Volumen y adopción Bre-B

• Según datos de Banca de oportunidades, Colombia superó los 34 millones de cuentas transaccionales digitales en 2024 con un crecimiento anual del 22% en usuarios de billeteras electrónicas.
• En 2024 se realizaron 282 millones transacciones en tiempo real entre personas, mientras que en 2023 fue por 92 millones, lo que refleja un aumento de 200% interanual.
• Más de 5 millones de personas han registrado llaves, con 6,4 millones de identificadores asignados.
•  

Riesgos por el mal uso de llaves

Las llaves Bre-B facilitan operaciones seguras y rápidas, pero pueden ser blanco de fraudes y abusos si no se protegen correctamente:

1. Suplantación de identidad y apropiación indebida de llaves: Si no registra primero su llave o si alguien obtiene su llave (por ejemplo, su número de celular o correo electrónico), un tercero podría recibir transferencias destinadas a usted o incluso realizar cambios y transacciones no autorizadas en su cuenta.
2. Fugas de datos y exposición a fraudes: Compartir inadvertidamente sus llaves o datos vinculados puede derivar en ataques de ingeniería social o phishing, donde los criminales intentan engañarlo para obtener accesos y vaciar sus cuentas.
3. Transacciones instantáneas irreversibles: A diferencia de los sistemas tradicionales donde una transferencia puede tardar en procesarse, Bre-B realiza pagos en segundos; una transferencia errónea o fraudulenta es mucho más difícil de revertir, aumentando el riesgo económico para el usuario.
4. Phishing y ciberataques preferidos: Hay amenazas digitales enfocadas en engañar a usuarios para que entreguen sus llaves o credenciales a través de sitios o mensajes falsos que simulan ser del sistema Bre-B, lo que puede desembocar en robo de fondos.
5. Vulnerabilidad ante malware y robo de dispositivos: Si un dispositivo móvil o computadora está comprometido con malware, las llaves y accesorios pueden ser capturados, exponiendo el dinero del usuario.

El éxito y la confianza en Bre-B dependerán en gran medida de que todas las empresas e instituciones involucradas asuman una postura proactiva y colaborativa en la gestión de estos riesgos, balanceando la innovación y la facilidad de uso con un robusto esquema de seguridad integral.

Recomendaciones técnicas clave

Para usuarios

• Registre sus llaves solo en la aplicación o página oficial del banco. Nunca utilice enlaces de SMS, WhatsApp o correo.
• No comparta sus llaves en público ni responda a solicitudes de datos desconocidos. Ningún banco pide llaves por redes sociales.
• Desconfíe de mensajes urgentes.
• Reporte actividades sospechosas directamente con su entidad financiera.

Para empresas y Fintechs

• Adoptar DevSecOps y Secure-by-Design: integrar controles de seguridad desde las fases iniciales del desarrollo, con análisis de código y pruebas de penetración recurrentes.
• Asegurar que las API cumplan con el marco OWASP API Security Top 10 y usen OAuth 2.0 y cifrado.
• Establecer plan de respuesta a incidentes y continuidad de negocio, y realizar simulaciones frecuentes.
• Fomentar una cultura continua de ciberseguridad con simulaciones de phishing, entrenamientos y campañas internas.

Bre‑B es una herramienta transformadora para la inclusión financiera, que promete pagos rápidos, interoperables y accesibles. Pero su alcance también abre la puerta a nuevas amenazas sofisticadas phishing, ransomware, fraude interno o errores irreversibles, que requieren una respuesta técnica y estratégica sólida.

Adoptar prácticas robustas como DevSecOps, certificaciones internacionales, monitoreo en tiempo real e inteligencia artificial es indispensable.

La clave está en:

• Priorizar protección de “llaves” digitales.
• Educar a usuarios y empleados constantemente.
• Adoptar tecnología predictiva (no reactiva).