Superfinanciera advierte suplantaciones: señales de control para empresas en Colombia

La Superintendencia Financiera de Colombia publicó el 10 de septiembre de 2026 una alerta en la que precisó que no ofrece tarjetas de crédito, créditos ni cualquier otro producto o servicio financiero. Aunque el mensaje parece dirigido al público en general, su impacto práctico también alcanza a las empresas que administran pagos, tesorería, compras, cartera y atención a proveedores.

La relevancia jurídica y operativa del aviso está en que una suplantación de este tipo puede inducir entregas de información, pagos indebidos o validaciones internas equivocadas bajo apariencia de legalidad institucional.

El hecho y su alcance empresarial

Cuando una entidad de supervisión aclara públicamente que no ofrece productos financieros, está marcando una frontera nítida entre sus funciones oficiales y los ofrecimientos falsos que terceros puedan difundir usando su nombre. Para las compañías, esto no es un asunto menor: la sola circulación de mensajes engañosos puede activar riesgos de fraude, fallas de control y exposición reputacional.

En entornos corporativos, estas situaciones suelen impactar:

• Tesorería, si se tramitan pagos o anticipos apoyados en comunicaciones falsas.
• Compras y proveedores, si aparece documentación apócrifa para respaldar negocios o exigencias urgentes.
• Cartera y servicio al cliente, si los clientes consultan por supuestas gestiones o beneficios inexistentes.
• Recursos humanos, si trabajadores reciben ofertas engañosas presentadas como institucionales.
• Administración y gerencia, cuando se adoptan decisiones rápidas sin validación suficiente.

¿Por qué esta alerta importa en cumplimiento empresarial?

El valor de esta noticia está en recordar que el riesgo no surge solo del tercero que suplanta una autoridad. También aparece cuando la empresa carece de reglas claras para verificar comunicaciones, custodiar documentos y aprobar movimientos sensibles.

Desde el enfoque de cumplimiento, conviene revisar tres frentes.

Verificación de comunicaciones y solicitudes

Toda instrucción extraordinaria atribuida a una autoridad, una entidad vigilada o un supuesto intermediario debe pasar por verificación independiente antes de generar respuestas, remisiones documentales o desembolsos.

Control de pagos y aprobaciones

Las áreas financieras necesitan criterios de doble revisión cuando el mensaje involucra urgencia, beneficios poco claros, intermediarios no habituales o solicitudes por canales informales.

Trazabilidad documental

Si la empresa recibe una comunicación sospechosa, debe conservar soportes básicos del caso: origen del mensaje, fecha, contenido, funcionario que lo recibió y actuación adoptada. Ese registro puede ser útil para auditoría interna y manejo de contingencias.

Qué debería revisar una empresa colombiana de inmediato

A partir de la alerta publicada el 10 de septiembre de 2026, una empresa puede hacer una revisión puntual de sus controles:

• Protocolos de validación para correos, llamadas o mensajes que usen el nombre de autoridades o entidades del sector financiero.
• Autorizaciones de pago cuando la solicitud sea inusual, urgente o provenga de un tercero no vinculado previamente.
• Manejo de documentos corporativos como certificados, soportes tributarios, datos bancarios o información del representante legal.
• Capacitación interna para personal de tesorería, cartera, recepción, compras y servicio al cliente.
• Ruta de escalamiento para consultas o reportes sobre posibles suplantaciones.

Un aprendizaje práctico para pymes y áreas administrativas

Las pymes suelen concentrar varias funciones sensibles en pocos cargos. Por eso, una alerta como esta merece atención especial: la misma persona puede recibir el mensaje, validar la información y ejecutar el pago. Ese cruce de funciones aumenta la exposición al error.

Implementar revisiones mínimas, separar autorizaciones y documentar incidentes ayuda a reducir contingencias evitables. Además, fortalece la capacidad de la empresa para responder frente a clientes, socios o auditorías internas cuando surge una situación sospechosa.

Si su empresa necesita fortalecer políticas de validación, manejo de terceros, revisión de soportes y coordinación entre áreas, puede conocer nuestro servicio de outsourcing legal para empresas. También puede explorar nuestro acompañamiento en derecho comercial para robustecer controles contractuales y documentales.

Si ya existe una situación concreta con pagos, comunicaciones sospechosas o revisión de responsabilidades internas, puede escribirnos por contacto para evaluar el caso con enfoque preventivo y empresarial.