Fraude de pólizas vehiculares en Colombia: cómo opera, cómo detectarlo y cómo protegerte

Una banda criminal lleva más de 3 años vendiendo pólizas falsas en Colombia. Saben tu nombre, tu placa y cuándo se te vence el seguro. Esta guía te enseña a detectarlos.

Ilustración sobre fraude de seguros vehiculares en Colombia: smartphone con conversación falsa de WhatsApp y documento de póliza fraudulento

Te llaman por WhatsApp. Saben tu nombre. Saben la placa de tu carro, la marca, el modelo. Saben con qué aseguradora tienes la póliza y cuándo se te vence. Te ofrecen renovarla con un descuento del 15% o 25% "por tu buen comportamiento". Te envían una cotización que se ve idéntica a la real. Pagas. Y cuando necesitas el seguro, descubres que no existe.

Esta modalidad de fraude lleva más de tres años operando en Colombia. Según Fasecolda, más de 20.000 colombianos han sido engañados comprando seguros falsos en línea. Solo en 2024 se registraron más de 4.000 casos relacionados con SOAT. Pero la cifra real es probablemente mucho mayor, porque la mayoría de las víctimas no denuncia.

En Seguro Canguro vemos este fraude de cerca. Desde 2024 hemos recibido decenas de reportes de clientes contactados por una banda que se hace pasar por aseguradoras reconocidas: HDI, Seguros Bolívar, Axa Colpatria, entre otras. Cada caso lo documentamos y lo reportamos directamente a la aseguradora involucrada. También hemos alertado a Fasecolda sobre la modalidad. Este artículo es el resultado de esa documentación: un recurso abierto que actualizamos periódicamente, porque esta banda no se ha detenido.


Cómo opera el fraude paso a paso

Lo que hace efectiva a esta banda no es la sofisticación de sus documentos falsos. Es que saben cosas sobre ti que solo deberían saber tu aseguradora y tu intermediario. Eso genera confianza. Y la confianza es lo que te hace bajar la guardia.

El fraude sigue un patrón consistente. Lo hemos visto repetirse caso tras caso, con variaciones menores, durante más de dos años. Así funciona.

Anatomía de la estafa: paso a paso

Haga clic en cada paso para ver los detalles y la evidencia real.

A continuación, encontrarás información más detallada sobre cada uno de los pasos de este proceso de fraude:

Paso 1: Obtienen tus datos antes de contactarte

Antes de que recibas la primera llamada, la banda ya tiene un perfil tuyo: nombre completo, número de cédula, placa del vehículo, marca, modelo, año, e incluso la fecha exacta de vencimiento de tu póliza actual y con qué aseguradora la tienes.

¿De dónde sacan esta información? La respuesta corta es que no se sabe con certeza. Lo que sí se sabe es que cruzan datos de varias fuentes. Las fechas de vencimiento de pólizas están centralizadas en el sistema de Fasecolda. Los datos de los vehículos (placa, marca, modelo, chasis, VIN) son consultables en el RUNT. Y los datos de contacto (teléfono, dirección) pueden provenir de centrales de información como las que usan los sectores financiero y asegurador, o de bases de datos filtradas.

En noviembre de 2024 nos reunimos con la Dirección de Fraude de Fasecolda para alertar sobre esta situación. En ese momento no tenían conocimiento de esta modalidad específica. El cruce de estas fuentes es lo que le da a la banda una ventaja difícil de contrarrestar: cuando te llaman, suenan creíbles porque la información que manejan es real.

Paso 2: Te contactan días antes de tu renovación

El contacto llega por WhatsApp o por llamada telefónica, casi siempre pocos días antes de que venza tu póliza actual. No es coincidencia: ese es el momento en que estás pensando en renovar y comparar precios.

La persona se identifica como asesor comercial directo de una aseguradora reconocida. Usa un nombre completo y un cargo. A veces hasta configura su cuenta de WhatsApp como cuenta de empresa, con logo oficial y horario de atención.

Estos son ejemplos reales de mensajes iniciales que hemos documentado (los datos personales de las víctimas han sido omitidos):

"Buena tarde, me comunico con el Sr. [NOMBRE]. Mi nombre es Johan Vargas, asesor comercial directamente de la compañía Seguros Bolívar. Me comunico con usted para brindar una pequeña información acerca de la renovación de la póliza todo riesgo que de pronto podría ser de su interés. Debido al buen comportamiento que ha tenido entre compañías de seguros y la no afectación de su póliza todo riesgo, en nuestra compañía nos registra un beneficio para usted, y es un descuento. Su CC termina en XXXX5004 del vehículo placas [PLACA]."
"Muy buenas tardes, Sr. [NOMBRE]. Mi nombre es Melisa Garcia. Me comunico de la compañía Seguros Bolívar. El motivo de mi mensaje es para informarle que gracias a su buen comportamiento en las compañías, su no afectación ni reclamación, actualmente tiene un descuento del 15% en la póliza todo riesgo del vehículo de placa [PLACA]. El valor con el descuento aplicado de la póliza se encuentra en $2.225.023. Una póliza premium con un cubrimiento a un 100% y más de 80 coberturas a nivel nacional."

El patrón es siempre el mismo: saludo formal, nombre de la aseguradora, mención de "buen comportamiento" o "no afectación", descuento del 15% o 25% (u otro beneficio), y datos reales del cliente para generar confianza.

Paso 3: Envían documentos que imitan a los reales

Si el cliente muestra interés, la banda envía una cotización formal. El documento tiene el logo de la aseguradora, el formato de sus cotizaciones reales, datos del vehículo correctos, coberturas detalladas, y valores que parecen razonables. También adjuntan clausulados genéricos de la aseguradora para dar mayor sensación de legitimidad.

En los casos que hemos analizado, los documentos falsos imitan los formatos de HDI/Liberty, Seguros Bolívar, y Axa Colpatria. Son lo suficientemente convincentes para que un cliente que no tenga el documento real al lado no note la diferencia.

Paso 4: Recaudan el dinero por canales no oficiales

Este es el punto más importante de toda esta guía, y el que más te puede proteger.

💰
La regla de oro para detectar fraude de seguros. Las aseguradoras legítimas en Colombia cobran a través de sus portales de pago (PSE), tarjeta de crédito, débito automático, o a través de plataformas de financiación como Finesa. Si alguien te pide pagar a una cuenta bancaria personal, por transferencia, por código QR, por Nequi, o por Daviplata, no es una aseguradora. Es una estafa.

En los casos que hemos documentado, la banda recauda a través de transferencias a cuentas Bancolombia y códigos QR. Llegan incluso a falsificar certificados bancarios para hacer creer que la cuenta pertenece a la aseguradora, cuando en realidad está a nombre de una persona natural, probablemente un cómplice que presta su cuenta.

En uno de los casos más recientes que documentamos, un cliente pagó $3.416.815 a través de un código QR pensando que pagaba a Seguros Bolívar. La cuenta receptora estaba a nombre de una persona sin relación alguna con la aseguradora.

🛡️
Así funciona en Seguro Canguro. Nosotros nunca recaudamos el dinero de tu póliza. El pago siempre se realiza directamente en el portal de la aseguradora o en el portal de Finesa si financias la prima. Si alguna vez alguien que dice ser de Seguro Canguro te pide pagar a una cuenta bancaria, no somos nosotros.

Paso 5: Entregan documentos falsos de "confirmación"

Después del pago, la banda no desaparece inmediatamente. Envían un paquete de documentos que completan la ilusión: la "póliza emitida" con número de póliza inventado, un "recibo de pago" o "cupón de caja", y en algunos casos hasta un "paz y salvo" o "certificado de pago" con firma escaneada de un supuesto gerente de la aseguradora. Todo falso.

La víctima queda convencida de que tiene un seguro vigente. Solo descubre la verdad cuando intenta usar la póliza, cuando su intermediario real la contacta por la renovación pendiente, o cuando decide verificar directamente con la aseguradora.


Las modalidades que hemos identificado

El fraude que describimos en la sección anterior no opera siempre de la misma manera. A lo largo de los años ha evolucionado, y actualmente coexisten varias variantes. Todas comparten la misma lógica (contacto no solicitado, información real del cliente, documentos falsos, recaudo por canales no oficiales), pero difieren en el producto que ofrecen y en cómo se presentan.

SOAT con descuento

Esta fue la primera modalidad que se hizo masiva, entre 2022 y 2023, cuando hubo dificultades reales para conseguir el SOAT en Colombia. La banda aprovechó esa escasez para ofrecer SOAT "con descuento" o "sin filas". El cliente pagaba, recibía un PDF que parecía oficial, y quedaba convencido de tener su seguro obligatorio vigente. Pero el documento no existía en el RUNT.

Esta modalidad sigue activa en 2026. En los casos recientes que hemos documentado, los clientes reciben mensajes por WhatsApp ofreciendo SOAT con "bonificación" o "beneficio especial" de aseguradoras como Axa Colpatria. Les envían un resumen de compra con la placa correcta, el valor del SOAT, la vigencia, y un link o método de pago. Todo falso.

🔍
Cómo verificar tu SOAT. Si compraste un SOAT y quieres confirmar que es real, consulta directamente en el RUNT. Ingresa tu placa y verifica que la póliza aparezca registrada. Si no aparece, no existe.

Póliza todo riesgo con "descuento por buen comportamiento"

Esta es la modalidad más elaborada y la que genera mayores pérdidas individuales, porque el valor de una póliza todo riesgo es mucho mayor que el de un SOAT. Apareció con fuerza en 2024 y sigue activa.

La banda contacta al cliente días antes de la renovación de su póliza, se identifica como asesor de una aseguradora específica, y ofrece un descuento del 15% o 25% (u otro beneficio) "por buen comportamiento" o "por no afectación de la póliza". Envía cotización, póliza, recibo de pago, y hasta paz y salvo. La diferencia con la modalidad SOAT es el nivel de sofisticación: los documentos son más elaborados, el discurso es más detallado, y el monto en juego puede superar los $3 millones de pesos por víctima.

Rotación entre aseguradoras

Un patrón que hemos documentado es que la banda no se queda con una sola aseguradora. Cuando una empieza a tomar medidas (alertas públicas, reportes a Fiscalía), la banda migra a otra. En nuestra experiencia directa, la secuencia ha sido: HDI/Liberty (2024), Seguros Bolívar (marzo 2025), Axa Colpatria (julio 2025), y actualmente rotan entre varias. Allianz también ha emitido alertas públicas sobre suplantación de su marca.

Esto significa que el nombre de la aseguradora que te ofrecen no es una señal confiable para detectar el fraude. Lo que sí es constante, independientemente de la aseguradora que suplantan, es el método: contacto no solicitado, conocimiento de tus datos, descuento atractivo, y pago por canales no oficiales.


Cómo protegerte

No necesitas ser experto en seguros para detectar este fraude. Hay señales que se repiten en todos los casos que hemos documentado, y la mayoría son fáciles de identificar si sabes qué buscar.

El método de pago lo dice todo

Si tuvieras que quedarte con un solo consejo de esta guía, que sea este.

Las aseguradoras en Colombia tienen canales de pago formales: PSE (pago por internet desde tu banco), tarjeta de crédito, débito automático, o plataformas de financiación como Finesa. Cuando compras o renuevas una póliza legítimamente, el pago va directamente a la aseguradora o a la plataforma de financiación. No pasa por las manos de un asesor.

En todos los casos de fraude que hemos documentado, el pago se realiza por transferencia a una cuenta bancaria, código QR, o corresponsal bancario. Esa es la diferencia fundamental, y es la más difícil de falsificar para los estafadores: no pueden crear un portal PSE real de una aseguradora, no pueden hacer que un pago por PSE llegue a la cuenta de la aseguradora real. Por eso recurren a métodos alternativos.

💰
La regla de oro. Si te piden pagar por transferencia bancaria, código QR, Nequi, Daviplata, o en un corresponsal bancario a nombre de una persona natural, no es una aseguradora. No importa qué tan convincente sea la cotización, qué tan real se vea la póliza, o cuántos datos tuyos conozcan. El método de pago no miente.

Nadie te llama a ofrecerte descuento

Las aseguradoras en Colombia no suelen llamar a clientes de otros intermediarios para ofrecerles descuentos por WhatsApp. No funciona así. Si tienes una póliza vigente con una aseguradora a través de un intermediario (una agencia, un corredor, un asesor), la renovación la gestiona tu intermediario. La aseguradora no te contacta directamente para ofrecerte un precio mejor.

Si recibes un contacto no solicitado ofreciéndote un descuento en tu póliza, ese contacto merece verificación antes de cualquier otra acción. No importa si saben tu nombre, tu placa, o tu fecha de vencimiento. Precisamente porque saben todo eso es que debes desconfiar: ¿cómo obtuvieron esa información, y por qué te están contactando por fuera de tu intermediario?

"Buen comportamiento" y "no afectación" son las palabras clave

En prácticamente todos los casos que hemos documentado, el script incluye alguna variante de "por su buen comportamiento entre compañías de seguros" o "por la no afectación de su póliza, tiene derecho a un descuento". Es una frase diseñada para halagar y generar urgencia al mismo tiempo: sientes que te estás ganando algo que mereces, y que si no actúas rápido lo pierdes.

En la realidad del mercado asegurador colombiano, los descuentos por buen comportamiento existen, pero funcionan de otra manera. Se aplican como descuento técnico en la cotización, basado en tu historial de siniestralidad registrado en Cexper (el sistema de Fasecolda). Y los gestiona tu intermediario como parte del proceso normal de renovación. No te llaman de la nada a ofrecértelos por WhatsApp.

La presión de tiempo es una señal

"El descuento está disponible solo hoy." "Si no paga antes del viernes pierde el beneficio." "La vigencia inicia mañana." Estas frases buscan que pagues antes de que puedas verificar. Una aseguradora real no opera así. Las cotizaciones tienen vigencia de 30 días. No hay "ofertas relámpago" en seguros vehiculares.

Si alguien te presiona para que pagues de inmediato, tómate un momento. Llama a tu intermediario. Llama a la aseguradora directamente. Verifica. Una póliza legítima puede esperar un día más. Una estafa, no.

Los documentos se ven reales, pero los canales no

Las cotizaciones, pólizas y recibos que envía la banda son convincentes. Tienen logos correctos, datos del vehículo correctos, coberturas que suenan razonables, y formatos que imitan los reales. No es fácil distinguirlos a simple vista.

Pero hay algo que sí puedes verificar: el canal por el que recibes estos documentos. Una aseguradora legítima te envía documentos desde correos corporativos (con dominio de la aseguradora, no Gmail o Hotmail), a través del portal de la aseguradora, o a través de tu intermediario. Si recibes una póliza por WhatsApp desde un número de celular personal, eso debería encender todas las alarmas.

Checklist: ¿es fraude o es real?

Marque cada señal que aplique a la oferta que recibió.


Cómo verificar si una oferta es real

Si recibiste una oferta de seguro que no esperabas, antes de hacer cualquier pago puedes verificarla en minutos. Hay tres caminos, y cualquiera de los tres te da la respuesta.

Llama a tu intermediario

Si tienes tu póliza a través de un intermediario (una agencia, un corredor, un asesor), esa es tu primera línea de verificación. Tu intermediario sabe exactamente cuándo vence tu póliza, con qué aseguradora la tienes, y puede confirmar si la oferta que recibiste es legítima o no. Si eres cliente de Seguro Canguro, contáctanos por nuestros canales oficiales y en minutos podemos verificar cualquier oferta sospechosa.

Llama directamente a la aseguradora

Si no tienes intermediario, o si quieres una segunda verificación, puedes llamar directamente a la aseguradora que supuestamente te contactó. Pero llama al número que aparece en la página web oficial de la aseguradora, no al número desde el cual te contactaron. Esta es una diferencia crítica: si la persona que te contactó es legítima, no le va a molestar que verifiques. Si es un estafador, ese paso le desarma todo.

Estos son los canales oficiales de las aseguradoras que más han sido suplantadas en los casos que hemos documentado:

📞
HDI Seguros Bogotá: (601) 307 70 50 | Nacional: 01 8000 113 390 | Celular: #224 WhatsApp: +57 316 482 18 02 Web: hdiseguros.com.co
📞
Seguros Bolívar Nacional: 01 8000 123 322 | Celular: #322 WhatsApp: +57 322 3 322 322 Web: segurosbolivar.com
📞
Axa Colpatria Bogotá: 423 57 57 | Nacional: 01 8000 512 620 WhatsApp: +57 313 419 84 20 Web: axacolpatria.co

Al llamar, proporciona tu número de cédula o la placa de tu vehículo. La aseguradora puede confirmarte en el momento si tienes una póliza vigente con ellos, si hay una cotización a tu nombre, y si la persona que te contactó realmente trabaja para ellos.

Verifica tu SOAT en el RUNT

Si lo que compraste fue un SOAT, la verificación es aún más directa. El RUNT (Registro Único Nacional de Tránsito) tiene un servicio de consulta donde puedes ingresar tu placa y verificar si tu SOAT está registrado. Si no aparece, no existe. Puedes consultarlo en runt.com.co.

⚠️
Importante sobre el SOAT. Fasecolda y las aseguradoras son enfáticas: el SOAT tiene tarifa regulada. No existe tal cosa como un "descuento" en el SOAT. Si alguien te ofrece SOAT con descuento, con bonificación, o a un precio por debajo de la tarifa oficial, es fraude. Punto.

Qué hacer si ya caíste

Si pagaste por una póliza y ahora sospechas que fue fraude, actúa rápido. Cada paso cuenta, tanto para intentar recuperar tu dinero como para ayudar a que otras personas no caigan.

1. Confirma que es fraude

Antes de entrar en pánico, verifica. Llama directamente a la aseguradora usando los números oficiales de la sección anterior. Proporciona tu cédula y la placa del vehículo. Pregunta si existe una póliza a tu nombre con el número que te entregaron. Si no existe, tienes la confirmación.

2. Denuncia ante la Fiscalía

Este paso es fundamental. La denuncia formal ante la Fiscalía General de la Nación es lo que activa la investigación penal. Sin denuncia, el caso no existe para las autoridades.

Puedes presentar la denuncia de forma presencial en cualquier sede de la Fiscalía, o de forma virtual a través del Sistema de Denuncia en Línea. Lleva o adjunta toda la evidencia que tengas: pantallazos de WhatsApp, comprobantes de pago, documentos que te enviaron, números de teléfono desde los cuales te contactaron, y cualquier dato de la cuenta bancaria a la que transferiste.

3. Reporta a la aseguradora suplantada

Comunícate con la aseguradora cuyo nombre usaron para el fraude. Todas las aseguradoras grandes tienen áreas internas dedicadas a investigar estos casos. Tu reporte les da información para rastrear a la banda: números de teléfono, cuentas bancarias, documentos falsificados, y patrones de operación.

En nuestra experiencia, las aseguradoras reciben estos reportes y los escalan a sus áreas de cumplimiento y control. HDI, por ejemplo, ha canalizado estos casos hacia la Fiscalía. No siempre vas a recibir una respuesta detallada sobre el avance de la investigación, pero tu reporte sí alimenta el proceso.

4. Reporta a Fasecolda

Fasecolda, la federación que agrupa a las aseguradoras en Colombia, mantiene campañas de prevención y recibe reportes de fraude. Puedes consultar sus recomendaciones para evitar estafas y reportar casos sospechosos a través de sus canales. También puedes denunciar ante el CAI Virtual de la Policía Nacional o por WhatsApp al 320 294 8647.

5. Reporta ante la Superfinanciera

La Superintendencia Financiera de Colombia supervisa al sector asegurador. Puedes presentar una queja o reporte a través de su portal de atención al consumidor financiero. Aunque no investigan directamente el delito (eso es competencia de la Fiscalía), tu reporte queda registrado como antecedente y puede contribuir a acciones regulatorias.

6. Asegura tu vehículo de verdad

Esto es lo más urgente en lo práctico: si pagaste por una póliza falsa, tu vehículo no tiene seguro. Necesitas contratar una póliza real lo antes posible. Contacta a tu intermediario de confianza o a una aseguradora directamente por sus canales oficiales para iniciar el proceso de cotización y emisión legítima.

💡
Sobre la recuperación del dinero. Hay que ser transparentes: según Fasecolda, la recuperación de los fondos en estos casos es "prácticamente imposible". Las cuentas bancarias que usa la banda suelen vaciarse rápidamente, y los titulares son personas que prestan su identidad, no los organizadores del fraude. La denuncia sigue siendo importante no tanto por la posibilidad de recuperar el dinero, sino porque suma evidencia para que las autoridades puedan actuar contra la red criminal.

Qué está haciendo el sector (y por qué no es tan fácil frenar esto)

Cuando una banda criminal opera a esta escala y durante tanto tiempo, es natural preguntarse: ¿no está haciendo nada nadie? La respuesta corta es que sí. Pero frenar este tipo de fraude es más difícil de lo que parece desde afuera, y entender por qué le ayuda a dimensionar la importancia de protegerse usted mismo.

Las aseguradoras están actuando. HDI fue una de las primeras en tomar medidas visibles. Ya en agosto de 2024, cuando reportamos los primeros casos sospechosos, su equipo de control confirmó el mismo día que los documentos que circulaban a nombre de la compañía eran fraudulentos, señalando inconsistencias específicas como descuentos técnicos en porcentajes que la compañía no maneja, claves de intermediación inexistentes y deducibles diferentes a los de sus productos. HDI también activó una página de alerta de fraude en su sitio web y en febrero de 2025 rotó una nota en medios nacionales advirtiendo sobre el incremento de casos. Internamente, los casos han sido reportados a la Fiscalía General de la Nación y su equipo de cumplimiento ha dado seguimiento a cada reporte.

Seguros Bolívar y Axa Colpatria, que entraron al radar de la banda más recientemente (marzo y julio de 2025 respectivamente), recibieron reportes detallados con evidencia: números de teléfono, capturas de conversaciones y documentos falsos. Ambas compañías tienen procesos internos en curso.

🦘
Nuestro rol: En Seguro Canguro hemos reportado casos individuales directamente a cada aseguradora afectada desde 2024: placas, números de teléfono, capturas y documentos falsos. También reportamos la modalidad completa a Fasecolda y recomendamos que contactaran a las aseguradoras involucradas. Cada caso que llega a nosotros se documenta y se escala.

Fasecolda, el gremio asegurador, ha publicado campañas de educación dirigidas al público, como "Todos unidos contra el fraude en el SOAT" y recomendaciones para evitar estafas, en alianza con la Fiscalía, la Policía Nacional y Asobancaria. Las aseguradoras en conjunto invierten más de $26.000 millones al año en prevención y detección. Pero el propio gremio reconoce una realidad incómoda: desmontar estructuras criminales organizadas es extraordinariamente difícil, y los casos de éxito son pocos.

¿Por qué? El obstáculo legal. Para entender la lentitud, hay que entender cómo funciona la persecución penal de estos casos en Colombia. La estafa está tipificada en el artículo 246 del Código Penal y, cuando involucra contratos de seguros, tiene un agravante específico. Pero en la práctica, cada víctima individual pierde entre $1 y $4 millones de pesos. Montos que, caso por caso, caen en lo que el Código Penal clasifica como estafa de menor cuantía (menos de 10 salarios mínimos). La pena para esa franja es de apenas 16 a 36 meses de prisión, y en la cola de prioridades de la Fiscalía, estos casos compiten con homicidios, secuestros y narcotráfico.

Aquí es donde la figura del "delito masa" se vuelve crucial. La jurisprudencia colombiana (Corte Suprema de Justicia, Sala de Casación Penal) establece que cuando un mismo grupo criminal ejecuta un plan unitario de enriquecimiento defraudando a múltiples víctimas, la cuantía no se mide por lo que perdió cada persona sino por el beneficio total que obtuvieron los estafadores. Y si se suman cientos de víctimas a $2-3 millones cada una, los montos superan con creces el umbral de estafa agravada, con penas de 32 a 144 meses de prisión. Si además se configura concierto para delinquir (artículo 340 del Código Penal) por tratarse de una organización criminal estructurada, se suman 48 a 108 meses adicionales.

En otras palabras: cuando una fiscalía logra ver el panorama completo (no un caso aislado de $2 millones sino una red que ha defraudado a cientos de personas por miles de millones), las penas son severas. El problema es que para llegar ahí, se necesita que las víctimas denuncien, que las denuncias se conecten entre sí, y que alguien haga el trabajo de reconstruir el patrón. Cada denuncia individual que parece menor es una pieza del rompecabezas que puede llevar a una investigación por delito masa.

¿Qué riesgo real corren los estafadores? Si se logra configurar el caso como delito masa con concierto para delinquir, enfrentan entre 7 y 21 años de cárcel. También se exponen a falsedad en documento privado (artículo 289: 16 a 108 meses) por cada cotización, póliza y certificado bancario falso que producen. Y con la Ley 2477 de 2025, la terminación anticipada del proceso penal solo es posible si indemnizan la totalidad de los perjuicios a todas las víctimas, algo prácticamente imposible en un caso con cientos de afectados.

Esto no significa que la solución vaya a llegar rápido. Pero sí significa que cada denuncia cuenta. Literalmente: cada caso reportado a la Fiscalía suma a la cuantía agregada que puede transformar un delito "menor" en una investigación por crimen organizado.


Cronología del fraude

Para entender la magnitud de lo que está pasando, ayuda verlo en perspectiva. Esta no es una estafa que apareció ayer. Llevamos más de tres años documentando su evolución, y el patrón es claro: cada vez que el sector reacciona, la banda se adapta.

Cronología del fraude: 2022 – 2026

Haga clic en cada período para ver los detalles.

2022–23
2024
Mar–Jul 25
Jul 25+
2026

2022 – 2023: La era del SOAT falso. Todo comenzó en un momento particular del mercado colombiano. La escasez de SOAT, provocada por la crisis financiera de La Previsora y la salida de varias aseguradoras del ramo, creó el terreno perfecto para que una banda, aparentemente con base en Medellín, comenzara a vender SOAT con descuento por canales digitales. Recaudaban el dinero por transferencia y entregaban un PDF que imitaba el formato oficial. Miles de conductores cayeron. El fenómeno fue tan masivo que llegó a medios nacionales y generó alertas de Fasecolda y de la Policía Nacional.

2024: El salto a pólizas todo riesgo con HDI. A mediados de 2024, la modalidad cambió. Ya no vendían SOAT falso a desconocidos por redes sociales; ahora contactaban directamente a personas con pólizas vigentes, días antes de su renovación. Sabían el nombre del cliente, su placa, su cédula, su aseguradora actual y la fecha exacta de vencimiento. Se identificaban como representantes de HDI y ofrecían un descuento del 15 % o 25% "por buen comportamiento siniestral". En Seguro Canguro detectamos los primeros casos en agosto de 2024 y los reportamos de inmediato. HDI confirmó que las cotizaciones eran fraudulentas el mismo día. En los meses siguientes, el volumen llegó a 30-50 intentos mensuales solo entre nuestros clientes. HDI activó su página de alerta de fraude y reportó los casos a la Fiscalía.

2025 (marzo – julio): Rotación a Seguros Bolívar. En marzo de 2025, los mensajes dejaron de llegar a nombre de HDI y empezaron a usar la marca de Seguros Bolívar. El script era idéntico: las mismas frases, la misma estructura, el mismo ofrecimiento del 15 % o del 25%. Solo cambiaron el nombre de la aseguradora, los logos en los documentos y los números de teléfono. Reportamos los primeros casos a Seguros Bolívar ese mismo mes.

2025 (julio en adelante): Axa Colpatria entra al radar. En julio de 2025 detectamos los primeros casos suplantando a Axa Colpatria. El patrón era el mismo: contacto por WhatsApp, datos reales del cliente, oferta de descuento, documentos falsos. Escalamos la información de inmediato con evidencia de los casos y números telefónicos utilizados.

2025 – 2026: Rotación constante y convivencia de modalidades. Actualmente la banda opera de forma más dispersa. Rotan entre HDI, Seguros Bolívar y Axa Colpatria según la semana o el mes. El volumen bajó respecto al pico de 2024 (estimamos entre 5 y 15 intentos mensuales entre nuestros clientes), pero la operación sigue activa. Además, la modalidad del SOAT falso nunca desapareció del todo y convive con la de pólizas todo riesgo. Lo que antes eran dos fraudes distintos hoy parece ser la misma estructura criminal operando en múltiples frentes.

¿Por qué publicamos esto? No para alarmar, sino para que usted tenga contexto. Saber que esta banda lleva más de tres años operando, que ha suplantado a al menos tres aseguradoras y que se adapta cuando la descubren, le da una ventaja: la próxima vez que reciba una oferta "demasiado buena", va a reconocer el patrón.

De dónde sacan tus datos

Una de las preguntas que más genera inquietud es: ¿cómo saben mi nombre, mi placa, mi cédula y cuándo se me vence la póliza? La precisión de los datos es justamente lo que hace que esta estafa sea tan convincente. Y la respuesta, aunque incómoda, es más sencilla de lo que parece.

En Colombia existe información vehicular y de seguros que es de acceso público o semipúblico, y que al cruzarse entre fuentes permite reconstruir un perfil bastante completo de cualquier propietario de vehículo.

El RUNT (Registro Único Nacional de Tránsito) es una base de datos pública administrada por el Ministerio de Transporte. Cualquier persona puede consultar un vehículo por número de placa y obtener datos como la marca, línea, modelo, color, estado del SOAT, estado de la revisión técnico-mecánica, e historial de propietarios. No se necesita ser el dueño del vehículo para hacer esta consulta.

Fasecolda y la consulta del SOAT ofrecen otro punto de acceso. A través del portal de Fasecolda o la aplicación SOAT Virtual, cualquier persona puede verificar el estado de una póliza SOAT por número de placa. La consulta muestra la aseguradora que emitió el SOAT, la fecha de expedición y la fecha de vencimiento. Esta información es pública y no requiere autenticación del propietario.

Las centrales de riesgo, como DataCrédito (Experian) y TransUnion (antes CIFIN), almacenan información financiera y crediticia de millones de colombianos, incluyendo datos de contacto como número de celular y dirección. El acceso legítimo a estas bases está regulado por la Ley de Habeas Data y requiere autorización del titular. Pero la realidad del mercado negro de datos en Colombia es otra: bases de datos filtradas circulan y se comercializan ilegalmente, y una banda con recursos puede acceder a información de contacto cruzada con datos vehiculares sin demasiada dificultad.

¿Y las fechas de vencimiento de pólizas todo riesgo? Esta es la pieza más reveladora. A diferencia del SOAT, las fechas de renovación de pólizas de seguro vehicular todo riesgo no son información pública. Para saber exactamente cuándo vence su póliza y con qué aseguradora la tiene, alguien necesita acceso a bases de datos del sector asegurador, ya sea directamente o a través de filtraciones. Esto sugiere que la banda tiene acceso a información privilegiada, aunque el origen exacto de esa filtración no está determinado.

En resumen: con una placa (dato visible en cualquier vehículo), alguien puede obtener del RUNT los datos del carro, de Fasecolda la vigencia del SOAT, y de bases de datos filtradas el número de celular y la cédula del propietario. Cruce esas cuatro fuentes y tiene todo lo que necesita para llamar a alguien y sonar como un asesor legítimo de su aseguradora. Por eso la estafa funciona: no es que sepan algo secreto sobre usted. Es que la información que parece privada, en Colombia, no lo es tanto.

Esto no significa que usted pueda evitar que sus datos estén en esas bases (están ahí por diseño del sistema). Lo que sí puede hacer es entender que el hecho de que alguien sepa su nombre y su placa no significa que sea quien dice ser. Esa es la lección más importante de esta sección: que sepan sus datos no los hace legítimos.


Esta guía se actualiza

Última actualización: marzo de 2026.

Esta guía es un documento vivo. La banda criminal que describimos aquí sigue operando, y cada vez que detectamos un cambio en su forma de actuar (una nueva aseguradora suplantada, un nuevo tipo de documento falso, un nuevo canal de contacto), actualizamos esta página.

Si usted llegó aquí hace meses y quiere saber si algo cambió, este es el resumen de las actualizaciones más recientes:

Marzo 2026 (publicación inicial). Primera versión de la guía con la cronología completa desde 2022, las dos modalidades activas (SOAT falso y pólizas todo riesgo), los canales de verificación oficial de HDI, Seguros Bolívar y Axa Colpatria, y el paso a paso de qué hacer si fue víctima.

Si tiene información sobre nuevos casos, nuevas modalidades o cualquier dato que nos ayude a mantener esta guía actualizada, escríbanos a contacto@segurocanguro.com. Cada reporte que recibimos fortalece este recurso para todos.


¿Le sirvió esta guía?

Si esta información le ayudó a identificar un intento de fraude o simplemente a estar más preparado, compártala. Envíesela a alguien que tenga carro y esté por renovar su seguro. Entre más personas conozcan la dinámica, menos víctimas van a caer.

Y si necesita cotizar o renovar su seguro vehicular con la tranquilidad de hacerlo a través de un canal legítimo: en Seguro Canguro somos una agencia de seguros autorizada por las aseguradoras que representamos. Cotizamos con múltiples compañías, le explicamos las diferencias, y usted paga directamente a la aseguradora que elija. Nosotros nunca recaudamos dinero de primas.

Cotice su seguro vehicular en SeguroCanguro.com →


Metodología y fuentes

Esta guía fue construida a partir de evidencia directa recopilada por el equipo de Seguro Canguro entre 2024 y 2026, incluyendo:

Correspondencia formal con las áreas de cumplimiento y control de fraude de HDI, Seguros Bolívar y Axa Colpatria. Capturas de pantalla de conversaciones de WhatsApp entre estafadores y víctimas. Documentos falsos recibidos por clientes: cotizaciones, pólizas, cupones de pago, certificados bancarios y recibos de "paz y salvo". Testimonios directos de víctimas que autorizaron compartir su experiencia. Grabaciones de audio de llamadas y mensajes de voz de los estafadores. Reuniones con Fasecolda (Dirección de Fraude).

Los datos sectoriales citados provienen de fuentes públicas: Fasecolda, la Superintendencia Financiera de Colombia, el RUNT, y medios como El Espectador, El Tiempo y El Colombiano. Las cifras sobre legislación penal corresponden al Código Penal colombiano (Ley 599 de 2000) y jurisprudencia de la Corte Suprema de Justicia, Sala de Casación Penal.

Toda la información personal de víctimas y terceros ha sido anonimizada o redactada. Los datos sensibles visibles en capturas de pantalla (números de cédula, direcciones, cuentas bancarias) fueron eliminados antes de la publicación.

Para reportar un caso o aportar información: contacto@segurocanguro.com.