Protección práctica

Estafas y extorsión en Colombia: cómo protegerte sin caer en el pánico

3 de julio de 2026 · 11 min de lectura · Equipo Radar

La extorsión telefónica, la vacuna, el falso funcionario del banco y la suplantación de un familiar por WhatsApp funcionan por presión y prisa. Un protocolo sencillo desactiva casi todos estos intentos.

La mayoría de las estafas y extorsiones que circulan hoy en Colombia no dependen de tecnología sofisticada, sino de algo mucho más simple: la prisa y el miedo. Quien llama o escribe necesita que usted actúe rápido, sin pensar y sin verificar. Por eso la mejor defensa no es un aparato ni una aplicación, sino una rutina mental que usted y su familia puedan repetir en frío. En este artículo desglosamos las modalidades más comunes, un protocolo de cinco pasos y las líneas oficiales para reportar. Sin dramatismos: datos, no pánico.

Conviene empezar con una idea tranquilizadora. La enorme mayoría de estos intentos fracasan cuando la persona simplemente cuelga, verifica por otro canal y no transfiere nada. El delincuente apuesta a que un pequeño porcentaje caiga; su tarea es no ser ese porcentaje. Entender el guion que usan es el primer paso para reconocerlo a mitad de la llamada.

¿Qué es la extorsión y por qué la llaman "vacuna"?

La extorsión es la exigencia de dinero bajo amenaza. En Colombia adopta muchas formas, pero dos son especialmente frecuentes. La primera es la extorsión telefónica: una llamada, muchas veces desde un número desconocido o incluso desde un centro penitenciario, en la que alguien asegura tener retenido a un familiar, pertenecer a un grupo armado o conocer sus movimientos. La segunda es la mal llamada "vacuna": un cobro periódico que exigen a comerciantes, transportadores, tenderos y hasta a familias en ciertos barrios, a cambio de "dejarlos trabajar tranquilos".

El nombre "vacuna" es engañoso porque suena a algo rutinario y menor. No lo es: es un delito grave y, sobre todo, es un pozo sin fondo. Ceder una vez rara vez cierra el asunto; casi siempre abre la puerta a nuevas exigencias, cada vez mayores. Por eso la recomendación de las autoridades es clara y contundente: nunca pagar sin antes reportar. Pagar en silencio no compra tranquilidad; financia y prolonga el problema.

La institución especializada en estos delitos es el GAULA (Grupos de Acción Unificada por la Libertad Personal), que atiende extorsión y secuestro. Su línea gratuita y confidencial es la 165. Llamar allí no lo expone: el objetivo del GAULA es orientarlo, proteger a la posible víctima y, cuando es posible, desarticular la estructura que está detrás. Guardar ese número en el teléfono, antes de necesitarlo, ya es una medida de protección.

¿Cómo funciona el secuestro virtual?

El secuestro virtual es una extorsión que se disfraza de secuestro real, pero en la que nadie ha sido retenido. La víctima recibe una llamada en la que se escuchan gritos o llanto de alguien que "podría" ser un familiar, seguida de una voz que exige dinero inmediato y prohíbe colgar o comunicarse con nadie más. Todo está diseñado para que usted no tenga un segundo para verificar.

La clave para desactivarlo está justamente en esa prohibición: el delincuente insiste en que no cuelgue y no llame a nadie porque sabe que una sola verificación derrumba el engaño. Si logra, con calma, marcar desde otro teléfono al familiar supuestamente retenido, o pedirle a alguien de confianza que lo haga, casi siempre descubrirá que la persona está perfectamente bien. Mientras tanto, no confirme nombres ni datos: los extorsionistas suelen lanzar preguntas al aire ("¿es por su hijo, cierto?") esperando que usted mismo les entregue la información que les falta.

¿Cómo reconocer al "falso funcionario del banco"?

Otra modalidad muy extendida es la del supuesto asesor bancario. Llaman o escriben diciendo que detectaron un "movimiento sospechoso", que "clonaron su tarjeta" o que su cuenta "fue vulnerada", y que para protegerlo usted debe transferir su dinero a una "cuenta segura" o confirmar unos códigos. Aquí está la regla de oro que conviene grabar en la memoria de toda la familia:

Ningún banco real le pedirá jamás que transfiera su dinero a otra cuenta "para protegerlo", ni le pedirá su clave completa, su contraseña de la aplicación o el código temporal (OTP) que llega por mensaje. Quien pide eso está robando, sin excepción.

El código OTP es especialmente sensible: es la llave final de muchas operaciones. Un delincuente que ya tiene algunos de sus datos solo necesita que usted le dicte ese número para completar el fraude. Si alguien se lo pide por teléfono o por mensaje, es una estafa. Cuelgue y, si tiene dudas sobre su cuenta, comuníquese usted mismo con el banco marcando el número que aparece al respaldo de su tarjeta, nunca el que le dieron en la llamada.

¿Y cuando escriben por WhatsApp haciéndose pasar por un familiar?

La suplantación por WhatsApp se ha vuelto cotidiana. Llega un mensaje desde un número desconocido: "Hola, cambié de número, este es el nuevo. Necesito que me hagas un favor urgente, tengo un problema y no puedo llamar." A los pocos mensajes aparece la petición de plata, casi siempre con prisa y con la instrucción de no contar nada a nadie. La misma lógica opera con el falso premio ("ganó un bono, solo pague el envío") y con la suplantación de una empresa conocida.

La defensa es sencilla y no falla: verifique por otro canal. Llame al número que usted ya tenía guardado de esa persona. Si de verdad cambió de número, contestará y aclarará todo en diez segundos. Si es una suplantación, descubrirá el engaño sin haber perdido un peso. Una variante útil es acordar en familia una palabra clave: una palabra sencilla que solo ustedes conocen y que se pregunta cuando una petición de dinero llega por un canal inusual. Ningún impostor podrá responderla.

¿Qué es el préstamo "gota a gota" y por qué evitarlo?

El "gota a gota" es un préstamo informal de dinero, entregado sin trámites y con cobros diarios, pero con intereses de usura y cobros violentos. Es atractivo porque parece resolver una urgencia sin papeleo, y precisamente ahí está la trampa: las deudas crecen a una velocidad imposible de sostener y el cobro se acompaña de amenazas a la persona y a su familia. No es un servicio financiero; es una estructura criminal.

Si usted o alguien cercano está atrapado en un gota a gota, no está solo y no tiene que resolverlo pagando indefinidamente. Es un delito reportable. Buscar orientación en la línea 165 del GAULA o ante la Fiscalía es un camino más seguro que seguir alimentando una deuda diseñada para no terminar nunca. Frente a una necesidad de crédito, siempre es preferible acudir a entidades formales, cooperativas vigiladas o programas de las alcaldías, aunque impliquen más trámite.

El protocolo de 5 pasos que desactiva casi todo

Cuando llega una llamada o un mensaje de este tipo, el mejor recurso es tener una secuencia clara y practicada. Estos cinco pasos funcionan para casi todas las modalidades:

  1. Cuelgue o no responda. No hay ninguna obligación de sostener una conversación con un número desconocido que exige o presiona. Colgar no es descortés; es la primera línea de defensa.
  2. Verifique por otro canal. Llame usted mismo al familiar, al banco (número del respaldo de la tarjeta) o a la entidad, usando datos que ya tenía, no los que le acaban de dar.
  3. Nunca transfiera dinero ni entregue claves. Ni a "cuentas seguras", ni por "trámites", ni para "liberar" un premio. Y jamás dicte contraseñas ni códigos OTP.
  4. No entregue datos. No confirme nombres, direcciones, parentescos ni montos. La información que usted no da es información que el delincuente no puede usar.
  5. Denuncie y reporte. Comuníquese con el GAULA (165), la Policía (123) o la Fiscalía. Reportar protege a otros y ayuda a las autoridades a entender los patrones.

¿Cómo proteger a los adultos mayores y qué cosechan de las redes?

Los adultos mayores suelen ser blanco preferente, no por descuido, sino porque muchas de estas modalidades explotan la cortesía, la confianza y la falta de familiaridad con ciertos códigos digitales. La conversación en familia es la mejor herramienta: explicar sin asustar que el banco nunca pide claves, que un premio nunca exige un pago previo y que ante cualquier llamada extraña lo correcto es colgar y llamar a un familiar. Repetir esto con calma, varias veces, vale más que una advertencia dramática.

También ayuda entender de dónde sacan los delincuentes la información que hace creíbles sus historias. Buena parte la cosechan de redes sociales: nombres de hijos y nietos, lugares de trabajo, fechas de viajes, fotos de la casa o del carro. Publicar en tiempo real "salimos de vacaciones" o etiquetar constantemente a los familiares les entrega el guion. Revisar la privacidad de los perfiles, limitar quién ve las publicaciones y pensar dos veces antes de compartir movimientos es una forma silenciosa de protección.

Un riesgo técnico adicional es el SIM swap: el delincuente consigue, engañando al operador, que su número telefónico sea trasladado a otra SIM que él controla, con lo que empieza a recibir sus mensajes y códigos. Señal de alarma: si su celular pierde señal de forma inexplicable y prolongada sin causa técnica, comuníquese de inmediato con su operador. Activar todas las verificaciones adicionales que ofrezca su compañía y su banco reduce mucho este riesgo.

¿Dónde denunciar en Colombia?

Reportar y denunciar no son lo mismo, y ambos importan. Estas son las vías oficiales:

SituaciónA dónde acudir
Emergencia en cursoLínea 123 (Policía Nacional)
Extorsión, vacuna, secuestro (virtual o real), gota a gotaGAULA — línea 165 (gratuita y confidencial)
Denuncia formal de un delitoFiscalía General de la Nación (portal "A Denunciar" en línea o de forma presencial) y Policía Nacional

Denunciar ante la Fiscalía inicia un proceso legal; llamar al GAULA activa una atención especializada y confidencial. En muchos casos conviene hacer ambas cosas. Aunque a veces se sienta que "no va a pasar nada", cada reporte ayuda a construir el panorama real de lo que ocurre en cada municipio y barrio, y ese panorama es lo que permite orientar mejor la prevención.

Si quiere sumar a ese panorama desde su comunidad, puede compartir lo que ocurre en su zona a través de un reporte comunitario, siempre sin datos personales de nadie, y consultar los reportes agregados para entender las modalidades que más circulan cerca de usted. Y si quiere ir un paso más allá, active las alertas de su zona para estar al tanto sin tener que vivir pendiente. La protección real no viene del miedo, sino de un puñado de hábitos sencillos, practicados en familia y sostenidos en el tiempo.

Sigue leyendo