La transferencia de 267.000 clientes desde Itaú hacia el Banco de Bogotá, iniciada el 31 de julio de 2026 y extendida hasta el 1 de agosto, expone un punto de fricción recurrente en el sector financiero colombiano: los periodos de integración operativa generan ventanas de vulnerabilidad que los estafadores aprovechan con rapidez. El comunicado emitido por la entidad receptora subraya que ni Itaú ni el Banco de Bogotá solicitan claves, tokens ni datos confidenciales por teléfono, SMS o correo, sin embargo la alerta llega en un momento en que los canales digitales ya concentran la mayor parte de las interacciones diarias de los usuarios.
¿Por qué las migraciones bancarias atraen fraudes masivos?
Los procesos de cambio de titularidad o plataforma suelen coincidir con picos de intentos de suplantación porque alteran las rutinas de los clientes. Cuando un usuario recibe notificaciones inesperadas sobre el traslado de su cuenta, es más probable que responda a mensajes que imitan la urgencia del momento. En Colombia, las modalidades de fraude por SMS y llamadas ya representan la principal vía de engaño según datos de la Superintendencia Financiera; durante migraciones anteriores, como la integración de bancos regionales en 2023, los reportes de estafas aumentaron hasta un 40 por ciento en las primeras dos semanas. El Banco de Bogotá ha detallado los canales legítimos: SMS desde 85264, 899090, 87850 y 899950; correos desde dominios @bancodebogota.com.co y @contigo.bancodebogota.com.co; WhatsApp únicamente desde +57 318 281 4679 y +57 317 654 6111. Cualquier desviación debe interpretarse como señal de alerta.
La operación de compra, valorada en unos 10,6 billones de pesos entre cartera y depósitos, añade un incentivo adicional para los delincuentes: el volumen de datos que circula durante la migración permite elaborar mensajes más personalizados. Un cliente que acaba de recibir comunicación oficial sobre el traslado de su crédito de vivienda puede recibir un SMS que replica el mismo lenguaje y solicita confirmar un código de verificación. La diferencia radica en detalles técnicos que el usuario promedio no verifica de inmediato.
La expansión territorial como factor de inclusión
La misma integración que genera riesgos también refuerza la presencia del Banco de Bogotá en segmentos de consumo y vivienda. La adquisición aporta cerca de 1,7 puntos porcentuales adicionales en cartera de consumo y 2,6 puntos en vivienda, según estimaciones internas de la entidad. Al mismo tiempo, la alianza con la cadena D1 para convertir más de 2.800 tiendas en corresponsales bancarios amplía la red de atención a 36.000 puntos en 540 municipios. Este movimiento reduce la dependencia de sucursales físicas y acerca servicios básicos a poblaciones que antes requerían desplazamientos largos para realizar retiros entre 10.000 y 600.000 pesos.
Desde la perspectiva del vicepresidente de Banca Personas, Andrés Vásquez, la estrategia busca “llevar el banco a la esquina de las casas”. Sin embargo, la misma cercanía plantea interrogantes sobre la capacitación de los nuevos corresponsales para detectar operaciones sospechosas y sobre la responsabilidad compartida cuando un fraude se origina en uno de estos puntos.
Perspectivas de clientes, reguladores y competidores
Los clientes migrados enfrentan una curva de aprendizaje: deben actualizar aplicaciones, reconocer nuevos canales de comunicación y, en algunos casos, modificar rutinas de pago. Para muchos, la transición representa continuidad de productos existentes, pero la sensación de inseguridad puede llevarlos a retrasar operaciones o a buscar alternativas en otras entidades. Los reguladores, por su parte, observan con atención cómo se gestiona la protección de datos durante el traspaso masivo de información. Aunque la norma exige protocolos de seguridad, la velocidad de la migración puede reducir el margen para auditorías exhaustivas.
Los competidores, especialmente bancos medianos que operan en los mismos segmentos de consumo y vivienda, ven en esta operación un precedente. Si el Banco de Bogotá logra retener a la mayoría de los clientes sin incidentes graves de fraude, otras instituciones podrían acelerar sus propios procesos de adquisición. En cambio, un aumento sostenido de quejas podría endurecer los requisitos de supervisión para futuras integraciones.
Riesgos sistémicos y tendencias hacia 2027
El principal riesgo no reside únicamente en los mensajes falsos, sino en la posible erosión de confianza que un incidente masivo podría generar. Si cientos de clientes reportan pérdidas por estafas vinculadas a la migración, la percepción de que los bancos protegen adecuadamente a sus usuarios podría deteriorarse. Otro riesgo latente es la saturación de los canales de atención: la Servilínea (601) 382 0000 y el sitio web de bienvenida para clientes de Itaú podrían enfrentar picos de demanda que compliquen la verificación oportuna de operaciones legítimas.
De cara al futuro, la tendencia apunta hacia una mayor estandarización de canales verificados y hacia el uso de autenticación multifactor obligatoria en todas las migraciones. Al mismo tiempo, la expansión de corresponsales no bancarios obligará a las entidades a invertir en programas de capacitación continua para evitar que estos puntos se conviertan en eslabones débiles de la cadena de seguridad. La experiencia de 2026 sugiere que las integraciones exitosas serán aquellas que combinen comunicación clara con mecanismos técnicos que reduzcan la dependencia del usuario para detectar fraudes.
