La Superintendencia de Industria y Comercio (SIC) impuso una multa de $1.358.672.968 a Colombia Telecomunicaciones S.A. ESP BIC, operadora de Movistar, por omitir el uso de herramientas tecnológicas apropiadas durante los trámites de reposición de SIM CARD. Esta omisión facilitó el acceso no autorizado a líneas móviles de sus clientes, permitiendo fraudes conocidos como SIM Swapping. La decisión se basó en denuncias de usuarios que perdieron señal y descubrieron reposiciones no consentidas de sus tarjetas SIM, lo que derivó en transacciones fraudulentas en sus cuentas bancarias y plataformas financieras. La investigación determinó que Movistar no implementó protocolos de seguridad robustos ni mecanismos de validación de titularidad exigidos para este tipo de gestiones. Además, la entidad verificó que la compañía no brindó respuestas claras ni suficientes a los usuarios que presentaron peticiones, quejas y reclamos relacionados con las reposiciones irregulares. La SIC también señaló que la empresa negó la ocurrencia de fraudes sin pruebas suficientes ante los usuarios afectados. Como consecuencia, además de la sanción económica, la SIC ordenó a Movistar reforzar sus procesos de verificación de identidad en reposiciones de SIM para reducir el riesgo de fraude y proteger el acceso a los servicios vinculados a las líneas móviles. La entidad recordó que las empresas de telecomunicaciones tienen la obligación legal de implementar protocolos de seguridad estrictos para impedir la configuración de estas modalidades de fraude.

Análisis político

Se observa una estrategia de la Superintendencia de Industria y Comercio enfocada en la protección al consumidor y la aplicación de la normatividad vigente en el sector de las telecomunicaciones. La entidad actúa como garante del cumplimiento de las obligaciones de seguridad por parte de los operadores, imponiendo sanciones económicas y órdenes administrativas para corregir falencias. Por un lado, la SIC busca fortalecer la confianza de los usuarios en los servicios digitales y financieros al mitigar riesgos de fraude. Por otro lado, Movistar, al ser sancionada, enfrenta un golpe a su reputación y la necesidad de invertir en la mejora de sus sistemas de seguridad. La narrativa de la SIC se centra en la responsabilidad del operador en la protección de sus clientes frente a fraudes, incluso si estos son ejecutados por terceros. Se construye la idea de que la falta de mecanismos de seguridad adecuados por parte de Movistar fue el factor determinante para que los fraudes se consumaran. Movistar, aunque no ejecuta el fraude, es señalada por no cumplir con su deber de implementar protocolos robustos. La entidad regulatoria gana legitimidad al demostrar su capacidad de sancionar y exigir mejoras, mientras que Movistar pierde credibilidad y debe asumir costos económicos y operativos para subsanar las fallas detectadas.

La Superintendencia de Industria y Comercio (SIC) impuso una multa de $1.358.672.968 a Colombia Telecomunicaciones S.A. ESP BIC, operadora de Movistar, por omitir el uso de herramientas tecnológicas apropiadas durante los trámites de reposición de tarjetas SIM. Esta omisión facilitó el acceso no autorizado a líneas móviles de sus clientes, permitiendo fraudes conocidos como SIM Swapping. La decisión se basó en denuncias de usuarios que perdieron señal en sus dispositivos y descubrieron que alguien más había solicitado la reposición de su SIM CARD sin consentimiento, lo que derivó en transacciones fraudulentas en sus cuentas bancarias. La investigación determinó que la compañía no implementó mecanismos idóneos de verificación de identidad y validación de titularidad, obligatorios para este tipo de gestiones. Además, se verificó que Movistar no brindó respuestas claras ni suficientes a los usuarios que presentaron peticiones, quejas y reclamos relacionados con las reposiciones irregulares. Aunque el operador no ejecuta directamente el fraude, la SIC determinó que tenía la obligación de aplicar protocolos de seguridad robustos para impedir que se consumara. Como consecuencia de la sanción, la SIC emitió una orden administrativa para que Movistar refuerce sus procesos de verificación de identidad en reposiciones de SIM, con el fin de reducir el riesgo de fraude y proteger el acceso a los servicios vinculados a las líneas móviles. La entidad recordó que las compañías de telecomunicaciones tienen la obligación de garantizar medidas de seguridad eficaces para proteger la información y las líneas telefónicas de sus clientes, especialmente cuando estas son utilizadas como método de verificación bancaria.

Análisis político

La estrategia de la Superintendencia de Industria y Comercio se centra en la protección al consumidor y la imposición de sanciones económicas para disuadir prácticas negligentes por parte de las empresas de telecomunicaciones. Al sancionar a Movistar, la SIC busca enviar un mensaje claro sobre la importancia de implementar protocolos de seguridad robustos para prevenir fraudes que afectan directamente a los usuarios, como el SIM Swapping. La entidad actúa como un ente regulador que vela por el cumplimiento de las normativas y la seguridad de los servicios de comunicaciones. En este evento, la SIC y los usuarios afectados son los principales beneficiados, ya que se busca resarcir el daño y prevenir futuras vulneraciones. Movistar, por otro lado, resulta perjudicado al recibir la multa y la orden administrativa, lo que implica un costo económico y la necesidad de ajustar sus procesos internos. La narrativa construida por la SIC se enfoca en la responsabilidad del operador en la protección de sus clientes, mientras que Movistar, aunque sancionado, tiene el derecho a la contradicción legal, pudiendo interponer recursos contra la decisión.