El marco legal
El artículo 246 del Código Penal castiga la estafa — inducir o mantener en error por artificios o engaños para obtener provecho — con 2 a 8 años y multa (agravada de un tercio a la mitad si supera 100 salarios mínimos o recae sobre personas vulnerables), y la Ley 1273 de 2009 creó los delitos informáticos: hurto por medios informáticos y semejantes (artículo 269I: 3 a 8 años), transferencia no consentida de activos (269J: 4 a 10 años), suplantación de sitios web (269G) y violación de datos personales (269F). La denuncia se presenta en el CAI Virtual de la Policía Nacional (caivirtual.policia.gov.co, chat 24 horas), en la Fiscalía (portal A Denunciar o URI) o en cualquier estación; el Centro Cibernético Policial investiga y la Fiscalía tiene grupos de delitos informáticos. La Superintendencia Financiera (Circular Externa 029 de 2014 y siguientes) obliga a los bancos a mecanismos de seguridad (topes, notificaciones, doble factor) y a responder de las operaciones no autorizadas cuando sus controles fallaron; la Ley 1328 de 2009 protege al consumidor financiero y el Defensor del Consumidor Financiero de cada banco atiende las quejas; las transferencias ordenadas por la víctima no se reembolsan, salvo que un juez aprecie negligencia del banco (acciones de tutela y procesos de protección ante la Superintendencia). La Policía registró más de 60 000 denuncias por delitos informáticos en 2024, con el hurto por medios informáticos, la suplantación y las estafas por WhatsApp a la cabeza; las estafas románticas y las «inversiones» propuestas por contactos crecen, y Colombia es también origen de redes de estafa que operan hacia España y Estados Unidos.
Los puntos clave
| Delito | Estafa: 2 a 8 años (artículo 246); hurto por medios informáticos 3 a 8 años; transferencia no consentida de activos 4 a 10 (Ley 1273 de 2009) |
|---|---|
| Denuncia | CAI Virtual de la Policía (chat 24 horas), Fiscalía (A Denunciar, URI), cualquier estación |
| Reembolso bancario | Operaciones no autorizadas cuando fallaron los controles del banco (Superintendencia Financiera); transferencias voluntarias no salvo decisión judicial |
| Defensor del Consumidor Financiero | En cada banco; queja gratuita; segunda instancia ante la Superintendencia |
| Prescripción | Igual a la pena máxima, mínimo 5 años |
| Cifras | Más de 60 000 denuncias por delitos informáticos en 2024 (Policía); estafas por WhatsApp y suplantación a la cabeza; estafas románticas en aumento |
En la práctica
- Denunciar en el CAI Virtual o en A Denunciar con las pruebas (capturas, números de cuenta, comprobantes, perfiles) y pedir a la Fiscalía la orden de congelamiento de la cuenta receptora; las billeteras (Nequi, Daviplata) responden a los oficios en horas.
- Avisar al banco de inmediato y presentar la queja ante el Defensor del Consumidor Financiero; sin respuesta en 15 días hábiles, acudir a la Superintendencia Financiera (queja o acción de protección).
- Comprobar en la Superintendencia Financiera que cualquier plataforma de «inversión» propuesta por un contacto está vigilada (las de las estafas románticas nunca lo están); las pirámides son delito (captación ilegal).
- No responder a los «abogados» o «recuperadores» que contactan después; la Policía no cobra por investigar.
- Las víctimas pueden acudir a las Casas de Justicia y a la Defensoría del Pueblo; la Línea 155 y los servicios de salud mental de las EPS atienden el impacto psicológico.
Coste y cobertura
Denuncia, CAI Virtual, Defensor del Consumidor Financiero y Superintendencia gratuitos; la vía judicial civil requiere abogado (consultorios jurídicos universitarios gratuitos).
Cambios recientes
La Policía amplió el CAI Virtual y el Centro Cibernético; la Superintendencia Financiera emitió en 2023-2024 instrucciones sobre seguridad de las transferencias inmediatas (Bre-B, 2025); los tribunales han condenado a bancos por fallos de seguridad; proyectos de ley sobre ciberdelitos y estafas digitales se debaten.
A quién dirigirse
- CAI Virtual de la Policía Nacional: caivirtual.policia.gov.co (chat 24 horas).
- Fiscalía — A Denunciar: adenunciar.policia.gov.co.
- Superintendencia Financiera — quejas contra entidades.
- Defensor del Consumidor Financiero de cada banco.
Conviene saber
Las billeteras digitales colombianas permiten congelar el dinero si la Fiscalía actúa en horas: denunciar el mismo día multiplica las posibilidades. Pero la transferencia voluntaria a un contacto romántico no la devuelve el banco, y las «inversiones» que propone son captación ilegal: nadie las vigila.
Fuentes y enlaces oficiales
- Código Penal — Ley 599 de 2000, artículo 246 (estafa) y Ley 1273 de 2009 (delitos informáticos) — texto oficial
- Superintendencia Financiera — protección al consumidor financiero — quejas y alertas
- Policía Nacional — Centro Cibernético Policial y CAI Virtual — denuncia y orientación
Enlaces verificados a fuentes oficiales o de referencia. Se abren en una pestaña nueva.