La Comisión de Regulación de Comunicaciones (CRC) publicó para comentarios un proyecto regulatorio que busca combatir el aumento de los fraudes por llamadas telefónicas y mensajes de texto en Colombia, una problemática que genera reclamaciones por más de $252 millones diarios en el país.
La iniciativa está enfocada en reducir los riesgos asociados al smishing, fraudes mediante mensajes de texto, y al vishing, modalidad que utiliza llamadas telefónicas para suplantar la identidad de entidades financieras, empresas o instituciones públicas con el fin de obtener información personal o recursos económicos de los usuarios.
Según la CRC, el problema ha mostrado un crecimiento acelerado en los últimos años. Las reclamaciones asociadas a estas modalidades pasaron de $30.622 millones a $92.235 millones en apenas dos años. Solo durante 2024, los reclamos relacionados con smishing alcanzaron los $47.892 millones, mientras que los vinculados al vishing sumaron $44.342 millones.
Identificación de remitentes
Dentro de las medidas propuestas, la CRC plantea la creación de un identificador visible en el encabezado de los mensajes SMS, que permitirá a los usuarios conocer con mayor precisión qué empresa o entidad está enviando una comunicación.
Asimismo, las organizaciones que utilicen mensajería masiva deberán someterse a procesos de validación de identidad más estrictos, con el objetivo de mejorar la trazabilidad de los mensajes y reducir las posibilidades de suplantación.
La propuesta también contempla un fortalecimiento de los sistemas de monitoreo del tráfico de SMS para detectar patrones inusuales o campañas potencialmente fraudulentas.
Bloqueo de llamadas sospechosas
En el frente de las llamadas de voz, la CRC propone bloquear aquellas comunicaciones provenientes del exterior que utilicen de forma indebida números colombianos para ocultar su origen real.
Adicionalmente, se implementarían mecanismos de etiquetado que permitan identificar llamadas comerciales y alertar a los usuarios cuando una comunicación presente características asociadas a posibles intentos de fraude. La entidad también plantea establecer controles sobre determinados recursos de numeración para evitar que sean utilizados en actividades sospechosas.
Como parte de la estrategia, la Comisión propone la creación del Comité Técnico de Lucha contra el Fraude en Redes de Servicios Móviles, una instancia que estaría liderada por la CRC y reuniría a operadores, autoridades y otros actores del ecosistema digital para intercambiar información, emitir alertas tempranas e identificar nuevas modalidades de fraude.
Consulta pública
La propuesta regulatoria estará abierta a comentarios hasta el próximo 23 de junio de 2026. Los interesados podrán enviar observaciones a través de los correos electrónicos habilitados por la entidad, sus canales en redes sociales o directamente en las oficinas de la Comisión en Bogotá.
La CRC explicó que esta iniciativa corresponde a la primera fase de un proyecto más amplio. Una segunda etapa estará enfocada en revisar los aspectos económicos y regulatorios relacionados con la remuneración de los servicios de SMS A2P, utilizados por empresas y entidades para el envío masivo de notificaciones, alertas y códigos de verificación.
