¿Te robaron plata del banco? Te ayudamos a recuperarla.

Sí. En Colombia, la responsabilidad de los bancos es objetiva. Esto significa que la entidad financiera debe garantizar la seguridad de los fondos y, a menos que demuestren culpa exclusiva del usuario, están obligados a devolver el dinero tras un fraude informático.

Primero, bloquee sus productos financieros. Segundo, exija el número de radicado de la queja ante el banco. Tercero, interponga una denuncia penal ante la Fiscalía bajo el delito de 'Hurto por medios informáticos'.

Se debe iniciar una reclamación directa ante el banco y, en caso de negativa, escalar el proceso mediante una Acción de Protección al Consumidor ante la Superintendencia Financiera de Colombia con el apoyo de abogados expertos en fraude bancario.

El banco puede alegarlo, pero debe probarlo de manera individualizada. Atribuir culpa exclusiva al consumidor sin acreditar que sus propios sistemas de seguridad no fueron vulnerados constituye una inversión de la carga de la prueba, tipificada como práctica abusiva (numeral 6.2.4, Circular Básica Jurídica de la Superintendencia Financiera de Colombia, Circular Externa 006 de 2025).

Sí. La respuesta del banco es la decisión de una parte interesada, no una decisión judicial. No hace tránsito a cosa juzgada y no impide acudir a la acción de protección al consumidor financiero ante la Superintendencia Financiera ni al proceso declarativo ante la jurisdicción ordinaria civil.

No. El numeral 2.3.9 de la Circular Básica Jurídica reconoce el derecho del consumidor a elegir libremente entre acudir a la entidad, al Defensor del Consumidor Financiero, a la Superintendencia Financiera o a los organismos de autorregulación. Es una opción táctica, no un requisito de procedibilidad.

Es el registro de las costumbres transaccionales de cada cliente que los establecimientos de crédito están obligados a elaborar, junto con procedimientos para confirmar las operaciones que no correspondan a esos hábitos (numeral 2.3.3.1.13, Parte I, Título II, Capítulo I). Si el fraude consistió en operaciones que rompían el comportamiento histórico del cliente y el banco no las bloqueó, incumplió una obligación regulatoria expresa.

Sí. Las personas jurídicas tienen la calidad de consumidores financieros cuando actúan como destinatarias finales de los servicios de la entidad. La Corte Suprema de Justicia abordó esta legitimación en la sentencia SC1757-2025.

Para demandar al banco ante la Superintendencia Financiera mediante la acción de protección al consumidor financiero, la ley da un año (artículo 58, numeral 3, de la Ley 1480 de 2011). Pero ese año no siempre se cuenta desde el día del fraude: en las controversias contractuales se cuenta desde la terminación del contrato. Si tu tarjeta, cuenta o crédito siguen abiertos con el banco, hay fundamentos para sostener que el plazo no ha empezado a correr. Si ya cancelaste el producto, el año corre desde la cancelación. Una reclamación escrita al banco interrumpe el plazo si se envía antes de que venza. Lee aquí cómo se cuenta el plazo y qué hacer si ya pasó un año.

No. Es un error frecuente. El numeral 3 del artículo 58 de la Ley 1480 de 2011 establece que, en las controversias contractuales, el año se cuenta desde la terminación del contrato, y la Superintendencia Financiera de Colombia comunica públicamente el plazo en esos términos. El punto de partida depende del estado del contrato: si el producto sigue vigente, hay fundamentos para sostener que el año no ha empezado; si se canceló, corre desde la cancelación.

No necesariamente desde el día del fraude. La acción de protección al consumidor financiero tiene un plazo de un año (artículo 58, numeral 3, de la Ley 1480 de 2011), pero en las controversias contractuales ese año se cuenta desde la terminación del contrato. Si tu tarjeta, cuenta o crédito siguen vigentes con el banco, existen fundamentos para sostener que el plazo no ha empezado a correr.

La ley prevé tres puntos de partida: desde que vence la garantía, desde que termina el contrato (controversias contractuales) o desde que el consumidor conoce los hechos (los demás casos). La propia Superintendencia Financiera, en su sección de preguntas frecuentes, indica que la acción puede ejercerse dentro del año siguiente a la terminación de la relación contractual con la entidad vigilada.

No. Cambiar el número del plástico por seguridad no cancela el contrato de la tarjeta de crédito: se mantiene la misma línea de crédito, el mismo cupo y la misma relación con el banco. Tampoco termina el contrato cuando pagas el saldo y lo dejas en cero. El contrato termina cuando el producto se cancela.

No. El Tribunal Superior de Bogotá (21 de enero de 2016, radicado 11001-31-99-001-2015-01185-01), la Superintendencia de Industria y Comercio (sentencias 9140 de 2020 y 3617 de 2023) y la Corte Suprema de Justicia (SC2850-2022) han establecido que se trata de un término de prescripción y no de caducidad. La prescripción debe ser alegada por el banco y el juez no puede declararla de oficio.

Sí, siempre que se envíe antes de que el plazo haya vencido. La Superintendencia de Industria y Comercio ha precisado que la prescripción de esta acción se interrumpe con un escrito dirigido al deudor, pero que una reclamación presentada después del vencimiento no revive un derecho ya prescrito.

En ese caso, desde la fecha de cancelación empieza a correr el año para las controversias contractuales. Así lo comunicó la Superintendencia Financiera a una víctima de suplantación en el oficio 2024019906-003-00, citado por la Corte Suprema de Justicia en la sentencia STP4786-2024. Revisa la fecha exacta de cancelación y consulta tu caso cuanto antes.

Puede intentarlo, argumentando que el fraude no es una controversia contractual sino uno de «los demás casos». Por eso conviene demandar planteando la tesis del contrato vigente y, de forma subsidiaria, las demás defensas frente a la excepción de prescripción, como la interrupción por reclamación escrita y la aplicación del plazo más favorable al consumidor reconocida en la sentencia SC2850-2022.

Es una modalidad de fraude digital en la que los delincuentes manipulan la tecnología para que sus llamadas o mensajes de texto aparezcan con el número o el nombre exacto del banco de la víctima. Así se hacen pasar por la entidad financiera para ganarse la confianza y obtener datos como claves y códigos de seguridad.

Tres son las más frecuentes: 1) la llamada de emergencia, en la que el identificador muestra el número de la línea de atención del banco y piden dictar un código; 2) el SMS infiltrado, que se agrupa en el mismo historial de mensajes del banco e incluye un enlace urgente; y 3) el clon de la sucursal virtual, una página idéntica a la oficial que captura usuario y contraseña.

Correcto. El banco jamás necesita que le dictes por teléfono los códigos de verificación (OTP). Estos se digitan directamente en la plataforma o el cajero. Si alguien te pide leerlos en voz alta, se trata de un fraude.

En Colombia la responsabilidad del banco frente a fraudes digitales es objetiva. La entidad debe garantizar la seguridad de sus canales y contar con perfilamiento transaccional para detectar y bloquear operaciones inusuales. Si sus sistemas antifraude no detectaron el comportamiento atípico y permitieron el saqueo, la entidad puede ser obligada legalmente a restituir el dinero.

Cuelga o no respondas el mensaje. No hagas clic en enlaces. Comunícate tú mismo con el banco usando el número oficial que aparece al reverso de tu tarjeta. Nunca dictes códigos de seguridad y desconfía de cualquier mensaje que exija urgencia.

Documenta el caso con rapidez: capturas de pantalla del historial de llamadas y de los SMS recibidos, los movimientos no reconocidos en tus extractos y cualquier enlace sospechoso. Esa evidencia es clave para demostrar que los sistemas de seguridad del banco fallaron.

Sí. Que el responsable sea un conocido o un familiar no libera por sí solo al banco: la entidad debe demostrar que la culpa fue exclusivamente del cliente, y sigue obligada a detectar las operaciones que no corresponden a su perfil transaccional (numeral 2.3.3.1.13 de la Circular Básica Jurídica, Circular Externa 006 de 2025). El banco sí puede alegar descuido si usted le entregó voluntariamente la tarjeta o las claves a esa persona, por eso cada caso debe analizarse. Además, puede denunciar penalmente a esa persona por hurto por medios informáticos (artículo 269I del Código Penal).

Sí. La mayoría de las pruebas están en poder del banco: registros de ingreso, dirección IP, dispositivo usado, métodos de autenticación y alertas generadas. Usted puede pedirlas en su reclamación escrita, y en el proceso el juez puede exigirle al banco que las aporte, porque es la parte que está en mejores condiciones de probar (artículo 167 del Código General del Proceso). Lo que sí debe reunir: los extractos con las operaciones no reconocidas, el número de radicado de la reclamación y la denuncia penal.

Puede ser un argumento a su favor. Los bancos deben conocer el comportamiento habitual de cada cliente y tener procedimientos para confirmar las operaciones que se salen de ese patrón (numeral 2.3.3.1.13 de la Circular Básica Jurídica, Circular Externa 006 de 2025). Si se hicieron transferencias o avances inusuales y el banco no le alertó ni los confirmó con usted, eso indica que sus controles de seguridad pudieron fallar. Guarde el historial de mensajes y correos del banco de esas fechas.

1) Presente una reclamación escrita al banco pidiendo la devolución del dinero y exija el número de radicado. 2) Denuncie ante la Fiscalía por hurto por medios informáticos. 3) Guarde los extractos, las capturas de llamadas y mensajes y toda comunicación con el banco. 4) No cancele la tarjeta ni la cuenta: mientras el producto siga vigente, hay fundamentos para sostener que el plazo de un año para demandar no ha empezado a correr. Si el banco niega la devolución, puede acudir a la Superintendencia Financiera.

En muchos casos, sí. La entidad debe garantizar la seguridad de sus canales digitales y detectar las operaciones que no corresponden al comportamiento habitual del cliente. Para negarse a devolver la plata debe demostrar que la culpa fue exclusivamente del cliente; decir que «usaron su clave» no es suficiente por sí solo.

Presente el reclamo por escrito en los canales oficiales de la entidad y guarde el número de radicado; denuncie ante la Fiscalía por hurto por medios informáticos; y si la entidad niega la devolución, acuda a la Superintendencia Financiera mediante la acción de protección al consumidor financiero. No es obligatorio pasar antes por el Defensor del Consumidor Financiero.

Sí. Atendemos casos en todo Colombia de forma virtual: el poder se otorga por correo electrónico sin notaría (artículo 5 de la Ley 2213 de 2022), la demanda ante la Superintendencia Financiera se presenta por medios electrónicos y las audiencias normalmente son virtuales.

Mientras su caso está en trámite, no. Si usted informa la suplantación, la entidad debe suspender de inmediato el cobro, los intereses y los gastos de cobranza (art. 8 de la Ley 2573 de 2026). Para mantener esa suspensión debe denunciar dentro de 20 días hábiles. Si un juez comprueba la suplantación, queda exonerado de la deuda y de los reportes negativos (art. 9).

Veinte días hábiles (art. 8 de la Ley 2573 de 2026). La Superintendencia Financiera los cuenta desde la fecha en que usted informó la suplantación a la entidad. Lo prudente es denunciar cuanto antes.

No. La suspensión procede desde que la entidad es informada (Concepto 2026124048-004 de la Superintendencia Financiera). La denuncia se necesita después, para que el cobro no se reanude y para que se incluya la leyenda "Víctima de Falsedad Personal".

No. La ley dice que esa leyenda no es un reporte negativo, no puede disminuir su calificación de riesgo y solo sirve para que las entidades verifiquen su identidad con más cuidado en el futuro (art. 7 de la Ley 2573 de 2026).

No. Debe entregarle copia de la información y los documentos usados para aprobar el producto, y no puede negarse bajo ninguna circunstancia (art. 5, num. 7, de la Ley 2573 de 2026). Tampoco puede exigirle la denuncia como requisito (Sentencia C-413 de 2025).

La entidad debe tramitar su solicitud en 10 días hábiles (art. 5, num. 4). En el reclamo para corregir el reporte, si no lo resuelve en 15 días hábiles (prorrogables 8), se entiende resuelto a su favor (art. 7). Además, puede acudir a la Superintendencia Financiera o a la Superintendencia de Industria y Comercio.

No por su cuenta. La entidad debe verificar el caso, pero no puede determinar que no existió suplantación: esa decisión está reservada a las autoridades judiciales (art. 10 de la Ley 2573 de 2026).

Si usted denunció a tiempo, hasta que exista un pronunciamiento judicial, incluido el archivo de la indagación, o una decisión de un juez civil sobre la existencia de la obligación (art. 9, según la Sentencia C-413 de 2025). Mientras dura la suspensión no corre la prescripción del cobro para la entidad.

La ley se centra en cobros y reportes negativos, así que esos retiros se reclaman sobre todo por la responsabilidad general del banco. El parágrafo 2 del artículo 5 permite pedir la devolución si se verifica que la entidad incumplió protocolos de seguridad. El resultado depende de las pruebas.

No hay devolución automática. La leyenda protege su historia de crédito, pero la devolución depende del tipo de fraude, de las pruebas y de cómo actuaron el banco y el cliente. Depende de acreditar que la entidad incumplió los protocolos de seguridad (parágrafo 2, art. 5). En la práctica, la Superintendencia Financiera suele repartir la responsabilidad entre banco y cliente.

La ley no trae una regla de transición expresa. Los parágrafos 1 y 2 del artículo 5 rigen desde mayo de 2026 y el resto desde noviembre. Ninguna autoridad ha definido aún cómo se aplica a hechos anteriores. El derecho a pedir la corrección de datos por suplantación ya existía en la Ley 1266 de 2008 y la Ley 2157 de 2021.

Las entidades financieras y crediticias, los operadores de telecomunicaciones y los demás establecimientos comerciales que otorgan crédito (art. 1).