Bre-B cumple un año en Colombia enfrentando retos en ciberseguridad corporativa

COLOMBIA, Octubre 13 de 2026. En su primer aniversario en Colombia, la plataforma nacional de pagos inmediatos e interoperabilidad Bre-B ha facilitado la agilidad en las transferencias interbancarias, pero también ha evidenciado nuevos retos en materia de ciberseguridad corporativa, según advirtió la firma especializada Kaspersky. Aunque Bre-B agiliza el flujo de recursos entre entidades financieras y usuarios, se ha detectado un aumento en ataques basados en ingeniería social, suplantación corporativa y manipulación de códigos QR, que ponen en riesgo a empresas y pymes del país.

Investigadores de Kaspersky detallan que los ciberdelincuentes no buscan comprometer directamente la infraestructura de pagos, sino que enfocan sus tácticas en manipular procesos operativos mediante recibos falsificados y comunicaciones fraudulentas dirigidas a personal de caja y tesorería para interceptar credenciales y desviar recursos.

Un vector de ataque creciente es la alteración física y digital de los códigos QR, con reemplazo de stickers en puntos de venta y creación de sitios espejo que simulan portales bancarios, lo que permite a los criminales redirigir las transferencias a cuentas no autorizadas. Ante esto, expertos recomiendan validar las transacciones directamente en los portales oficiales de las entidades financieras y confirmar cualquier cambio en datos o cuentas bancarias de proveedores, preferiblemente por teléfono o presencialmente.

Asimismo, la revisión periódica de los códigos QR presentes en mostradores y la formación del personal en detección de fraudes y amenazas de ingeniería social forman parte de las medidas recomendadas. Kaspersky sugiere además el uso de soluciones tecnológicas para proteger los dispositivos y entrenar en seguridad operativa a través de plataformas especializadas.

Desde la experiencia de Kaspersky, Lisandro Ubiedo, analista senior del equipo global de investigación y análisis, destacó que la lección principal tras un año de operación de Bre-B es que la ciberseguridad debe integrarse en todos los procesos de pago y en las personas que los ejecutan, no sólo en la infraestructura tecnológica. “Los cibercriminales aprovechan momentos rutinarios para introducir fraudes, por ello la verificación constante es clave”, agregó.

En el ámbito del consumidor, se aconseja verificar siempre la información del beneficiario antes de autorizar pagos, evitar enlaces externos recibidos por mensajería instantánea o SMS y mantener protegidos los dispositivos móviles con soluciones de seguridad confiables.

Este balance y los consejos sobre ciberseguridad en el ecosistema Bre-B fueron presentados por Kaspersky en el contexto del aniversario de la plataforma financiera que ha transformado los pagos inmediatos en Colombia, pero que también demanda una mayor conciencia frente a las amenazas digitales que acompañan esta innovación.

Redacción ColombiNews

Contenido editorial elaborado con apoyo de inteligencia artificial y revisión de fuentes públicas. Si encuentra alguna inconsistencia o desea solicitar una corrección, puede contactar al equipo editorial de ColombiNews.