Firma electrónica en Colombia: AUCO detecta 8 intentos de fraude por cada 100 procesos
Firma electrónica en Colombia: AUCO detecta 8 intentos de fraude por cada 100 procesos
Compartir:
Diana Dorado
Redacción
24 de septiembre de 2026
Un estudio de la compañía tecnológica AUCO revela que en Colombia se registran aproximadamente 8 intentos de fraude por cada 100 trámites de firma electrónica de documentos. Llevado a escala, esto representa cerca de 80.000 intentos de suplantación o manipulación por cada millón de operaciones digitalizadas.
Aunque no todos los intentos logran concretarse, la cifra evidencia la alta frecuencia con la que delincuentes intentan burlar los controles de identidad en créditos, contratos de arrendamiento, compras a cuotas, servicios de telefonía y pólizas de seguro.
1. Vulnerabilidades de los métodos tradicionales de validación
De acuerdo con Santiago Montoya, CEO de AUCO, asumir que una imagen pegada en un PDF o una validación simple constituyen prueba legal es un error común que expone a empresas y usuarios a riesgos financieros:
|
Mecanismo Utilizado |
Cobertura de Seguridad |
Riesgo o Limitación Técnica |
|---|---|---|
|
Imagen de Firma en PDF |
Nula |
Solo demuestra que se colocó una imagen sobre un archivo; no prueba la identidad de quién lo hizo. |
|
Código OTP (SMS/Correo) |
Baja |
Prueba el acceso a un dispositivo o cuenta en ese instante, pero no la identidad si el celular fue robado o el correo vulnerado. |
|
Fotocopia de Cédula |
Media-Baja |
Puede tratarse de un documento reutilizado, manipulado o extraído sin autorización de su titular. |
|
Selfie Convencional |
Media |
Solo es efectiva si se contrasta contra un documento auténtico con pruebas de vida (liveness) en tiempo real. |
De acuerdo con la Ley 527 de 1999, para que un mecanismo electrónico tenga validez jurídica en Colombia debe permitir identificar inequívocamente al autor, garantizar su aprobación y ser confiable para el fin correspondiente.
2. La cadena de custodia digital: Múltiples evidencias integradas
Para responder adecuadamente ante reclamos por suplantación o deudas no reconocidas, las organizaciones deben recopilar un expediente técnico que conecte varias pruebas en una sola operación:
-
Validación Biométrica: Verificación facial en tiempo real comparada contra la cédula.
-
Trazabilidad Técnica: Registro de fecha, hora, dirección IP y características del dispositivo utilizado.
-
Integridad del Documento: Huella matemática (hash) que certifique que el documento no fue alterado tras la firma.
-
Monitoreo de Comportamientos Sospechosos: Detección de alertas como un mismo número telefónico o correo vinculado a múltiples identidades y documentos repetidos con nombres diferentes.
3. ¿Qué exigir si le cobran una deuda o contrato que no reconoce?
Si una entidad le notifica el cobro de una obligación que usted nunca solicitó, la respuesta de la empresa no puede limitarse a “tenemos su firma”. Exija la trazabilidad completa mediante los siguientes pasos:
-
Solicite el expediente de evidencias: Pida a la entidad el reporte técnico que demuestra el proceso de firma (código de verificación, registros IP y prueba biométrica).
-
Verifique la cadena de custodia: Compruebe si la validación incluyó controles de prueba de vida o si se limitó a un canal inseguro (como un SMS).
-
Conserve las pruebas: Guarde las notificaciones de cobro, correos y radicados de reclamo antes de elevar la queja formal ante la Superintendencia de Industria y Comercio (SIC) o la Fiscalía General de la Nación.