• TRM (USD/COP)COP 3,235.59 +1.65% +COP 52.60Colombia's official exchange rate (Financial Superintendence), valid Nov 4 to Nov 4
  • EuroCOP 3,617.08 +1.72% +COP 61.02Reference: TRM crossed with the European Central Bank rate of Nov 3; not the market quote
  • Mexican pesoCOP 173.98 +3.35% +COP 5.64Reference: TRM crossed with the European Central Bank rate of Nov 3; not the market quote
← Back to the communityTechnology

Bancolombia, Nequi y Daviplata vs. SIM Swapping en Llaves Bre-B: ¿Quién Responde Ante la SFC y la SIC por el Fraude?

Con más de 116 millones de llaves activas en el sistema Bre-B asociadas al número celular, el secuestro de línea mediante 'SIM Swapping' permite interceptar códigos OTP por SMS; por ello, la Superfinanciera (SFC) exige monitoreo antifraude con IA mientras la SIC sanciona duplicados sin biometría.

Bajo la Ley 1328 de 2009 y la Circular Externa 007 de la SFC, la Delegatura para Funciones Jurisdiccionales condena patrimonialmente a entidades como Grupo Cibest / Bancolombia y Nequi (NYSE: CIB), Daviplata (BVC: PFDAVVNDA) y Nu Colombia (NYSE: NU) si no bloquean cambios abruptos de dispositivo. Simultáneamente, la SIC y la CRC multan a Claro (NYSE: AMX), Tigo-Movistar (NASDAQ: TIGO) y WOM por reposiciones fraudulentas de SIM.

Para blindar el bolsillo del usuario frente al vaciamiento de billeteras tras perder señal móvil, la banca acelera la eliminación del SMS OTP migrando hacia tokens en aplicación ('Clave Dinámica'), biometría conductual y estándares criptográficos FIDO2 Passkeys. ¿Ya desvinculaste el SMS OTP de tus llaves financieras?

¿Quién debe responder cuando roban cuentas mediante SIM Swapping?

  • El banco debe responder ante la SFC si falla su monitoreo IA0 %
  • El operador móvil debe responder ante la SIC por duplicar SIM0 %
  • Depende de eliminar el SMS OTP con Passkeys FIDO2 y biometría0 %

0 votes

Comments

Be respectful. Comments reported by several people are hidden until a moderator reviews them.

You do not need an account to read, only to comment. Sign in with a code sent to your email or with your Google account. We only show the name you choose, never your email.