Smishing: estafas por SMS en Colombia 2025 — paquetes falsos, multas y más
Llega un mensaje de texto: "Su paquete de Servientrega está retenido en aduana". Otro dice: "Tiene una multa de tránsito pendiente". Uno más: "Su tarjeta Bancolombia fue bloqueada". Todos tienen algo en común: son smishing, la estafa del momento en Colombia. Te explicamos cómo funciona cada una y cómo no caer.
El smishing (combinación de "SMS" y "phishing") es una modalidad de estafa que usa mensajes de texto para engañar a las víctimas. En Colombia se disparó en 2025. Los delincuentes envían SMS masivos haciéndose pasar por empresas legítimas —Servientrega, Bancolombia, la Secretaría de Movilidad, Claro— con el objetivo de que hagas clic en un enlace fraudulento, ingreses tus datos personales o hagas un pago urgente.
La razón del éxito del smishing es simple: el SMS genera una falsa sensación de confianza. A diferencia de un correo electrónico sospechoso, un mensaje de texto llega directo al celular, sin filtro de spam, con el nombre de una empresa conocida. Además, los estafadores aprovechan la urgencia: "pague hoy o su servicio será suspendido", "su paquete será devuelto", "su cuenta será bloqueada". El miedo y la inmediatez son sus mejores armas.
Según datos del Centro Cibernético de la Policía Nacional, el smishing pasó de ser una modalidad menor en 2022 a convertirse en la tercera estafa digital más denunciada en Colombia durante 2025, solo por detrás del phishing bancario y las estafas en marketplaces. Lo peor: muchas víctimas ni siquiera denuncian por vergüenza o porque el monto les parece "pequeño".
1. El falso paquete de Servientrega retenido en aduana
Es la estafa de smishing más reportada en Colombia durante 2025. Recibís un SMS que parece ser de Servientrega o de la empresa de mensajería 4-72, diciendo que tenés un paquete retenido en aduana y que necesitás pagar una "tasa de liberación" de $15.000 o $20.000 para que lo entreguen. El enlace incluido lleva a una página que imita el diseño de Servientrega, donde te piden datos personales y, por supuesto, los datos de tu tarjeta de crédito o Nequi para "pagar la tasa".
La página falsa roba tu información bancaria en el momento en que la ingresás. Los $15.000 son solo la excusa; los estafadores vacían la cuenta asociada. Servientrega y 4-72 ya advirtieron en sus canales oficiales que nunca cobran tasas de aduana por SMS ni piden pagos a través de enlaces por mensaje de texto.
Esta estafa explota un comportamiento muy humano: mucha gente está esperando un paquete de compras internacionales (AliExpress, Shein, Amazon) y ante el mensaje, asumen que es real. Los estafadores compran bases de datos con números de teléfono de personas que han hecho compras online recientemente.
Qué hacer: Si recibís un SMS sobre un paquete retenido, no hagas clic en ningún enlace. Ingresá directamente al sitio web oficial de Servientrega o 4-72 y verificá el estado de tu envío con el número de guía real. Si no tenés ningún paquete en camino, ignorá y bloqueá el número.
2. La multa de tránsito falsa con "50% de descuento"
Otra de las modalidades que más creció en 2025: un SMS que parece venir de la Secretaría de Movilidad de tu ciudad (Bogotá, Medellín, Cali, Barranquilla) informándote que tenés una multa de tránsito pendiente por $234.000, pero que si pagás hoy tenés "50% de descuento". El enlace te lleva a una página que imita el portal SIMIT o el del organismo de tránsito correspondiente.
La página falsa te pide el número de cédula, la placa del vehículo y los datos de la tarjeta de crédito para procesar el "pago con descuento". La realidad: mientras vos creés que estás pagando una multa, los estafadores están usando tus datos para hacer compras no autorizadas. El SIMIT y las secretarías de movilidad nunca envían SMS con enlaces de pago directo.
Lo más grave: muchas personas tienen multas reales y al recibir el mensaje piensan que es legítimo. Los estafadores se aprovechan de esa incertidumbre para que actúes sin verificar.
Qué hacer: Las multas de tránsito en Colombia se consultan exclusivamente en el portal oficial del SIMIT (simit.gov.co) o en la página de la secretaría de movilidad de tu ciudad. Nunca a través de un enlace recibido por SMS. Si tenés dudas, ingresá directamente al SIMIT con tu número de cédula y verificá si tenés comparendos reales.
NordVPN
3. Suplantación de Bancolombia: tarjeta bloqueada
Esta es quizás la más peligrosa. Recibís un SMS que parece ser de Bancolombia (o de Davivienda, BBVA, Nequi, Daviplata) diciendo que tu tarjeta fue bloqueada por "actividad sospechosa" y que debés hacer clic en un enlace para "activarla de nuevo" o "verificar tu identidad".
La página falsa es una copia casi perfecta del portal de tu banco. Te pide tu usuario, contraseña, número de documento y, en algunos casos, la clave dinámica que te llega por SMS. Si ingresás esos datos, los estafadores tienen acceso completo a tu cuenta bancaria. En cuestión de minutos pueden transferir tu dinero a cuentas de terceros o hacer compras online. Los bancos en Colombia NUNCA te piden tu clave dinámica ni te envían enlaces de "activación" por SMS.
En 2025, la Superintendencia Financiera reportó más de 45.000 casos de suplantación bancaria vía SMS, con pérdidas totales que superan los $500 mil millones de pesos. Bancolombia implementó un sistema de alertas tempranas, pero los estafadores cambian de números y dominios constantemente.
Qué hacer: Si recibís un SMS de "tu banco" sobre un bloqueo o transacción sospechosa, NO hagas clic en nada. Abrí la app oficial de tu banco directamente desde tu teléfono (no desde un enlace) y revisá el estado de tu cuenta allí. Si tenés dudas, llamá a la línea oficial de tu banco. Bancolombia, por ejemplo, tiene la línea gratuita 018000 912345.
¿Te llegó un link sospechoso?
Verifícalo gratis en 3 segundos. El escáner de KAIZEN Protect consulta Google Safe Browsing, URLhaus, PhishTank y más fuentes para decirte si es seguro, sospechoso o peligroso.
Verificar enlace gratis → Sin registro · Sin tarjeta · Resultado en 3 segundos4. El falso premio: "Ganaste un iPhone 16, reclamá tu premio"
Todos hemos recibido alguna vez un mensaje diciendo que ganamos algo. En 2025, la versión más común es: "Felicidades! Has sido seleccionado como ganador de un iPhone 16 Pro Max. Reclama tu premio antes de 24 horas pagando solo el envío de $25.000". El enlace lleva a una página que simula ser de una marca reconocida o de un concurso falso.
Una vez que pagás los $25.000 por el "envío", te piden más dinero: "impuestos de importación", "seguro del producto", "gastos de gestión". Al final, nunca recibís nada, y el "premio" no existe. Los estafadores repiten este ciclo con cientos de víctimas al día. Ninguna empresa legítima te pide dinero para entregarte un premio.
Esta modalidad afecta especialmente a personas mayores, que son más confiadas y se ilusionan con la posibilidad de ganar algo valioso. Los estafadores compran listas de números por rangos etarios para apuntar a este perfil.
Qué hacer: Regla de oro: si no participaste en un sorteo, no ganaste nada. Si el mensaje dice que ganaste algo pero tenés que pagar para recibirlo, es 100% estafa. Reportá el número como spam y bloquealo. Si querés verificar, buscá el concurso en las redes sociales oficiales de la empresa.
5. La factura falsa de Claro o ETB
Completando el top 5 del smishing colombiano: el SMS que dice que tu factura de Claro, ETB, Movistar o Tigo está vencida y que tu servicio será suspendido "en 2 horas" si no pagás ya. El enlace te lleva a una página de pago donde te piden los datos de tu tarjeta o tu Nequi.
La página falsa luce idéntica al portal de pagos de tu operador. La diferencia: cuando ingresás los datos, los estafadores los capturan y los usan para compras no autorizadas. Los operadores de telecomunicaciones en Colombia tienen múltiples canales de pago oficiales (app, página web, corresponsales bancarios) y nunca limitan el pago a un enlace recibido por SMS.
Esta estafa funciona porque casi todo el mundo tiene al menos un servicio de telecomunicaciones y es común recibir recordatorios de pago. Los estafadores envían millones de SMS al azar sabiendo que un porcentaje de personas tendrá una factura real por pagar esos días.
Qué hacer: Pagá tus servicios directamente desde la app oficial de tu operador, desde la página web que conozcas, o por los canales habituales (PSE, corresponsal bancario, Nequi). Si recibís un SMS de "factura vencida", abrí la app de tu operador (no un enlace) y verificá el estado real de tu cuenta.
NordVPN
¿Cómo detectarlo con IA?
Los mensajes de smishing están escritos para sonar urgentes, oficiales y confiables. Pero la inteligencia artificial puede analizarlos y detectar patrones que a simple vista pasan desapercibidos. KAIZEN Protect está entrenado específicamente para identificar estafas por SMS en Colombia.
Copiá el mensaje de texto sospechoso que te llegó, pegalo en KAIZEN Protect y en segundos obtenés un análisis completo: si el mensaje es smishing, qué tipo de estafa es (falso paquete, multa, suplantación bancaria, falso premio o factura falsa), y qué pasos tenés que seguir para protegerte.
No necesitás registrarte, no necesitás tarjeta de crédito. Es una herramienta gratuita creada para proteger a los colombianos del fraude digital. Antes de hacer clic en cualquier enlace de un SMS, analizalo.
¿Te llegó un SMS sospechoso?
Pegálo en KAIZEN Protect y en segundos sabés si es smishing. Sin registro, sin tarjeta.
Analizar mensaje gratis Sin registro · Sin tarjeta · 3 análisis gratis al díaEl smishing no va a desaparecer. Mientras los colombianos sigan usando SMS, los estafadores van a seguir intentando. Pero ahora que conocés las 5 modalidades más comunes —falso paquete de Servientrega, multa de tránsito falsa, suplantación bancaria, falso premio y factura falsa de servicios— estás mucho más protegido que la persona que no las conoce.
La regla más importante: nunca hagas clic en un enlace de un SMS inesperado, por más oficial que parezca. Si el mensaje te genera duda, abrí el navegador, ingresá manualmente la página oficial de la empresa, y verificá desde ahí. Los estafadores cuentan con que actúes impulsivamente. No les des esa oportunidad.
Compartí este artículo con tu familia y amigos. Los adultos mayores son los más vulnerables al smishing porque confían más en los mensajes de texto. Una simple conversación de 5 minutos explicándoles estas 5 estafas puede evitarles pérdidas de dinero y dolores de cabeza enormes. En Colombia, la información sigue siendo nuestra mejor defensa.
No te confíes — analizá cualquier SMS antes de hacer clic
KAIZEN Protect analiza mensajes de texto sospechosos y te dice si es smishing al instante. Protegé tu plata y tus datos.
Analizar mensaje gratis Sin registro · Sin tarjeta · Gratis
📖 También te puede interesar:
Estafas por WhatsApp Colombia 2025: las nuevas modalidades
Estafas en MercadoLibre y OLX Colombia 2025
Bold Colombia
💳 Acepta pagos seguros con Bold Colombia
Bold te permite recibir pagos con tarjeta sin mensualidad y con datáfono gratis. Ideal para emprendedores colombianos.
Crear cuenta gratis en Bold →Enlace de afiliado — nos apoyas sin costo extra para ti