Colombia implementará nuevas reglas para llamadas y SMS contra el fraude, con alertas visibles, identificación de comunicaciones publicitarias y bloqueos para números irregulares. Las medidas buscan reducir la suplantación y ayudar a los usuarios a verificar quién intenta contactarlos.
La Comisión de Regulación de Comunicaciones expidió la Resolución CRC 8308 de 2026. La norma establece controles sobre la numeración telefónica, el envío de mensajes empresariales y las comunicaciones que presentan comportamientos inusuales. Su aplicación será gradual.
La CRC señaló que los fraudes asociados con llamadas y mensajes de texto generan reclamaciones superiores a $252 millones diarios. Entre 2022 y 2024, el valor reportado pasó de $30.622 millones a $92.235 millones.
Celulares mostrarán alertas en llamadas sospechosas
Los operadores deberán analizar las llamadas en tiempo real. Cuando detecten un comportamiento atípico, la pantalla del teléfono mostrará la advertencia “Alerta de llamada sospechosa”.
Esta señal podría aparecer cuando una misma línea realiza numerosas llamadas cortas y repetitivas en poco tiempo. Sin embargo, la advertencia no confirmará que exista un fraude. Su función será pedirle al usuario mayor precaución antes de entregar información.
Ante una comunicación marcada como sospechosa, la recomendación será no compartir datos personales, contraseñas, códigos de seguridad o información financiera. También convendrá finalizar la llamada y contactar directamente a la entidad mediante sus canales oficiales.
Llamadas comerciales deberán identificarse
Las empresas tendrán que registrar ante sus operadores los números utilizados para campañas comerciales. Cuando una comunicación provenga de esas líneas, el usuario verá la etiqueta “Llamada con fines publicitarios”.
Así, una persona podrá identificar antes de contestar si le ofrecen un plan de telefonía, una tarjeta de crédito, un seguro u otro producto. La etiqueta no significará que la comunicación sea fraudulenta. Solo informará su finalidad comercial.

Operadores bloquearán números irregulares
Las compañías de telecomunicaciones deberán bloquear las llamadas realizadas desde números que no hayan sido asignados oficialmente. La misma medida aplicará para líneas autorizadas únicamente para recibir comunicaciones.
Por ejemplo, un número destinado exclusivamente a recibir solicitudes de atención al cliente no podrá utilizarse para llamar a los usuarios.
También se bloquearán las llamadas internacionales que intenten aparecer en la pantalla como si provinieran de un número colombiano. Esta regla no afectará los casos legítimos de roaming de colombianos que utilicen su línea mientras están en el exterior. Su entrada en operación dependerá de la definición de los parámetros técnicos.
Leer más: Contraloría halló irregularidades por millones en Fomag
Mensajes de bancos y empresas serán verificables
Las nuevas reglas también modificarán el funcionamiento de los mensajes automáticos enviados por bancos, comercios, entidades públicas y plataformas digitales.
Cada SMS deberá permitir identificar claramente al remitente. Además, tendrá que enviarse mediante un código corto autorizado y corresponder a un formato registrado previamente.
La medida cubrirá alertas bancarias, códigos de autenticación, confirmaciones de pedidos, recordatorios de citas y avisos relacionados con trámites o servicios.
Para validar esta información, se implementará un sistema central con los datos de las empresas, marcas, códigos cortos, remitentes y tipos de mensajes autorizados.
Los operadores consultarán ese sistema antes de entregar el contenido al usuario. Cuando termine el periodo de transición, los mensajes empresariales cuyo origen o contenido no pueda verificarse serán bloqueados.
Vigilarán los SMS masivos desde líneas comunes
Los operadores también deberán detectar cuándo una línea celular convencional de diez dígitos comienza a enviar cientos o miles de mensajes similares.
La línea no será bloqueada de inmediato. Primero, la compañía analizará el comportamiento, informará al titular y le permitirá explicar si existe una razón legítima.
Cuando la actividad irregular continúe, el operador podrá aplicar controles adicionales o restringir temporalmente el envío de mensajes. El usuario tendrá derecho a solicitar una revisión de la medida.

¿Cuándo comenzarán las nuevas reglas?
La implementación tendrá varias etapas. Durante los primeros tres meses comenzarán la identificación de llamadas sospechosas y publicitarias, junto con el bloqueo de números que no deben originar comunicaciones.
En seis meses iniciará el monitoreo de los mensajes masivos enviados desde líneas comunes. La CRC también pondrá en funcionamiento un micrositio con recomendaciones para prevenir fraudes.
En una fase posterior entrará en operación el sistema de identificación y validación de mensajes empresariales. El plazo será de doce meses desde la expedición del acto que defina la remuneración de ese ecosistema.
Finalmente, las llamadas internacionales que aparenten provenir de Colombia serán bloqueadas cuando estén listas las condiciones técnicas.
La CRC también liderará un comité técnico para compartir alertas y estudiar nuevas modalidades de fraude. Los operadores y demás actores involucrados deberán realizar al menos cuatro campañas pedagógicas cada año.


