Bre-B cumple un año: El sistema agilizó los pagos, pero las empresas enfrentan el reto de identificar fraudes
Bre-B cumple un año: El sistema agilizó los pagos, pero las empresas enfrentan el reto de identificar fraudes
Compartir:
Diana Dorado
Redacción
14 de octubre de 2026
A doce meses de la entrada en operación de Bre-B en Colombia (6 de octubre), Kaspersky presentó un diagnóstico sobre las amenazas cibernéticas asociadas a las transferencias inmediatas. Si bien el sistema interoperable transformó la liquidez corporativa y el comercio electrónico, su adopción masiva desencadenó nuevas tácticas de ciberdelincuencia basadas en ingeniería social, comprobantes de pago falsos, suplantación de proveedores y manipulación de códigos QR (quishing).
Investigadores del Equipo Global de Investigación y Análisis de Kaspersky (GReAT) advierten que los ciberdelincuentes no comprometen la infraestructura central del sistema, sino que explotan la velocidad operativa de las personas en los puntos de venta y tesorerías, donde la falta de verificación inmediata permite concretar el fraude antes de ser detectado.
1. Indicadores de riesgo y modalidades de fraude a un año de Bre-B
|
Amenaza / Vector |
Modus Operandi |
Diagnóstico Estratégico y Mitigación |
|---|---|---|
|
Phishing y Dominios Falsos |
Suplantación de la marca Bre-B y páginas de registro de llaves. |
Más de 10 dominios maliciosos detectados desde la fase inicial de lanzamiento. |
|
Comprobantes Falsificados |
Pantallazos y notificaciones alteradas exhibidas en comercios. |
Exige confirmación directa en la app bancaria oficial del negocio antes de entregar el producto. |
|
Suplantación de Llaves |
Solicitudes fraudulentas de cambio de cuenta o llave de proveedores. |
Validación out-of-band por teléfono o canal registrado previamente antes de transferir. |
|
Manipulación de QR (Quishing) |
Adhesivos superpuestos o reemplazo de códigos QR en cajas y mostradores. |
Inspección física periódica del punto de venta y verificación del destinatario por el cliente. |
2. Recomendaciones de Kaspersky para blindar la operación financiera
Para contener las pérdidas por ingeniería social alrededor de los pagos inmediatos, Kaspersky establece directrices operativas clave:
Para Empresas y Pymes
-
Validación Directa de Saldo: Descartar capturas de pantalla o correos de confirmación presentados por el cliente; los fondos deben verificarse directamente en la consola bancaria corporativa.
-
Protocolo para Cambio de Datos: Confirmar cualquier notificación de cambio de llave o cuenta bancaria de proveedores utilizando contactos previamente validados.
-
Auditoría Física de Códigos QR: Tratar los QR expuestos al público como superficie de riesgo, asegurando que no hayan sido alterados o cubiertos por terceros.
-
Capacitación Continua: Implementar plataformas de concientización como Kaspersky Automated Security Awareness Platform (KASAP) y protección de endpoints con Kaspersky Next.
Para Usuarios y Consumidores
-
Verificación de Destinatario y Monto: Confirmar los datos que aparecen en la aplicación bancaria antes de autorizar cualquier pago mediante escaneo QR.
-
Uso Exclusivo de Canales Oficiales: Evitar ingresar a enlaces recibidos por SMS o mensajería instantánea para habilitar, registrar o consultar llaves de Bre-B.
“A un año de operación, Bre-B deja una lección importante para las empresas: la ciberseguridad no puede quedarse únicamente en proteger la infraestructura. También debe acompañar los procesos de pago y a las personas que los ejecutan. Los ciberdelincuentes buscan los momentos en que una operación parece rutinaria para introducir un engaño, por eso verificar destinatarios y cambios en datos de pago debe ser parte natural de la operación diaria”, explicó Lisandro Ubiedo, analista senior de seguridad en el Equipo Global de Investigación y Análisis de Kaspersky (GReAT).