CRC - Resolución 00008241 de 2026

RESOLUCIÓN No. 8241 DE 2026

«Por la cual se recupera el código corto 893175, asignado a TELECOM SMS S.A.S. para la provisión de contenidos y aplicaciones a través de SMS o USSD»

LA COORDINACIÓN DEL GRUPO INTERNO DE TRABAJO DE RELACIONES CON

GRUPOS DE VALOR DE LA COMISIÓN DE REGULACIÓN DE COMUNICACIONES

En ejercicio de sus facultades legales conferidas por la Ley, en especial las previstas en los numerales 12 y 13 del artículo 22 de la Ley 1341 de 2009, modificada por la Ley 1978 de 2019, el artículo 2.2.12.1.1.1 del Decreto 1078 de 2015, el artículo 6.1.1.9 de la Resolución CRC 5050 de 2016, el artículo 7 de la Resolución CRC 580 de 2025 y,

CONSIDERANDO

1. ANTECEDENTES

Entre el 11 de abril y el 13 de abril de 2026 , la Comisión de Regulación de Comunicaciones (CRC) recibió cinco (5) comunicaciones, mediante las cuales diferentes usuarios de servicios de telecomunicaciones móviles y la sociedad BANCOLOMBIA S.A., en adelante BANCOLOMBIA, pusieron en conocimiento de esta Comisión, el presunto uso indebido del código corto 893175, manifestando que mediante el precitado código corto «se están enviando comunicaciones falsas y links de estafa», en lo que respecta a BANCOLOMBIA, esa sociedad financiera manifestó que mediante el envío de mensajes de texto (SMS) a través de ese código corto se estaría suplantando a su marca. Las comunicaciones en comento se encuentran distribuidas, tal y como se muestra a continuación:

mediante el envío de mensajes de texto (SMS) a través de ese código corto se estaría suplantando a su marca. Las comunicaciones en comento se encuentran distribuidas, tal y como se muestra a continuación:

TABLA No. 1

NRO. RADICADO FECHA DE

RECEPCIÓN REMITENTE 1 2026807790 11 de abril de 2026 Usuario de servicios de telecomunicaciones 2 2026807823 11 de abril de 2026 Usuario de servicios de telecomunicaciones 3 2026807920 13 de abril de 2026 Bancolombia S.A. 4 2026807904 13 de abril de 2026 Bancolombia S.A. 5 2026807895 13 de abril de 2026 Usuario de servicios de telecomunicaciones

Fuente: Expediente1

En atención a los reportes allegados , la CRC procedió a revisar la información asociada al código corto 893175, evidenciando que este f ue solicitado por TELECOM SMS S.A.S ., en adelante , TELECOM, bajo la modalidad de servicio «Gratuito para el usuario»2, y que el mismo le fue asignado a esa empresa mediante la Resolución CRC 6983 del 17 de noviembre de 2022.

A partir de lo anterior, y luego de revisar la información que reposa en el expediente, por medio de la comunicación con radicado 2026512874 del 16 de abril de 2026, la Coordinadora de Relaciones con Grupos de Valor de la CRC, en ejercicio de las funciones de Administrador de los Recursos de Identificación dio inició una actuación administrativa orientada a la eventual recuperación del código

con Grupos de Valor de la CRC, en ejercicio de las funciones de Administrador de los Recursos de Identificación dio inició una actuación administrativa orientada a la eventual recuperación del código

1 Radicados: 2026807790 y 2026807823 , ambos del 11 de abril de 2026 , y Radicados : 2026807920, 2026807904 y 2026807895, todos del 13 de abril de 2026. 2 Solicitud de asignación del código corto 893175. Radicado: 2022709670 del 29 de julio de 2022.Continuación de la Resolución No. 8241 de 01 de junio de 2026 Hoja No. 2 de 9

corto 893175. Lo anterior, en la medida que presuntamente se habría configurado la causal de recuperación prevista en el numeral 6.4.3.2.8. del artículo 6.4.3.2. del Título VI de la Resolución CRC 5050 de 20163.

Asimismo, y en aplicación de los dispuesto en el parágrafo 3 del artículo 6.1.1.8. de la Resolución CRC 5050 de 20164, la CRC ordenó a los Proveedores de Redes y Servicios de Telecomunicaciones Móviles (PRSTM), implementar las medidas necesarias en sus respectivas redes para garantizar la suspensión temporal del tráfico de mensajes de texto (SMS) asociado al código corto 893175.

El inicio de la referida actuación administrativa fue comunicado por la CRC a TELECOM mediante correo electrónico del 16 de abril de 2026. Lo anterior, con el fin de garantizar el derecho al debido proceso y permitir que dicha sociedad, dentro de los quince (15) días hábiles siguientes al recibo de la comunicación, presentara las consideraciones u observaciones que estimara pertinentes, así como

proceso y permitir que dicha sociedad, dentro de los quince (15) días hábiles siguientes al recibo de la comunicación, presentara las consideraciones u observaciones que estimara pertinentes, así como aportara y solicitara las pruebas correspondientes.

Adicionalmente, en la referida comunicación esta Entidad requirió a TELECOM para que informara el uso dado al código corto 893175 y allegara copia de la autorización expresa y escrita otorgada por BANCOLOMBIA para el envío de mensajes cortos de texto (SMS) desde dicho código corto.

De igual forma, se solicitó remitir copia de las autorizaciones expresas y escritas otorgadas por las empresas que estaban efectuando cobros coactivos a través de los mensajes cortos de texto (SMS) objeto de las quejas presentadas por los usuarios.

A continuación, una captura de pantalla de referencia sobre las quejas de los usuarios.

Imagen No. 1

Fuente: Expediente5

Mediante comunicación con número de radicado 2026810526 del 8 de mayo de 2026, TELECOM se pronunció sobre el inicio de la mencionada actuación administrativa y allegó la información que consideró pertinente.

2. PRONUNCIAMIENTO TELECOM

TELECOM, en su calidad de asignataria del código corto 893175, manifestó que los mensajes de texto (SMS) objeto de la actuación administrativa no fueron generados directamente por dicha sociedad, sino que corresponden a comunicaciones enviadas por terceros a través de su plataforma tecnológica, en el marco de las relaciones comerciales suscritas con sus clientes corporativos.

3Resolución CRC 5050 de 2016. Título VI, Artículo 6.4.3.2. “Causales de recuperación de la numeración de códigos cortos

tecnológica, en el marco de las relaciones comerciales suscritas con sus clientes corporativos.

3Resolución CRC 5050 de 2016. Título VI, Artículo 6.4.3.2. “Causales de recuperación de la numeración de códigos cortos para SMS y USSD. El Administrador de los Recursos de Identificación podrá recuperar total o parcialmente la numeración de códigos cortos para SMS y USSD (…) 6.4.3.2.8. Cuando a través de esta numeración se envíen mensajes en nombre de terceros que no hayan autorizado expresamente y por escrito su envío o contenido (…)”. 4Resolución CRC 5050 de 2016, Artículo 6.1.1.8. «Recuperación de los recursos de identificación (…) PARÁGRAFO 3. En las actuaciones administrativas de recuperación de códigos cortos iniciadas por las causales señaladas en los numerales 6.4.3.2.2., 6.4.3.2.8. y 6.4.3.2.9. del artículo 6.4.3.2. de la presente resolución, la CRC podrá ordenar, en el acto de apertura de la actuación administrativa, la suspensión temporal del uso del recurso de identificación. Dicha suspensión se mantendrá durante el trámite administrativo y no podrá exceder un plazo máximo de seis (6) meses». 5Radicados: 2026807790 y 2026807823, ambos del 11 de abril de 2026, y Radicado: 2026807895 del 13 de abril de 2026.Continuación de la Resolución No. 8241 de 01 de junio de 2026 Hoja No. 3 de 9

Por lo cual, indicó que su participación en la cadena de envío de mensajes es de carácter meramente técnico o instrumental, en la medida en que actúa como intermediario para la entrega de SMS, proporcionando la infraestructura tecnológica necesaria para su transmisión, sin intervenir en la generación o modificación del contenido de los mensajes.

En línea con lo anterior, TELECOM señaló que el código corto 893175 fue asignado para la prestación de servicios de mensajería bajo la modalidad “gratuito para el usuario”, siendo utilizado como canal tecnológico para el envío de mensajes por parte de clientes corporativos.

Así mismo, manifestó que el uso del código se enmarca en relaciones comerciales con terceros, quienes son responsables del contenido de los mensajes y del cumplimiento de las obligaciones relacionadas con autorización de uso de marca, protección de datos p ersonales, veracidad del contenido y finalidad de las comunicaciones.

Adicionalmente, la sociedad indicó que dentro de las reclamaciones presentadas no se expresa en ningún lugar que los mensajes presuntamente fraudulentos estén enviados desde una empresa específica o desde las empresas respecto de las cuales la CRC solicita autorización, razón por la cual consideró incoherente que se le requirieran autorizaciones de terceros que, a su juicio, no corresponden a ninguna empresa identificada en los mensajes de texto objeto de queja, así mismo manifestó que resulta desproporcion ado afirmar que los mensajes de texto provienen de “BANCOLOMBIA” y, por ende, concluir que dicha entidad no autorizó el envío de mensajes a su nombre.

De igual manera, TELECOM informó que, dentro de sus obligaciones contractuales, exige a sus clientes garantizar que cuentan con todas las autorizaciones necesarias para el envío de mensajes en nombre de terceros.

nombre.

De igual manera, TELECOM informó que, dentro de sus obligaciones contractuales, exige a sus clientes garantizar que cuentan con todas las autorizaciones necesarias para el envío de mensajes en nombre de terceros.

En relación con las acciones implementadas para prevenir fraude, la sociedad manifestó que, en cumplimiento del artículo 2.1.18.6 de la Resolución CRC 5050 de 2016, ha implementado un sistema integral de prevención de fraude. Dentro de dichos mecanismos se ñaló contar con controles de vinculación de clientes, incluyendo validación documental y contractual de clientes corporativos, cláusulas de responsabilidad sobre contenido y autorizaciones, así como políticas de uso aceptable del servicio.

Indicando que dispone de mecanismos de monitoreo de tráfico, consistentes en la supervisión continua del volumen y patrones de envío, identificación de comportamientos atípicos y generación de alertas automáticas por picos de tráfico o envíos masivos inusuales.

De la misma manera, TELECOM manifestó contar con filtros y reglas de seguridad orientados al bloqueo de URL sospechosas o previamente reportadas, detección de palabras clave asociadas a fraude, phishing o suplantación, así como restricciones sobre el uso de marcas sin validación previa.

De igual forma, la sociedad indicó que realiza auditorías y controles periódicos, mediante revisiones periódicas de clientes activos, evaluación de efectividad de controles antifraude y actualización de políticas conforme a riesgos emergentes.

Finalmente, con fundamento en lo anterior, TELECOM sostuvo que ha actuado como proveedor tecnológico sin intervenir en el contenido de los mensajes, que ha implementado mecanismos razonables y acordes con la regulación para prevenir fraudes, y que ha adoptado medidas frente a

Finalmente, con fundamento en lo anterior, TELECOM sostuvo que ha actuado como proveedor tecnológico sin intervenir en el contenido de los mensajes, que ha implementado mecanismos razonables y acordes con la regulación para prevenir fraudes, y que ha adoptado medidas frente a los hechos reportados, razón por la cual solicitó a la CRC desistir del inicio de la actuación administrativa y ordenar el levantamiento inmediato de la suspensión temporal del tráfico de SMS a través del código corto 893175.

3. COMPETENCIA DE LA CRC

En virtud de lo dispuesto los numerales 12 y 13 del artículo 22 de la Ley 1341 de 20096, modificado por el artículo 19 de la Ley 1978 de 2019, la CRC tiene la función de regular y administrar los recursos de identificación utilizados en la provisión de redes y servicios de telecomunicaciones , y

6 Ley 1341 de 2009, artículo 22. “Funciones de la Comisión de Regulación de Comunicaciones. Son funciones de la Comisión de Regulación de Comunicaciones respecto de la provisión de redes y servicios de telecomunicaciones (…) las siguientes: (…)

12. Regular y administrar los recursos de identificación utilizados en la provisión de redes y servicios de telecomunicaciones y cualquier otro recurso que actualmente o en el futuro identifique redes y usuarios, salvo el nombre de dominio de Internet bajo el código del país correspondiente a Colombia -.co-,, 13. Administrar el uso de los recursos de numeración, identificación de redes de telecomunicaciones y otros recursos escasos utilizados en las telecomunicaciones, diferentes al espectro

radioeléctrico”.Continuación de la Resolución No. 8241 de 01 de junio de 2026 Hoja No. 4 de 9

administrar el uso de los recursos de numeración, identificación de redes de telecomunicaciones y

las obligaciones generales y criterios de uso eficiente por parte de los asignatarios de recursos de identificación, y así poder determinar si hay o no lugar a su recuperación.

3.1. MARCO NORMATIVO DE LOS CÓDIGOS CORTOS

7 Decreto 1078 de 2015 . Art. 2.2.12.1.1.1. “ Administración de los planes técnicos básicos. La Comisión de Regulación de Comunicaciones deberá administrar los planes técnicos básicos, de conformidad con las disposiciones contenidas en este Título y siguiendo los principios de neutralidad, transparenc ia, igualdad, eficacia, publicidad, moralidad y promoción de la competencia con el fin de preservar y garantizar el uso adecuado de estos recursos técnicos.” 8 Decreto 1078 de 2015. Art. 2.2.12.5.3. Administración de los planes técnicos básicos. (…) “La administración del plan de numeración comprenderá las modificaciones y/o adiciones que se hagan a la estructura de la numeración, a los mapas de numeración, a los cuadros contenidos en el plan y a cualquier otro aspecto que requiera ser incluido dentro del mencionado plan”. 9 Decreto 1078 de 2015. Art . 2.2.12.1.2.5. “Naturaleza de la numeración. Los números, bloques de numeración, códigos, prefijos, entre otros, son recursos públicos y pertenecen al Estado, el cual puede asignarlos a los proveedores de redes y servicios de telecomunicaciones y recuperarlos cuando se den las condiciones que determi ne la Comisión de Regulación de Comunicaciones para la recuperación de éstos. La asignación de dichos recursos a los operadores no les otorga derecho de propiedad alguno sobre ellos. Los recursos asignados no podrán ser transferidos por los proveedores de redes y servicios de

Comunicaciones para la recuperación de éstos. La asignación de dichos recursos a los operadores no les otorga derecho de propiedad alguno sobre ellos. Los recursos asignados no podrán ser transferidos por los proveedores de redes y servicios de telecomunicaciones, sin la autorización de la Comisión de Regulación de Comunicaciones”. 10 Resolución 5050 de 201 6. Art. 6.1.1.8. Recuperación de los recursos de identificación. Cuando el Administrador de los Recursos de Identificación, mediante los mecanismos de verificación de uso diseñados para tal fin, detecte la presunta configuración de alguna de las causales de recuperación es tablecidas o el presunto uso ineficiente de algún recurso de identificación asignado, ejecutará el procedimiento de recuperación establecido en el numeral 6.1.8.1. del presente artículo, teniendo en cuenta los términos establecidos en el Código de Procedimiento Administrativo y de lo Contencioso Administrativo – CPACA – para las actuaciones administrativas 11 Resolución 5050 de 2016. Art. 6.1.1.9. “Delegación de la administración de los recursos de identificación. Delegar en el funcionario de la Comisión de Regulación de Comunicaciones que haga las veces de Coordinador del Grupo Interno de Trabajo de Relacionamiento con Agentes las funciones del Administrador de los Recursos de Identificación, incluidas la expedición de los actos administrativos de asignación, devolución y recuperación de todos los recursos de identificación bajo la responsabilidad de la CRC”. 12 “Por medio de la cual se establecen las funciones de los grupos internos de trabajo de la CRC”.Continuación de la Resolución No. 8241 de 01 de junio de 2026 Hoja No. 5 de 9

Tal y como se mencionó en el acápite anterior, la CRC, en cumplimiento de las funciones descritas

radioeléctrico”.Continuación de la Resolución No. 8241 de 01 de junio de 2026 Hoja No. 4 de 9

administrar el uso de los recursos de numeración, identificación de redes de telecomunicaciones y otros recursos escasos, diferentes al espectro radioeléctrico y al nombre de dominio de internet bajo el código del país correspondiente a Colombia -.co-.

Asimismo, el Decreto 1078 de 2015, establece que (i) para preservar y garantizar el uso adecuado de los recursos técnicos, la CRC debe administrar los planes básicos de acuerdo con lo establecido en la ley y siguiendo los principios de neutralidad, transparencia, igualdad, eficacia, publicidad, moralidad y promoción de la competencia 7; (ii) la mencionada administración, comprende las modificaciones y/o adiciones que se hagan a la estructura de la numeración, a los mapas de numeración, a los cuadros contenidos en el plan y a cualquier otro aspecto que requiera ser incluido dentro de este 8; (iii) los números, bloques de numeración, códigos, prefijos, entre otros, son recursos públicos y pertenecen al Estado, el cual tiene la potestad de asignarlos a los proveedores de redes y servicios de telecomunicaciones y por lo tanto también podrá recuperarlos cuando se den las condiciones que determine la CRC, en la medida que la asignación de dichos recursos no otorga ningún derecho de propiedad sobre ellos9.

En cumplimiento de lo anterior, por medio del Título VI de la Resolución CRC 5050 de 2016, la CRC definió quienes pueden ser los sujetos asignatarios de los recursos de identificación (incluidos los códigos cortos), los procedimientos para su gestión y atribució n, la recopilación y actualización de

definió quienes pueden ser los sujetos asignatarios de los recursos de identificación (incluidos los códigos cortos), los procedimientos para su gestión y atribució n, la recopilación y actualización de los datos relativos a este recurso numérico, entre otros aspectos.

Adicionalmente y en lo relacionado con la recuperación de los códigos cortos, la Resolución CRC 5050 de 2016 establece que:

(i) previa actuación administrativa, la CRC puede recuperar los recursos de identificación que han sido asignados (entre estos los códigos cortos) cuando se haya configurado alguna de las causales de recuperación establecidas en el artículo 6.4.3.2 de la mencionada resolución o cuando el código corto sea utilizado de forma ineficiente10 y (ii) las funciones del administrador de los recursos de identificación, incluidas las relacionadas con la expedición de los actos administrativos de asignación, devolución y recuperación de todos los recursos de identificación bajo la responsabilidad de la CRC, fueron delegadas al Coordinador del Grupo Interno de Trabajo de Relacionamiento con Agentes 11. Con ocasión a la expedición de la Resolución CRC 580 del 14 de octubre de 2025 12, el referido grupo interno de trabajo hoy se denomina Grupo Interno de Trabajo de Relaciones con Grupos de Valor.

Así las cosas, el Coordinador del Grupo Interno de Trabajo de Relaciones con Grupos de Valor, es competente para adelantar las actuaciones administrativas a que haya lugar cuando advierta la presunta configuración de alguna de las causales de recuperación, o el posible incumplimiento de las obligaciones generales y criterios de uso eficiente por parte de los asignatarios de recursos de identificación, y así poder determinar si hay o no lugar a su recuperación.

3.1. MARCO NORMATIVO DE LOS CÓDIGOS CORTOS

Tal y como se mencionó en el acápite anterior, la CRC, en cumplimiento de las funciones descritas en la Ley 1341 de 2009, modificada por la Ley 1978 de 2019 y en los términos previstos en el Decreto 25 de 2002, compilado en el Decreto 1078 de 2015, ha definido y actualizado el marco regulatorio de los recursos de identificación, así como los procedimientos para su gestión y atribución de forma transparente y no discriminatoria.

Este marco regulatorio fue establecido en las Resoluciones CRC 3501 de 2011, 5968 de 2020 y 6522 de 2022, compiladas en el Título VI de la Resolución CRC 5050 de 2016, donde se fijaron las condiciones de acceso a las redes de telecomunicaciones por parte de Proveedores de Contenidos y Aplicaciones (PCA) a través de SMS y mensajes USSD 13 sobre redes de telecomunicaciones de servicios móviles. De igual manera, se definió la estructura de la numeración de códigos cortos para la provisión de contenidos y aplicaciones a través de SMS/USSD, así como el procedimiento para la asignación, obligaciones generales, criterios de uso eficiente y causales de recuperación de este recurso numérico.

Teniendo en cuenta lo anterior, el artículo 6.4.1.3. de la Resolución CRC 5050 de 2016 señala que la CRC asigna códigos cortos a quienes provean servicios de contenidos o aplicaciones a través de SMS, es decir, a los PCA y a los integradores tecnológicos. En el mismo sentido, los PRST que presten servicios de contenidos o aplicaciones, pueden solicitar la asignación de sus propios códigos cortos en calidad de PCA.

SMS, es decir, a los PCA y a los integradores tecnológicos. En el mismo sentido, los PRST que presten servicios de contenidos o aplicaciones, pueden solicitar la asignación de sus propios códigos cortos en calidad de PCA.

Igualmente, el artículo 6.4.3.2 de la Resolución CRC 5050 de 2016, dispone que la CRC puede recuperar los códigos cortos asignados, previo agotamiento de la respectiva actuación administrativa, cuando constate que el asignatario incurrió en alguna de las c ausales detalladas en el mencionado artículo o incumplió alguna de las obligaciones y criterios de uso eficiente consagrados en el artículo 6.4.3.1. de la misma resolución.

En conclusión, y como se ha indicado previamente, es claro que en la regulación está establecido que la asignación de los recursos de identificación, incluidos los códigos cortos, no otorga derecho de propiedad sobre los mismos, es decir, dicha asignación únicamente confiere el derecho al uso, en la medida en que estos recursos son de propiedad pública y, de acuerdo con su naturaleza, están categorizados como escasos.

3.2. ANÁLISIS DE LA CAUSAL DE RECUPERACIÓN OBJETO DE LA ACTUACIÓN

ADMINISTRATIVA

Como se mencionó anteriormente, la presente actuación administrativa fue iniciada con el fin de determinar si resulta procedente la recuperación del código corto 893175, asignado a TELECOM. Lo anterior, en atención a la s quejas recibidas por la CRC por parte BANCOLOMBIA y distintos usuarios de servicios de telecomunicaciones , mediante la s cuales se puso en conocimiento a esta Entidad acerca del presunto uso indebido del referido recurso de identificación.

Lo anterior, en atención a la s quejas recibidas por la CRC por parte BANCOLOMBIA y distintos usuarios de servicios de telecomunicaciones , mediante la s cuales se puso en conocimiento a esta Entidad acerca del presunto uso indebido del referido recurso de identificación.

De acuerdo con lo establecido en el radicado 2026512874 del 16 de abril de 2026, mediante el cual se comunicó a TELECOM el inicio de la presente actuación administrativa, esta Comisión procederá a verificar si el asignatario del código corto 893175 incurrió o no en alguna de las causales de recuperación señaladas en el artículo 6.4.3.2 del Título VI de la Resolución CRC 5050 de 2016, en particular la prevista en el numeral 6.4.3.2.8, que señala que procede la recuperación del código corto en el evento del envío de SMS en nombre de terceros que no autorización al asignatario de forma expresa y por escrito.14

3.2.1. SOBRE LA CAUSAL DE RECUPERACIÓN ESTABLECIDA EN EL NUMERAL 6.4.3.2.8

DEL ARTÍCULO 6.4.3.2. DE LA RESOLUCIÓN CRC 5050 DE 2016

El numeral 6.4.3.2.8 del artículo 6.4.3.2 de la Resolución CRC 5050 de 2016 establece que la Comisión podrá recuperar códigos cortos asignados «cuando a través de esta numeración se envíen

13 En el año 2014, la CRC consideró necesario extender el ámbito de la Resolución CRC 3501 de 2011, modificando su objeto de aplicación y las demás disposiciones contenidas en dicho acto, de modo que resulten igualmente aplicables a los servicios

13 En el año 2014, la CRC consideró necesario extender el ámbito de la Resolución CRC 3501 de 2011, modificando su objeto de aplicación y las demás disposiciones contenidas en dicho acto, de modo que resulten igualmente aplicables a los servicios basados en la utilización de USSD. Así mismo, debido a la poca demanda histórica del servicio de mensajería MMS (Multimedia Message Service), se consideró pertinente retirar de la regulación las obligaciones relacionadas con este tipo de mensajería móvil que se encuentran incluidas en el Título 1, el Capítulo 1 del Título 2 y el Capítulo 4 del Título 4 de la Resolución CRC 5050 de 2016. 14Resolución CRC 5050 de 2016. Título VI, Artículo 6.4.3.2. “Causales de recuperación de la numeración de códigos cortos para SMS y USSD. El Administrador de los Recursos de Identificación podrá recuperar total o parcialmente la numeración de códigos cortos para SMS y USSD (…) 6.4.3.2.8. Cuando a través de esta numeración se envíen mensajes en nombre de terceros que no hayan autorizado expresamente y por escrito su envío o contenido (…)”.Continuación de la Resolución No. 8241 de 01 de junio de 2026 Hoja No. 6 de 9

mensajes en nombre de terceros que no hayan autorizado expresamente y por escrito su envío o su contenido».

En el presente caso, la actuación administrativa se inició con fundamento en las comunicaciones remitidas a la CRC por BANCOLOMBIA y por distintos usuarios de servicios de telecomunicaciones, mediante las cuales se reportó la recepción de mensajes cortos de texto (SMS) enviados desde el

En el presente caso, la actuación administrativa se inició con fundamento en las comunicaciones remitidas a la CRC por BANCOLOMBIA y por distintos usuarios de servicios de telecomunicaciones, mediante las cuales se reportó la recepción de mensajes cortos de texto (SMS) enviados desde el código corto 893175. Según lo informado, dichos mensajes, en el caso de la entidad financiera, suplantaban su marca y, en el caso de los usuarios, contenían comunicaciones falsas y enlaces asociados a posibles esquemas de estafa.

En este contexto, no puede perderse de vista que, ante escenarios de presunto uso indebido de recursos de identificación, corresponde a la CRC verificar la existencia de autorizaciones expresas y escritas que habiliten el envío de mensajes en nombre de terceros a través de los cuales se remiten los contenidos o mensajes de texto asociados al recurso de identificación objeto de análisis.

De acuerdo con la información que obra en el expediente, la CRC evidenció que el código corto 893175 fue asignado a la sociedad TELECOM bajo la modalidad «Gratuito para el usuario», y que, en el marco de la presente actuación administrativa, se allegaron elementos relacionados con el envío de mensajes de texto respecto de los cuales se requirió a la sociedad la acreditación de las autorizaciones correspondientes para el uso de los nombres o identidades de terceros dentro del contenido o SMS enviados.

A partir de la información incorporada al expediente y de las evidencias documentales allegadas en el marco de la actuación administrativa, esta Comisión advirtió la posible configuración de la causal de recuperación prevista en el numeral 6.4.3.2.8 del ar tículo 6.4.3.2 de la Resolución CRC 5050 de 2016, en tanto se evidenció el envío de mensajes respecto de los cuales se requirió la acreditación

de recuperación prevista en el numeral 6.4.3.2.8 del ar tículo 6.4.3.2 de la Resolución CRC 5050 de 2016, en tanto se evidenció el envío de mensajes respecto de los cuales se requirió la acreditación de autorización expresa y por escrito para el envío de mensajes en nombre de terceros.

Por su parte, TELECOM manifestó que los mensajes objeto de la actuación administrativa no fueron generados directamente por dicha sociedad, sino que corresponden a comunicaciones enviadas por terceros a través de su plataforma tecnológica, en el marco de relaciones comerciales con clientes corporativos. Así mismo, indicó que su participación en la cadena de envío de mensajes es de carácter meramente técnico o instrumental, en la medida en que actúa como intermediario para la entrega de SMS, proporcionando la infraestructura tec nológica necesaria para su transmisión, sin intervenir en la generación o modificación del contenido de los mensajes.

Adicionalmente, TELECOM manifestó que dentro de las reclamaciones presentadas no se expresa en ningún lugar que los mensajes presuntamente fraudulentos estén enviados desde una empresa específica o desde las empresas respecto de las cuales la CRC solicitó autorización, razón por la cual consideró incoherente requerir autorizaciones de terceros que, a su juicio, no corresponden a ninguna empresa identificada en los mensajes. En este sentido, la sociedad manifestó que resulta desproporcionado afirmar que los mensajes provienen de “BANCOLOMBIA” y, por ende, concluir que dicha entidad no autorizó el envío de mensajes a su nombre.

En primer lugar, frente al argumento expuesto por TELECOM orientado a señalar que dentro de los mensajes objeto de análisis no se identifica expresamente a BANCOLOMBIA, esta Comisión

que dicha entidad no autorizó el envío de mensajes a su nombre.

En primer lugar, frente al argumento expuesto por TELECOM orientado a señalar que dentro de los mensajes objeto de análisis no se identifica expresamente a BANCOLOMBIA, esta Comisión considera que sí se configura una referencia clara e inequívoca a dicha entidad. Ello, en atención a que las expresiones utilizadas en los mensajes reproducen de manera sustancial elementos con los cuales dicha entidad es reconocida pública mente, generando una asociación directa por parte del destinatario respecto de BANCOLOMBIA. Bajo esta premisa y de conformidad con criterios d