CRC expide nuevas reglas para llamadas y SMS en Colombia

La Comisión de Regulación de Comunicaciones (CRC) de Colombia expidió la Resolución 8308 de 2026, que introduce barreras tecnológicas para detectar patrones atípicos en llamadas y mensajes de texto, bloquear comunicaciones irregulares y verificar la identidad de remitentes institucionales. La medida, anunciada mediante un comunicado del Ministerio TIC, responde a un problema creciente: las reclamaciones asociadas con estas prácticas superan los 252 millones de pesos diarios y su valor se triplicó entre 2022 y 2024, al pasar de 30.622 millones a 92.235 millones de pesos.

La viceministra de Conectividad, Gloria Patricia Perdomo Rangel, explicó que la regulación “aumenta la trazabilidad de llamadas y mensajes, permite anticiparse a comportamientos sospechosos y distribuye mejor las responsabilidades”. Según Ángela Vaca, de Asobancaria, se registran aproximadamente 94 ataques por segundo contra entidades financieras y sus clientes.

Alertas en pantalla y etiquetado de llamadas

Cuando los operadores detecten patrones atípicos, como una misma línea realizando múltiples llamadas de corta duración, el dispositivo mostrará la leyenda “Alerta de llamada sospechosa”. La etiqueta no confirma un delito, pero invita a actuar con precaución. Las empresas que utilicen llamadas comerciales deberán registrar sus números, que aparecerán como “Llamada con fines publicitarios”.

Bloqueo y verificación de mensajes

La resolución ordena bloquear llamadas desde números no asignados, líneas configuradas solo para recibir comunicaciones y llamadas internacionales que enmascaren su origen como números colombianos. Para los mensajes de texto, un sistema centralizado validará que el remitente esté identificado, el canal autorizado y el contenido registrado. Los mensajes que no cumplan estos criterios serán bloqueados. Además, los operadores monitorearán líneas personales con envíos masivos, informando al titular antes de aplicar restricciones.

Despliegue gradual hasta junio de 2027

La implementación será por etapas: a los tres meses, identificación de llamadas sospechosas y publicitarias y bloqueo de números no autorizados; a los seis meses, en enero de 2027, monitoreo de tráfico masivo y un micrositio pedagógico con campañas periódicas; y para junio de 2027, el sistema completo de validación de mensajes empresariales.

Coordinación y precauciones

La regulación crea un comité técnico liderado por la CRC, articulado con el Ministerio TIC, ColCERT y la Fiscalía General. La CRC también alertó sobre personas que suplantan a su personal para solicitar códigos de verificación y aclaró que la entidad no pide contraseñas ni datos personales.

Felipe Augusto Díaz Suaza, director ejecutivo de la CRC, recomendó no responder ni actuar bajo presión ante comunicaciones que pidan datos, códigos o dinero. La prevención, subrayan los reguladores, sigue siendo la primera línea de defensa mientras las nuevas herramientas terminan de implementarse.