Cómo evitar fraudes en préstamos en Colombia: señales de alerta 2026

Cualquiera de estas señales debe hacerte desconfiar de inmediato:

1. Te piden un pago anticipado para "liberar" el préstamo, pagar impuestos o cubrir seguros. Las financieras legales NUNCA cobran antes de desembolsar.
2. Aprueban sin revisar tu historial crediticio. Ninguna entidad responsable otorga crédito sin evaluar tu capacidad de pago.
3. La comunicación es solo por WhatsApp o Telegram, sin correo corporativo ni web oficial verificable.
4. Te presionan con urgencia extrema: "solo hoy", "oferta expira en 2 horas", "últimos cupos".
5. No tienen número de vigilancia de la SFC ni aparecen en el registro de la Superintendencia Financiera de Colombia.
6. Las condiciones del préstamo cambian después de aprobar: tasa más alta, nuevos cargos, plazos distintos a lo prometido.
7. El nombre de la empresa es muy similar al de una entidad conocida (Banco Bogotá, Daviplata, Nequi) pero con una ligera variación.

Antes de compartir tus datos o firmar cualquier contrato, verifica la legitimidad de la entidad:

• Consulta el registro de la SFC: en sfc.gov.co → Entidades Vigiladas puedes buscar si la empresa está supervisada por la Superintendencia Financiera de Colombia.
• Busca en el RUES: el Registro Único Empresarial y Social (rues.com.co) te permite confirmar si la empresa está constituida legalmente en Colombia.
• Verifica el sitio web: el dominio debe ser seguro (HTTPS), con datos de contacto físicos verificables y NIT publicado.
• Busca reseñas externas: revisa Google Maps, Trustpilot y foros de consumidores colombianos. Un patrón de quejas sobre cobros anticipados es una alerta grave.

Las cooperativas de crédito también deben estar registradas en la Superintendencia de Economía Solidaria (SES) en ses.gov.co.

Si crees que te estafaron, actúa rápido:

1. Reporta a la Policía Nacional: presenta denuncia en la URI o en línea en adenunciar.policia.gov.co. Conserva todos los mensajes, capturas de pantalla y comprobantes de pago.
2. Reporta a la SFC: si la empresa se presentó como entidad financiera, notifica a la Superintendencia Financiera en sfc.gov.co para que investigue y advierta al público.
3. Alerta a tu banco: si compartiste datos bancarios o autorizaste débitos, contacta a tu banco de inmediato para bloquear accesos y reversar transacciones si es posible.
4. Cambia contraseñas: si proporcionaste credenciales digitales, cambia inmediatamente tus contraseñas de banca online, correo y redes sociales.
5. Alerta a Cifin/TransUnion y Datacrédito: solicita una alerta de posible uso fraudulento de tu identidad para evitar que abran créditos a tu nombre.
6. Presenta una reclamación de habeas data ante la SIC: si tus datos personales fueron usados sin autorización, compartidos con terceros o publicados indebidamente, la Superintendencia de Industria y Comercio (SIC) atiende quejas de protección de datos personales en sic.gov.co.

Buena parte de los fraudes de préstamos en Colombia ya no llegan por llamada telefónica, sino por mensajes que imitan comunicaciones oficiales. Aprende a reconocer estos patrones antes de hacer clic:

• Enlaces acortados o dominios extraños: un mensaje que dice "tu préstamo fue preaprobado, confirma aquí" con un enlace tipo bit.ly o un dominio que no corresponde a ninguna entidad conocida ni termina en .gov.co es casi siempre un intento de phishing.
• Solicitud de clave dinámica o clave de banca online: ninguna financiera legítima te pedirá la clave de tu app bancaria, el código de un solo uso (OTP) que llega por SMS, ni el CVV de tu tarjeta para "activar" o "verificar" un desembolso.
• Perfiles de redes sociales recién creados: revisa la fecha de creación de la página o cuenta de Instagram/Facebook que te contacta. Perfiles con pocas semanas de antigüedad, pocos seguidores reales y comentarios desactivados son una alerta típica de estafa.
• Fotos "de seguridad" fuera de lo estándar: algunas fintechs legítimas piden una selfie para verificación biométrica, pero desconfía si te piden fotos adicionales con frases escritas a mano, montos específicos o datos que no forman parte de un proceso de verificación de identidad (KYC) descrito públicamente en su web.

Si recibes uno de estos mensajes, no respondas ni hagas clic en el enlace. Verifica directamente escribiendo la URL oficial en el navegador o llamando al número publicado en el sitio web de la entidad, nunca al número que apareció en el mensaje sospechoso.

No todo lo informal es fraude, pero hay diferencias importantes que debes conocer:

• Entidades vigiladas por la SFC (bancos, compañías de financiamiento, cooperativas supervisadas): mayor protección legal, tasas reguladas, contratos formales.
• Cooperativas de crédito vigiladas por la SES: sector solidario con regulación propia. Tasas competitivas pero debes verificar su registro.
• Fintech de crédito con aval SFC: empresas tecnológicas autorizadas. Crecen rápidamente en Colombia; verifica su número de autorización.
• Prestamistas informales ("gota a gota"): completamente ilegales en Colombia. Cobran tasas usurarias y usan coerción para cobrar. Nunca recurras a ellos.

Usa siempre nuestra comparativa de créditos verificados en Colombia (CréditoLab) para acceder solo a opciones reguladas y transparentes.

Un patrón muy repetido en Colombia funciona así: recibes un mensaje de WhatsApp anunciando que fuiste "preaprobado" para un crédito de $3.000.000 COP, sin haber solicitado nada. Al responder, te piden pagar primero una "comisión de desbloqueo" de $150.000 COP mediante Nequi o transferencia a una cuenta personal, prometiendo que el crédito se desembolsará minutos después. Una vez realizado el pago, el contacto deja de responder o pide un segundo pago por un "error en el sistema".

Señales que delatan este patrón desde el primer mensaje: el crédito llega sin que lo hayas solicitado, el pago se pide a una cuenta personal y no a una cuenta empresarial verificable, y la comunicación ocurre exclusivamente por WhatsApp sin ningún canal oficial de por medio. Ninguna entidad vigilada por la SFC opera de esta manera: siempre puedes verificar directamente en sfc.gov.co antes de responder a un mensaje de este tipo, y nunca debes realizar ningún pago para "activar" o "liberar" un crédito que no has solicitado formalmente en el sitio oficial de una entidad.

Incluso al usar comparadores legítimos, protege tu información siguiendo estas prácticas básicas: nunca compartas tu clave dinámica ni el código de un solo uso que llega por SMS con nadie, ni siquiera si dicen ser de tu propio banco; verifica que cualquier formulario donde ingreses tu cédula o datos bancarios tenga HTTPS y un dominio que reconozcas; y evita completar solicitudes en enlaces recibidos por mensaje directo de redes sociales, prefiriendo siempre escribir tú mismo la dirección del sitio oficial en el navegador.