Cómo evitar estafas de préstamos en Colombia

El crédito digital ha hecho que pedir un préstamo en Colombia sea más rápido y accesible que nunca —pero también ha multiplicado las estafas dirigidas a quienes necesitan dinero urgente. Esta guía explica los patrones de fraude más comunes en el mercado colombiano de 2026, las señales de alerta inequívocas y los pasos para verificar que una entidad sea legítima antes de entregar tu información o tu dinero.

La regla de oro: nunca pagues por adelantado

Esta es la única regla que necesitas memorizar. Si la respetas, evitas el 90% de las estafas. Las demás señales de alerta son útiles, pero esta sola te protege en la mayoría de los casos reales.

10 señales de alerta de estafa

Cualquiera de estas características debería hacerte detener el proceso. La presencia de dos o más prácticamente garantiza que se trata de un fraude:

• Te piden pago antes de desembolsarCualquier nombre que le pongan: comisión, seguro, impuesto.
• Operan 100% por WhatsApp o redes socialesSin sitio web, sin app oficial, sin razón social verificable.
• No muestran tasa efectiva anual (EA)Es obligatoria por ley antes de la firma del pagaré.
• Te presionan a firmar de inmediato'La tasa cambia mañana' o 'el cupo se acaba'. Manipulación clásica.
• Aprobación al 100% sin verificaciónNingún prestamista legítimo aprueba sin validar identidad e ingresos.
• El número de cuenta para 'depositar' es de persona naturalLas entidades reciben pagos a cuentas corporativas, no personales.
• No están en superfinanciera.gov.co ni tienen RUTVerifica antes de entregar cualquier documento.
• Suplantan logos y nombres de fintechs realesEspecialmente en Facebook, WhatsApp y SMS.
• Ortografía y redacción descuidadasErrores graves en contratos, mensajes y sitio web.
• Ofrecen montos absurdamente altos para tu perfil$50 millones aprobados al instante sin ingresos verificados es estafa.

Las 6 estafas más comunes en Colombia

1. La comisión por adelantado

La estafa más popular. Te aprueban un préstamo grande "en minutos" pero te piden consignar entre $50.000 y $500.000 antes de recibirlo, supuestamente como "seguro", "estudio" o "consignación de buena fe". Pagas, y el prestamista desaparece. El monto pedido siempre es mucho menor al "préstamo aprobado", para que la víctima sienta que el costo-beneficio tiene sentido.

2. La suplantación de fintech real

Crean cuentas de Facebook, Instagram o WhatsApp Business con el logo y nombre de una fintech legítima (RapiCredit, Lineru, Lulo Bank son las más suplantadas). Te contactan ofreciendo "preaprobación", recopilan tus datos y luego te piden pagar la "comisión". Verifica siempre entrando manualmente al sitio web oficial, no por links recibidos.

3. El SMS o correo de "preaprobación"

Recibes un mensaje diciendo que "fuiste preaprobado para un crédito de $X millones". El link te lleva a un sitio que imita un banco o fintech real pidiendo cédula, datos bancarios y, eventualmente, "comisión de desembolso". Las entidades reales no envían preaprobaciones por SMS sin que las hayas solicitado.

4. La "limpieza de DataCrédito"

Te ofrecen "borrar" tu reporte negativo en DataCrédito por una tarifa (entre $200.000 y $2.000.000 típicamente). Ninguna empresa puede borrar reportes legítimos: solo el cumplimiento de los plazos de la Ley 2157 de 2021 o la corrección documentada de errores. Pagar es perder el dinero. Para más contexto, lee qué es DataCrédito y cómo funciona.

5. El "préstamo garantizado para reportados"

Apunta específicamente a personas con reporte negativo, prometiendo aprobación sin importar historial. Cobra comisión por adelantado y desaparece. Las fintechs que sí aprueban a reportados (revisa la lista en préstamos sin DataCrédito) jamás cobran nada antes de desembolsar.

6. El "gota a gota" digital

La modernización del préstamo informal: te ofrecen dinero rápido por WhatsApp con cobro diario o semanal. Las tasas reales son ilegales (a menudo equivalen a 1.000–10.000% efectivo anual). El cobro incluye amenazas, exposición pública en redes sociales y, en casos graves, violencia. Trataremos esto en detalle más abajo.

Cómo verificar que un prestamista es legítimo

Antes de compartir cualquier dato personal o pagar algo, sigue estos pasos:

1. 1
   Busca en el registro SFC.En superfinanciera.gov.co, sección "Entidades vigiladas", busca por nombre o NIT.
2. 2
   Verifica el RUT.Toda entidad legítima en Colombia tiene NIT y razón social registrada en el RUES (Registro Único Empresarial). Búscalos en rues.org.co.
3. 3
   Confirma el sitio web oficial.Entra manualmente al sitio web (no por links recibidos). Busca certificado HTTPS, política de privacidad, dirección física y contacto telefónico verificable.
4. 4
   Lee opiniones independientes.No te limites a las reseñas en su propio sitio. Busca en Google "[nombre] estafa" y revisa Trustpilot, foros y redes sociales.
5. 5
   Pide la tasa efectiva anual por escrito.Toda entidad seria te muestra EA, costo total y plazo en el contrato. Si se niegan o evaden, descarta.

El "gota a gota": el peor crédito posible

El gota a gota es un préstamo informal cobrado por personas físicas, con tasas que oscilan entre el 10% y el 20% diario, lo que equivale a varios miles por ciento efectivo anual —decenas de veces por encima del límite legal de la Tasa de Usura.

Lo que lo hace peligroso no es solo la tasa: es el sistema de cobro. Las redes de gota a gota tienen vínculos documentados con organizaciones criminales. El cobro implica visitas diarias, llamadas, exposición pública en redes sociales, amenazas y, en casos graves, violencia física hacia el deudor o su familia.

Nunca aceptes un crédito gota a gota, ni siquiera en una urgencia. La alternativa, aunque sea pedir ayuda a familia o aceptar el costo de un microcrédito digital caro pero legal, siempre es mejor. Si ya estás involucrado, denuncia inmediatamente:

Qué hacer si caíste en una estafa

Actúa rápido. Los primeros minutos y horas son críticos para limitar el daño:

1. 1
   Bloquea la cuenta y tarjeta.Si entregaste datos bancarios, llama a tu banco y bloquea preventivamente. Cambia las contraseñas de tu banca digital.
2. 2
   Conserva todas las pruebas.Capturas de pantalla, comprobantes de consignación, mensajes de WhatsApp, correos. No borres nada hasta haber hecho la denuncia formal.
3. 3
   Denuncia ante la Fiscalía.Llama al 122 o radica denuncia en fiscalia.gov.co. Pide tu número de noticia criminal.
4. 4
   Reporta a la SFC si suplantó una entidad vigilada.Si la estafa simulaba ser un banco o fintech registrada, la SFC investiga el caso y alerta al público.
5. 5
   Reporta el número telefónico al CRC.La Comisión de Regulación de Comunicaciones puede bloquear números asociados a fraudes: crcom.gov.co.
6. 6
   Comparte tu experiencia.Sin compartir datos sensibles, alerta a tu red sobre el modus operandi y los nombres/ números involucrados. Reduce el alcance del estafador.

Preguntas frecuentes