Volver a Colombia

¿Recibiste un correo sospechoso en Colombia?

Cómo reconocer un correo falso, qué hacer si ya diste clic y dónde denunciarlo ante las autoridades de Colombia.

Antes de hacer cualquier cosa

  • No hagas clic en ningún enlace del correo.
  • No descargues ni abras archivos adjuntos.
  • No compartas contraseñas, claves ni códigos de verificación.
  • No hagas transferencias ni pagos bajo presión.
  • Guarda evidencia: captura de pantalla, dirección del remitente, fecha y hora.

¿Qué tipo de correo recibiste?

Elige el caso que más se parece al tuyo para saber qué hacer y a dónde acudir.

Fraude, phishing, robo de identidad o extorsión

CAI Virtual — Policía Nacional

Atiende ciberdelitos las 24 horas en caivirtual.policia.gov.co.

A Denunciar — Policía y Fiscalía

Denuncia virtual de delitos informáticos en adenunciar.policia.gov.co.

Correo que simula ser de tu banco

Tu banco directamente

Usa solo los canales oficiales de tu banco (app o número de tu tarjeta). No respondas el correo ni uses los teléfonos o enlaces que incluye.

CAI Virtual — Policía Nacional

Atiende ciberdelitos las 24 horas en caivirtual.policia.gov.co.

Correo que simula ser de la DIAN u otra entidad pública

La DIAN, la Policía y demás entidades oficiales no piden pagos, contraseñas ni datos personales por correo.

CAI Virtual — Policía Nacional

Atiende ciberdelitos las 24 horas en caivirtual.policia.gov.co.

ColCERT

Para suplantación de entidades del Estado o malware: colcert.gov.co.

Correo publicitario o no solicitado (spam)

Repórtalo desde tu correo

Gmail: abre el mensaje → menú ⋮ → «Denunciar phishing» o «Marcar como spam». Outlook: selecciona el mensaje → «Informar» → «Correo no deseado» o «Suplantación de identidad». Yahoo Mail: selecciona el mensaje → «Más opciones» → «Marcar como spam».

La Ley «Dejen de Fregar» también cubre correos comerciales: puedes excluirte en tramitescrcom.gov.co.

Correo con malware o archivo malicioso

Si abriste el archivo

Desconecta el dispositivo de internet, no lo uses para entrar a tus cuentas bancarias y ejecuta un análisis con tu antivirus.

ColCERT

Reporta el malware en colcert.gov.co.

CAI Virtual — Policía Nacional

Atiende ciberdelitos las 24 horas en caivirtual.policia.gov.co.

¿Ya diste clic o compartiste información? Actúa rápido

Si compartiste una contraseña

  1. Cámbiala de inmediato.
  2. Activa la verificación en dos pasos.
  3. Cierra las sesiones abiertas en otros dispositivos.

Si compartiste datos bancarios o hiciste una transferencia

  1. Llama a tu banco ahora por su número oficial y bloquea tarjetas o cuentas.
  2. Revisa tus movimientos y guarda evidencia.
  3. Reporta el caso en el CAI Virtual: caivirtual.policia.gov.co.

Si compartiste tu código de WhatsApp o el acceso a tu correo

  1. Intenta recuperarla desde la app oficial con tu número de teléfono.
  2. Avisa a tus contactos para que no caigan en mensajes enviados desde tu cuenta.
  3. Activa la verificación en dos pasos una vez recuperada.

Si hubo pérdida de dinero, extorsión o amenazas, denuncia en el CAI Virtual o en adenunciar.policia.gov.co. Si te están extorsionando, llama al 165.

¿Quieres reportar esta dirección de correo aquí?

Comparte el correo sospechoso en nuestra base de datos comunitaria. Tu reporte ayuda a que otras personas identifiquen correos peligrosos.

Reportar correo sospechoso

Este reporte es comunitario y no constituye una denuncia oficial ante autoridades.

Aviso importante: esta guía es informativa y puede cambiar con el tiempo. Antes de enviar información personal o presentar una denuncia, verifica que estás en el sitio oficial de la institución. ReportarSpam.com no es una autoridad gubernamental, banco ni plataforma oficial de denuncias. Actualizado en octubre de 2026.