un mensaje es real del banco

Cuando recibas un mensaje sospechoso, sigue estos pasos en orden antes de hacer cualquier cosa. Este proceso te toma menos de 2 minutos y puede salvarte de perder todo tu dinero.

7. ¿Cómo detectar phishing bancario con KAIZEN Protect?

Los estafadores mejoran sus técnicas cada día, pero la inteligencia artificial también puede ser tu aliada para defenderte. KAIZEN Protect tiene un sistema de análisis específico para detectar phishing bancario en Colombia, entrenado con miles de ejemplos reales de SMS, correos y mensajes de WhatsApp que suplantan a Bancolombia, Davivienda, Nequi y otras entidades financieras colombianas.

El funcionamiento es simple: copias el mensaje sospechoso, lo pegas en KAIZEN Protect, y nuestra IA lo analiza en tiempo real. El sistema examina el lenguaje, las URLs, los patrones de urgencia, las técnicas de ingeniería social, y las compara con nuestra base de datos de estafas documentadas en Colombia. En segundos recibes un diagnóstico claro: si es phishing, qué banco están suplantando, qué tipo de estafa es, y qué pasos debes seguir para protegerte.

No necesitas instalar nada, registrarte ni pagar. Funciona directamente en el navegador desde cualquier dispositivo. Y lo mejor: cada análisis que haces nos ayuda a mejorar el sistema y a documentar nuevas modalidades de estafa que están circulando en Colombia.

La seguridad digital no es solo tener antivirus o no compartir tu clave. Es también tener las herramientas adecuadas para verificar cada mensaje sospechoso antes de actuar. KAIZEN Protect es esa herramienta.

Comparte este artículo con tu familia, especialmente con los adultos mayores que son los más vulnerables a estas estafas. Una conversación de 10 minutos puede ahorrarles años de ahorros. Si todos aprendemos a identificar estas señales, los estafadores van a tener que buscar otro país donde operar.

Si quieres profundizar en otros temas de seguridad digital, no te pierdas nuestros otros artículos del blog:

📖 Estafas por WhatsApp Colombia 2025: las nuevas modalidades — deepfake, QR falsos, suscripción premium fraudulenta y más.

📖 Estafas románticas en Colombia 2025: catfishing, falso militar y relaciones exprés — cómo operan los estafadores del amor y cómo identificar un perfil falso antes de perder dinero.