• TRM$ 3.235,59 +1,65 % +$ 52,60TRM oficial (Superintendencia Financiera), vigente del 4 nov al 4 nov
  • Euro$ 3.617,08 +1,72 % +$ 61,02Referencia: TRM cruzada con la tasa del Banco Central Europeo del 3 nov; no es la cotización de mercado
  • Peso mexicano$ 173,98 +3,35 % +$ 5,64Referencia: TRM cruzada con la tasa del Banco Central Europeo del 3 nov; no es la cotización de mercado
← Volver a la comunidadTecnología

Bancolombia, Nequi y Daviplata vs. SIM Swapping en Llaves Bre-B: ¿Quién Responde Ante la SFC y la SIC por el Fraude?

Con más de 116 millones de llaves activas en el sistema Bre-B asociadas al número celular, el secuestro de línea mediante 'SIM Swapping' permite interceptar códigos OTP por SMS; por ello, la Superfinanciera (SFC) exige monitoreo antifraude con IA mientras la SIC sanciona duplicados sin biometría.

Bajo la Ley 1328 de 2009 y la Circular Externa 007 de la SFC, la Delegatura para Funciones Jurisdiccionales condena patrimonialmente a entidades como Grupo Cibest / Bancolombia y Nequi (NYSE: CIB), Daviplata (BVC: PFDAVVNDA) y Nu Colombia (NYSE: NU) si no bloquean cambios abruptos de dispositivo. Simultáneamente, la SIC y la CRC multan a Claro (NYSE: AMX), Tigo-Movistar (NASDAQ: TIGO) y WOM por reposiciones fraudulentas de SIM.

Para blindar el bolsillo del usuario frente al vaciamiento de billeteras tras perder señal móvil, la banca acelera la eliminación del SMS OTP migrando hacia tokens en aplicación ('Clave Dinámica'), biometría conductual y estándares criptográficos FIDO2 Passkeys. ¿Ya desvinculaste el SMS OTP de tus llaves financieras?

¿Quién debe responder cuando roban cuentas mediante SIM Swapping?

  • El banco debe responder ante la SFC si falla su monitoreo IA0 %
  • El operador móvil debe responder ante la SIC por duplicar SIM0 %
  • Depende de eliminar el SMS OTP con Passkeys FIDO2 y biometría0 %

0 votos

Comentarios

Sé respetuoso. Los comentarios que reporten varias personas se ocultan hasta que los revise un moderador.

Para leer no necesitas cuenta; solo para comentar. Entras con un código que te llega al correo o con tu cuenta de Google. Mostramos solo el nombre que elijas; nunca tu correo.