Proyecto informativo y sin ánimo de lucro

Antes de pagar, confirme que el enlace es el oficial.

En Colombia circulan miles de mensajes que imitan a bancos, alcaldías, el SIMIT, operadores móviles y empresas de servicios públicos. Aquí encuentra el dominio real de cada entidad para compararlo con el que le llegó por SMS, correo o WhatsApp.

Su ubicación
Todo el país (solo enlaces nacionales)

La detección usa el GPS de su dispositivo y se resuelve dentro del navegador. Sus coordenadas no se envían a ningún servidor.

Cada mes

Las facturas que llegan todos los meses. Son el blanco preferido: el cobro es esperado, así que un aviso falso pasa desapercibido.

Servicios públicos

Energía, acueducto y gas domiciliario.

Acueducto de Bogotá

Empresa de Acueducto y Alcantarillado de Bogotá
Local

Acueducto y alcantarillado en Bogotá.

acueducto.com.co
Ir al sitio oficial

Afinia - energía

Afinia (Grupo EPM)
Local

Energía eléctrica en Bolívar, Córdoba, Sucre y Cesar.

afinia.com.co

Campañas de "normalización de cartera" falsas que piden pago por Nequi a una cuenta personal.

Ir al sitio oficial

Aguas de Cartagena

Acuacar
Local

Acueducto y alcantarillado en Cartagena.

acuacar.com
Ir al sitio oficial

Air-e - energía

Air-e
Local

Energía eléctrica en Atlántico, Magdalena y La Guajira.

air-e.com
Ir al sitio oficial

EMCALI - energía, acueducto y telco

Empresas Municipales de Cali
Local

Servicios públicos y telecomunicaciones en Cali.

emcali.com.co
Ir al sitio oficial

Enel Colombia - energía

Enel Colombia (antes Codensa)
Local

Energía eléctrica en Bogotá y Cundinamarca.

enel.com.co

Suplantación de la marca anterior (Codensa) para confundir a usuarios de mayor edad.

Ir al sitio oficial

EPM - energía, agua y gas

Empresas Públicas de Medellín
Local

Factura única de energía, acueducto y gas en el Valle de Aburrá.

epm.com.co

"Su servicio será cortado hoy" por WhatsApp con un enlace de pago que no es de EPM.

Ir al sitio oficial

ESSA - energía

Electrificadora de Santander
Local

Energía eléctrica en Santander.

essa.com.co
Ir al sitio oficial

Gascaribe - gas natural

Gases del Caribe
Local

Gas natural en Atlántico, Magdalena y Cesar.

gascaribe.com

Caso verificado: el dominio parecido "gasesdelcaribe.com" NO pertenece a la empresa y redirige a un sitio de encuestas fraudulentas. El oficial es gascaribe.com.

Ir al sitio oficial

Triple A - acueducto y aseo

Sociedad de Acueducto, Alcantarillado y Aseo de Barranquilla
Local

Acueducto, alcantarillado y aseo en el Atlántico.

aaa.com.co
Ir al sitio oficial

Vanti - gas natural

Grupo Vanti
Local

Gas natural domiciliario en Bogotá, Cundinamarca, Boyacá y los Santanderes.

grupovanti.com

Falsos "técnicos de revisión de gas" que agendan visitas y cobran por adelantado.

Ir al sitio oficial

Acueducto Metropolitano de Bucaramanga

AMB S.A. E.S.P.
Local

Acueducto en el área metropolitana de Bucaramanga.

amb.com.co
Ir al sitio oficial

Aguas y Aguas de Pereira

Empresa de Acueducto y Alcantarillado de Pereira
Local

Acueducto y alcantarillado en Pereira.

aguasyaguas.com.co
Ir al sitio oficial

Celsia - energía

Celsia (Grupo Argos)
Local

Energía eléctrica en Valle del Cauca y Tolima.

celsia.com
Ir al sitio oficial

CENS - energía

Centrales Electricas del Norte de Santander
Local

Energía eléctrica en Norte de Santander.

cens.com.co
Ir al sitio oficial

CHEC - energía

Central Hidroeléctrica de Caldas
Local

Energía eléctrica en Caldas.

chec.com.co
Ir al sitio oficial

EDEQ - energía

Empresa de Energía del Quindío
Local

Energía eléctrica en el Quindío.

edeq.com.co
Ir al sitio oficial

Electrohuila - energía

Electrificadora del Huila
Local

Energía eléctrica en el Huila.

electrohuila.com.co
Ir al sitio oficial

Empopasto - acueducto

Empresa de Obras Sanitarias de Pasto
Local

Acueducto y alcantarillado en Pasto.

empopasto.com.co
Ir al sitio oficial

ESSMAR - acueducto

Empresa de Servicios Públicos de Santa Marta
Local

Acueducto y alcantarillado en Santa Marta.

essmar.gov.co
Ir al sitio oficial

Gases de Occidente

Gases de Occidente
Local

Gas natural en el Valle del Cauca.

gasesdeoccidente.com
Ir al sitio oficial

IBAL - acueducto

Empresa Ibagüereña de Acueducto y Alcantarillado
Local

Acueducto y alcantarillado en Ibagué.

ibal.gov.co
Ir al sitio oficial

Surtigas - gas natural

Surtigas
Local

Gas natural en Bolívar, Sucre y Córdoba.

surtigas.com.co
Ir al sitio oficial

Telefonía e internet

Operadores móviles y de internet fijo.

Claro Colombia

Claro

Móvil, hogar e internet. Pagos desde Mi Claro.

claro.com.co

"Su línea será suspendida hoy" con enlace de pago inmediato.

Ir al sitio oficial

Movistar Colombia

Movistar

Móvil, hogar e internet.

movistar.com.co

Ofertas de "portabilidad con premio" que piden datos bancarios.

Ir al sitio oficial

WOM Colombia

WOM

Móvil e internet. La gestión de factura se hace en mi.wom.co o en la app Mi WOM.

wom.co

Circulan dominios tipo "pagowom...online" que no pertenecen al operador.

Ir al sitio oficial

ETB

Empresa de Telecomunicaciones de Bogotá

Internet fijo y telefonía, con fuerte presencia en Bogotá.

etb.com.co
Ir al sitio oficial

Todo el tiempo

Lo que usa a diario para mover dinero.

Bancos y pagos

Banca, billeteras digitales y pasarelas de pago.

Bancolombia - Sucursal Virtual

Bancolombia

Banca personal y empresarial. La Sucursal Virtual vive dentro de bancolombia.com.

bancolombia.com

Se han detectado clones alojados en subdominios gratuitos (por ejemplo *.vercel.app) imitando la Sucursal Virtual Negocios.

Ir al sitio oficial

DaviPlata

Banco Davivienda

Billetera digital de Davivienda.

daviplata.com

Mensajes de "bloqueo de cuenta" que llevan a formularios que piden documento y clave.

Ir al sitio oficial

Nequi

Nequi

Billetera digital. Las operaciones reales se hacen en la app, no por enlaces web.

nequi.com.co

"Premios", "devoluciones" o falsos compradores que piden su clave dinámica. Nequi nunca la solicita.

Ir al sitio oficial

PSE - Pagos Seguros en Línea

ACH Colombia

PSE nunca se inicia desde un enlace que llega por SMS o WhatsApp: siempre se entra desde el sitio del comercio o la entidad.

pse.com.co

Pasarelas PSE clonadas con dominios como "pse-pagos.online" que capturan usuario y clave del banco.

Ir al sitio oficial

Banco Agrario

Banco Agrario de Colombia

Banca rural y pago de muchos subsidios del Estado.

bancoagrario.gov.co

Suplantado con frecuencia en campañas de "subsidio disponible" dirigidas a zonas rurales.

Ir al sitio oficial

Banco de Bogotá

Banco de Bogotá

Banca personal y empresarial.

bancodebogota.com
Ir al sitio oficial

DAVIbank (antes Scotiabank Colpatria)

DAVIbank

Scotiabank Colpatria cambio de marca a DAVIbank tras su integración al Grupo Davivienda.

davibank.com

Los cambios de marca son la ventana favorita del phishing: circulan correos de "migre su cuenta" con dominios parecidos. El dominio real es davibank.com.

Ir al sitio oficial

Efecty

Efecty

Giros y recaudo en efectivo.

efecty.com.co

Estafas de compraventa que piden enviar un giro "de garantía" antes de recibir el producto.

Ir al sitio oficial

Wompi

Wompi (Grupo Bancolombia)

Pasarela de pagos usada por muchos comercios colombianos.

wompi.co

Enlaces de cobro falsos que imitan el checkout de Wompi.

Ir al sitio oficial

De vez en cuando

Trámites y consultas puntuales. Se suplantan con excusas urgentes porque usted no los visita seguido.

Tránsito y multas

Comparendos, licencias, SOAT y movilidad.

Movilidad Bogotá - comparendos y pico y placa

Secretaria Distrital de Movilidad
Local

Comparendos, pico y placa solidario y trámites de tránsito en Bogotá.

movilidadbogota.gov.co

SMS de "fotomulta pendiente" con enlaces acortados. Verifique siempre en el SIMIT o en este portal.

Ir al sitio oficial

RUNT - Registro Único Nacional de Tránsito

RUNT

Estado de licencia de conducción, vehículos, SOAT y revisión tecnicomecánica.

runt.gov.co

Sitios que ofrecen "tramitar" licencias o SOAT por fuera del RUNT.

Ir al sitio oficial

SIMIT - consulta de comparendos y multas

Federación Colombiana de Municipios

Único portal oficial para consultar multas de tránsito en todo el país. La consulta es gratuita.

fcm.org.co

El caso más grave del país: decenas de dominios tipo "simitporplaca", "consultasimit" o "simitmultas" copian el nombre. Si le cobran por consultar o le piden datos de tarjeta para ver el resultado, es fraude.

Ir al sitio oficial

Megabus

Megabus S.A.
Local

Transporte masivo de Pereira y Dosquebradas.

megabus.gov.co
Ir al sitio oficial

Metro de Medellín

Metro de Medellín
Local

Rutas, tarifas y tarjeta Civica.

metrodemedellin.gov.co
Ir al sitio oficial

Metrolínea

Metrolínea S.A.
Local

Transporte masivo del área metropolitana de Bucaramanga.

metrolinea.gov.co
Ir al sitio oficial

Ministerio de Transporte

Ministerio de Transporte

Normativa de tránsito y transporte.

mintransporte.gov.co

Note que existen dominios .org que imitan al ministerio; el oficial es .gov.co.

Ir al sitio oficial

MIO - transporte masivo

Metro Cali
Local

Rutas, tarifas y recargas del MIO.

mio.com.co
Ir al sitio oficial

Transcaribe

Transcaribe S.A.
Local

Transporte masivo de Cartagena.

transcaribe.gov.co
Ir al sitio oficial

Transmetro

Transmetro S.A.
Local

Sistema de transporte masivo del Área Metropolitana de Barranquilla.

transmetro.gov.co
Ir al sitio oficial

TransMilenio

TransMilenio S.A.
Local

Rutas, tarifas y noticias del sistema.

transmilenio.gov.co
Ir al sitio oficial

tullave - recarga de tarjeta

Recaudo Bogotá
Local

Saldo y recargas de la tarjeta tullave.

tullaveplus.com

Paginas falsas de "recarga con descuento" que capturan datos de tarjeta.

Ir al sitio oficial

Gobierno y trámites

Entidades del Estado, subsidios, antecedentes y documentos.

DIAN - impuestos y RUT

Dirección de Impuestos y Aduanas Nacionales

Declaración de renta, RUT, facturación electrónica y consulta de obligaciones.

dian.gov.co

Mensajes de "embargo por mora" o "devolución de saldo a favor" con adjuntos o enlaces de pago falsos.

Ir al sitio oficial

Portal Único del Estado (GOV.CO)

Gobierno de Colombia

Punto de entrada oficial a los trámites del Estado. Si un enlace dice ser del Gobierno pero no termina en .gov.co, desconfíe.

gov.co

Correos de "subsidio aprobado" o "trámite pendiente" con dominios .com o .co que imitan GOV.CO.

Ir al sitio oficial

Prosperidad Social - programas y subsidios

Departamento Administrativo para la Prosperidad Social

Renta Ciudadana, Colombia Mayor y demas transferencias monetarias.

prosperidadsocial.gov.co

WhatsApp con "usted fue seleccionado" que pide un pago de "activación" o los datos de su cuenta.

Ir al sitio oficial

Registraduría Nacional

Registraduría Nacional del Estado Civil

Cédula, puesto de votación y certificados del estado civil.

registraduria.gov.co

Paginas que cobran por "consultar su cédula" o piden datos biométricos.

Ir al sitio oficial

Sisben IV - consulta de grupo

Departamento Nacional de Planeación

Consulta gratuita de su grupo y encuesta del Sisben.

sisben.gov.co

Uno de los blancos más suplantados: sitios que prometen "subir su puntaje" o cobran la consulta. El Sisben nunca cobra.

Ir al sitio oficial

Antecedentes disciplinarios

Procuraduría General de la Nación

Certificado de antecedentes disciplinarios.

procuraduria.gov.co

Sitios intermediarios que revenden un certificado gratuito.

Ir al sitio oficial

Antecedentes fiscales

Contraloría General de la Republica

Certificado de responsabilidad fiscal.

contraloria.gov.co
Ir al sitio oficial

Antecedentes judiciales

Policía Nacional de Colombia

Certificado de antecedentes judiciales, gratuito y en línea.

policia.gov.co

Portales clonados que cobran por un certificado que es gratis.

Ir al sitio oficial

Armenia - portal de la ciudad

Alcaldia de Armenia
Local

Trámites municipales e impuestos.

armenia.gov.co
Ir al sitio oficial

Barranquilla - portal distrital

Alcaldia de Barranquilla
Local

Trámites distritales, impuestos y movilidad.

barranquilla.gov.co
Ir al sitio oficial

Bogotá - portal distrital

Alcaldia Mayor de Bogotá
Local

Trámites distritales, impuestos y servicios de la ciudad.

bogota.gov.co
Ir al sitio oficial

Bucaramanga - portal de la ciudad

Alcaldia de Bucaramanga
Local

Trámites municipales, impuestos y Dirección de Tránsito.

bucaramanga.gov.co
Ir al sitio oficial

Cali - portal de la ciudad

Alcaldia de Santiago de Cali
Local

Trámites municipales, impuestos y Secretaria de Movilidad.

cali.gov.co
Ir al sitio oficial

Cancillería - pasaportes y apostilla

Ministerio de Relaciones Exteriores

Citas de pasaporte, apostilla y legalización de documentos.

cancilleria.gov.co

Gestores falsos que "aseguran cita" por transferencia previa.

Ir al sitio oficial

Cartagena - portal distrital

Alcaldia de Cartagena de Indias
Local

Trámites distritales, impuesto predial y tránsito (DATT).

cartagena.gov.co
Ir al sitio oficial

Cúcuta - portal de la ciudad

Alcaldia de San Jose de Cúcuta
Local

Trámites municipales e impuestos.

cucuta.gov.co
Ir al sitio oficial

Manizales - portal de la ciudad

Alcaldia de Manizales
Local

Trámites municipales e impuestos.

manizales.gov.co
Ir al sitio oficial

Medellín - portal de la ciudad

Alcaldia de Medellín
Local

Trámites municipales, impuesto predial, industria y comercio, y movilidad.

medellin.gov.co

Correos de "predial vencido" con botón de pago hacia dominios que no son medellin.gov.co.

Ir al sitio oficial

Migración Colombia

Unidad Administrativa Especial Migración Colombia

Check-Mig, PPT, cédula de extranjería y certificados de movimientos migratorios.

migracioncolombia.gov.co

Falsos formularios de Check-Mig que piden tarjeta de crédito. El Check-Mig es gratuito.

Ir al sitio oficial

Pasto - portal de la ciudad

Alcaldia de Pasto
Local

Trámites municipales e impuestos.

pasto.gov.co
Ir al sitio oficial

Pereira - portal de la ciudad

Alcaldia de Pereira
Local

Trámites municipales e impuestos.

pereira.gov.co
Ir al sitio oficial

Santa Marta - portal distrital

Alcaldia de Santa Marta
Local

Trámites distritales e impuestos.

santamarta.gov.co
Ir al sitio oficial

Superintendencia Financiera

Superintendencia Financiera de Colombia

Verifique aquí si una entidad está autorizada para captar dinero antes de invertir o pedir un crédito.

superfinanciera.gov.co

Falsas "fintech" y pirosinvertir que no están vigiladas. Consultar aquí es la forma de comprobarlo.

Ir al sitio oficial

Villavicencio - portal de la ciudad

Alcaldia de Villavicencio
Local

Trámites municipales e impuestos.

villavicencio.gov.co
Ir al sitio oficial

Salud y pensiones

Afiliación, EPS, pensiones y cesantías.

ADRES - consulte su afiliación en salud

ADRES

Consulta gratuita de su EPS y estado de afiliación al sistema de salud.

adres.gov.co

Paginas que cobran por "verificar su EPS" o prometen cambio de EPS express.

Ir al sitio oficial

Colpensiones

Administradora Colombiana de Pensiones

Historia laboral, semanas cotizadas y trámites de pensión.

colpensiones.gov.co

"Su pensión fue aprobada, pague el trámite": Colpensiones no cobra por reconocer una pensión.

Ir al sitio oficial

Ministerio de Salud

Ministerio de Salud y Protección Social

Normativa, campañas y trámites del sistema de salud.

minsalud.gov.co
Ir al sitio oficial

Supersalud - quejas contra su EPS

Superintendencia Nacional de Salud

Canal oficial para reclamos contra EPS e IPS.

supersalud.gov.co
Ir al sitio oficial

Educación

Formación pública, créditos y becas.

ICETEX

ICETEX

Creditos educativos, becas y pagos.

icetex.gov.co

Correos de "condonación de deuda" que redirigen a pasarelas falsas.

Ir al sitio oficial

SENA - Sofia Plus

Servicio Nacional de Aprendizaje

Formación gratuita e inscripción a programas.

sena.edu.co

Falsas "inscripciones con cupo asegurado" que cobran matrícula. El SENA es gratuito.

Ir al sitio oficial

Cinco chequeos antes de hacer clic

El phishing no se detecta por cómo se ve la página, porque la copian bien. Se detecta leyendo el dominio y desconfiando de la urgencia.

1

Lea el dominio de derecha a izquierda

Lo que manda es lo que está justo antes de la primera barra. Enbancolombia.com.seguro-pagos.co el sitio real esseguro-pagos.co, no Bancolombia.

2

El Estado colombiano usa .gov.co

Un trámite oficial no vive en .com, .online,.xyz ni en subdominios gratuitos como.vercel.app o .web.app.

3

El candado no significa seguro

Casi todo sitio fraudulento tiene HTTPS. El candado solo dice que la conexión va cifrada, no que la página sea legítima.

4

Desconfíe de la urgencia

"Hoy vence", "su cuenta será bloqueada", "último aviso". La prisa existe para que usted no alcance a verificar. Ninguna entidad seria corta un servicio por SMS.

5

Entre usted mismo, no por el enlace

Si el mensaje parece real, ciérrelo y escriba el dominio a mano o entre por la app oficial. Es la única forma de estar seguro de donde termina.

6

Nadie le pide la clave dinámica

Ni el banco, ni Nequi, ni la Policía, ni un "asesor". El código temporal es lo único que separa su dinero del estafador.

Cómo se ve un dominio falso

Ejemplos reales del tipo de suplantación que circula en el país. La columna de la derecha muestra patrones fraudulentos, no sitios que deba visitar.

Oficial
  • fcm.org.co/simit
  • bancolombia.com
  • gascaribe.com
  • sisben.gov.co
  • dian.gov.co
Patrones de suplantación
  • simitporplaca[.]com.co
  • svnbancolombia[.]vercel.app
  • gasesdelcaribe[.]com
  • sisben-consulta[.]online
  • dian-devoluciones[.]co

Tres cosas que nunca son ciertas

  • Consultar el SIMIT, el Sisben o los antecedentes judiciales cuesta dinero. Son gratis.
  • Un subsidio exige pagar una "activación" o un "impuesto" por anticipado.
  • Un funcionario o asesor necesita su clave, PIN o código de un solo uso para ayudarle.

Si ya hizo clic o entregó datos

Actúe rápido: llame primero a su banco por el número del reverso de la tarjeta, cambie las claves desde otro dispositivo y luego denuncie.