Fraude digital: aplicaciones falsas imitan Nequi y Daviplata para estafar comercios

Colombia está en medio de una transformación silenciosa. Los pagos digitales han dejado de ser una novedad para convertirse en la forma predeterminada en que millones de personas mueven dinero. Las billeteras móviles Nequi y Daviplata encabezaron esta revolución, seguidas más recientemente por Bre-B, el sistema de transferencias instantáneas del Banco de la República. En las ciudades, el cambio es visible: las filas en los cajeros automáticos se han acortado, y cada vez más pequeños comercios y micronegocios aceptan pagos sin efectivo.

Pero esta velocidad de adopción ha abierto una puerta que los delincuentes han aprendido a explotar. Hace poco tiempo comenzaron a circular aplicaciones falsas que replican con precisión la interfaz de Nequi y Daviplata. El mecanismo es simple y efectivo: un comprador descarga la aplicación fraudulenta, ingresa el monto que supuestamente va a transferir, y la pantalla muestra un comprobante que parece auténtico, completo con números de confirmación y detalles que inspiran confianza. El vendedor, viendo lo que aparenta ser una transacción completada, entrega el producto o servicio. Solo después, cuando revisa su cuenta bancaria, descubre que el dinero nunca llegó. El comprobante era una imagen, nada más.

La respuesta de algunos comercios ha sido defensiva. En puntos de venta de todo el país comenzaron a aparecer avisos explícitos: "No se acepta Nequi ni Daviplata". Es una medida drástica que refleja la magnitud del problema, pero también su costo: rechazar dos de las plataformas de pago digital más populares del país significa perder clientes y transacciones.

Frente a este desafío, la fintech Bold decidió atacar el problema de frente. La empresa, que comenzó vendiendo datáfonos para pequeños negocios y ha evolucionado hacia un neobanco para pymes, desarrolló una solución llamada SonoQR. Se trata de datáfonos que emiten un sonido audible en el momento exacto en que el dinero del cliente ingresa a la cuenta del comercio. No hay espacio para la ambigüedad: el sonido es la confirmación real, no una imagen en una pantalla. La adopción ha sido acelerada. Entre julio y agosto de 2026, los pagos procesados a través de SonoQR crecieron 46,55 por ciento. Para agosto, esta solución ya representaba el 23,43 por ciento del volumen total que Bold procesa en Colombia. Desde que se lanzó en octubre de 2025, más de 78.000 comercios han recibido pagos a través de SonoQR, con un promedio de más de 15 millones de pesos por establecimiento.

Mientras tanto, las plataformas originales continúan su expansión. Nequi, que cuenta con cerca de 29 millones de usuarios, ha registrado días en los que procesa hasta 92 millones de transacciones. Daviplata realizó 241,8 millones de operaciones monetarias solo entre abril y junio de 2026, un aumento anual de 33,4 por ciento. El Banco de la República reporta que Bre-B, su sistema de pagos instantáneos, ya tiene 36 millones de usuarios registrados después de casi un año de operaciones, con 1.673 millones de transacciones completadas por un valor total de 246 billones de pesos.

Lo que está sucediendo en Colombia es una carrera entre la innovación fintech y la capacidad de los reguladores para mantener el ritmo. Las plataformas avanzan rápidamente, agregando usuarios y volumen de transacciones a una velocidad que hace apenas cinco años habría parecido imposible. Los delincuentes, a su vez, encuentran nuevas formas de explotar cada brecha de seguridad. Y las soluciones tecnológicas como SonoQR emergen como respuestas tácticas a problemas específicos. Lo que queda por verse es si la regulación puede evolucionar lo suficientemente rápido para proteger a los millones de comercios pequeños que dependen cada vez más de estos sistemas de pago digital.