Ciberdelitos y Deepfakes en Colombia: La Nueva Frontera del Fraude

El avance de la Inteligencia Artificial en 2025 y 2026 ha traído consigo herramientas maravillosas, pero también ha dotado a los delincuentes cibernéticos de armas hiperrealistas. Los fraudes con criptomonedas, el secuestro de WhatsApp y el uso de Deepfakes (audios o videos falsos generados por IA imitando a un familiar o jefe) son hoy la mayor amenaza patrimonial.

En Colombia, estos delitos se persiguen bajo el paraguas de la Ley 1273 de 2009, que creó los delitos informáticos en el Código Penal.

1. Los Ciberdelitos Más Comunes Hoy

A. Violación de Datos Personales (Art. 269F)

Comprar, vender o robar bases de datos de clientes para enviar spam masivo o realizar estafas bancarias. Es penalizado con cárcel de 48 a 96 meses.

B. Suplantación de Sitios Web (Phishing - Art. 269G)

Crear una página web falsa idéntica a la de un banco o empresa reconocida para robar claves. Esta es la base para vaciar cuentas de ahorros.

C. Hurto por Medios Informáticos (Art. 269I)

Traspasar dinero de una cuenta a otra usando claves robadas, tokens hackeados o interceptación de mensajes de texto (SIM Swapping).

D. La Novedad: Extorsión y Fraude con Deepfakes

Los delincuentes clonan la voz de un familiar tuyo (usando videos públicos de TikTok o Instagram) y te llaman pidiendo dinero urgente por un "accidente". Jurídicamente, esto se imputa como un concurso de delitos: Estafa Agravada y Violación de Datos.

2. ¿Quién responde si vacían tu cuenta bancaria?

Una de las grandes batallas legales de los últimos años ha sido definir de quién es la culpa si te roban el dinero del banco.

• La Superintendencia Financiera y la Corte Suprema de Justicia han determinado que los bancos tienen el deber de máxima seguridad (Obligación de Resultado).
• Si el fraude ocurrió porque el sistema del banco fue vulnerado o porque no alertaron transacciones inusuales (ej. te vacían 20 millones en transferencias de 1 millón a las 3:00 a.m.), el banco está obligado a devolverte el dinero.
• El banco solo se exonera de pagar si logra probar "Culpa exclusiva de la víctima" (es decir, que tú le diste tu clave física, el token y la tarjeta directamente al delincuente).

3. ¿Cómo actuar y dónde denunciar?

El tiempo es oro en los ciberdelitos.

1. Llama a tu banco inmediatamente para bloquear tarjetas y reportar las transacciones como fraudulentas. Pide el número de radicado.
2. Preserva la evidencia digital: No borres los chats, correos o números desde los que te llamaron. Haz capturas de pantalla de los enlaces falsos.
3. Denuncia en el CAI Virtual: Ingresa a la plataforma oficial de la Policía Nacional y la Fiscalía (ADenunciar) y radica el reporte por "Delitos Informáticos". Esto generará un certificado clave para reclamar al banco.
4. Denuncia ante la SIC: Si una empresa permitió que hackearan su base de datos y tus datos se filtraron, la SIC la puede sancionar por fallas en seguridad.

Fuentes Normativas

• Ley 1273 de 2009 (Protección de la Información y los Datos).
• Estatuto del Consumidor Financiero.

¿Vaciaron tus cuentas bancarias o usaron IA para estafarte? Demandamos a la entidad financiera para recuperar tu dinero. Primera orientación gratuita. 👉 Contactar especialista