Empresas en Colombia reciben 2.803 ciberataques por semana: qué hacer para proteger los datos de su compañía

Entre las modalidades señaladas están la suplantación de voz, el robo de credenciales y el fraude en nómina.

Empresas en Colombia recibieron 2.803 ciberataques semanales, según FortiGuard Labs. Foto: Imagen generada con ChatGPT Las organizaciones en Colombia recibieron un promedio de 2.803 ciberataques por semana durante el primer trimestre de 2026, según FortiGuard Labs. Entre las amenazas señaladas figuran modalidades dirigidas a obtener información confidencial, capturar credenciales y desviar pagos.

Los intentos de fraude pueden aparecer en actividades habituales de una compañía: un correo de un proveedor, una llamada atribuida a un directivo o una solicitud para cambiar una cuenta de nómina. Los delincuentes utilizan esas comunicaciones para engañar a colaboradores. A través del phishing, los atacantes envían correos que aparentan provenir de entidades financieras, proveedores o aliados comerciales. Estas buscan obtener información confidencial o llevar a los usuarios a páginas falsas, mediante mensajes que suplantan a organizaciones conocidas.

La suplantación también ocurre por teléfono. Los delincuentes recurren a llamadas, grabaciones y herramientas de inteligencia artificial para imitar voces de proveedores, jefes o compañeros. Con ellas solicitan transferencias urgentes o modificaciones de los datos bancarios utilizados para realizar pagos.

Fraude en nómina y robo de datos: las amenazas para las empresas

En la nómina, el fraude consiste en alterar cuentas bancarias de empleados o suplantar sus identidades para desviar desembolsos. Por otra parte, el robo de credenciales busca capturar nombres de usuario, contraseñas y códigos de seguridad. Esa información permite a los ciberdelincuentes acceder a plataformas corporativas y financieras, según explicó la entidad al describir las modalidades que afectan a las empresas.

A esos riesgos se suman el malware y el ransomware, programas maliciosos que pueden robar información, comprometer credenciales o bloquear el acceso a los sistemas de una organización a cambio de un pago.

En esas operaciones, los delincuentes crean empresas ficticias o falsifican documentos para recibir pagos, anticipos y transferencias internacionales. Además, durante Black Friday, Cyber Days y Navidad suelen aumentar los intentos de fraude y las transacciones sospechosas, señaló la entidad financiera. Cómo verificar correos y solicitudes de transferencias

Frente a estas modalidades, el Banco de Bogotá* recomendó verificar el remitente de los correos y desconfiar de mensajes que generen urgencia. Para acceder a los portales, aconsejó escribir directamente la dirección oficial en el navegador, evitando depender de enlaces recibidos.

La revisión debe incluir los cambios sutiles en los dominios, los archivos adjuntos inesperados y los errores de redacción. La entidad también pidió prestar atención a solicitudes de claves y datos bancarios en mensajes que aparentan provenir de empresas o proveedores.

Cuando se trate de llamadas con instrucciones financieras, recomendó: “Confirme cualquier solicitud financiera mediante un segundo canal de comunicación previamente validado antes de realizar transferencias o modificar datos bancarios”. La indicación abarca tanto los pagos como los cambios de cuentas. Para la nómina, el banco planteó incorporar controles adicionales antes de modificar información o ejecutar desembolsos. “Establezca validaciones adicionales y aplique el esquema de doble aprobación para cambio de cuentas y pagos de nómina”, señaló entre sus recomendaciones a las organizaciones.

En cuanto al acceso a plataformas, aconsejó activar la autenticación multifactor, utilizar contraseñas robustas y evitar compartir credenciales entre colaboradores. Estas medidas forman parte de las recomendaciones frente a la captura de usuarios, contraseñas y códigos de seguridad por parte de delincuentes.

Protección de sistemas y controles para proveedores y ventas

Frente a los programas maliciosos, la entidad recomendó mantener actualizados los equipos, realizar copias de seguridad periódicamente y evitar abrir archivos o enlaces de origen desconocido. Son las medidas señaladas para protegerse del robo de información y el bloqueo de sistemas. Para los pagos a proveedores, Banco de Bogotá pidió verificar su existencia, trayectoria y datos bancarios antes de realizar operaciones nacionales o internacionales. La recomendación responde al uso de empresas ficticias y documentos falsificados para obtener recursos de las compañías.

En las temporadas de alta demanda comercial, aconsejó reforzar la validación de ventas y monitorear operaciones inusuales. También recomendó conservar los soportes asociados a cada transacción durante eventos como Black Friday, Cyber Days y Navidad, ante los intentos de fraude.

Los clientes de Banca Empresas y Gobierno pueden solicitar orientación al 601 282 00 00. Según el banco, ese canal está habilitado para validar información, reportar situaciones sospechosas y atender solicitudes relacionadas con un posible fraude en sus operaciones empresariales.

*La sociedad Banco de Bogotá hace parte del grupo empresarial que controla a la sociedad Casa Editorial EL TIEMPO, dueña de Portafolio.

JUAN MARTÍN MURILLO HERRERA

Periodista de Portafolio Fuente: PORTAFOLIO https://www.portafolio.co/tecnologia/empresas-en-colombia-reciben-2-803-ciberataques-por-semana-que-hacer-para-proteger-los-datos-de-su-compania-505207