CRC - Resolución 8129 de 2026

RESOLUCIÓN No. 8129 DE 2026

“Por la cual se recupera el código corto 890087, asignado a AXESNET S.A.S. para la provisión de contenidos y aplicaciones a través de SMS o USSD”

LA COORDINACIÓN DEL GRUPO INTERNO DE TRABAJO DE RELACIONES CON

GRUPOS DE VALOR DE LA COMISIÓN DE REGULACIÓN DE COMUNICACIONES

En ejercicio de sus facultades legales conferidas por la Ley, en especial las previstas en los numerales 12 y 13 del artículo 22 de la Ley 1341 de 2009, modificada por la Ley 1978 de 2019, el artículo 2.2.12.1.1.1 del Decreto 1078 de 2015, el artículo 6.1.1.9 de la Resolución CRC 5050 de 2016, el artículo 7 de la Resolución CRC 686 de 2024, y

CONSIDERANDO

1. ANTECEDENTES

El 30 de noviembre de 2025, la Comisión de Regulación de Comunicaciones (en adelante, CRC) recibió una comunicación radicada bajo el número 2025829102, en la cual BANCO POPULAR S.A. (en adelante, BANCO POPULAR) informó que no había autorizado el envío de mensajes de texto en su nombre desde el código corto 890087, ni había aprobado el contenido de los mensajes de texto enviados desde dicho código corto.

Adicionalmente, señaló que ha recibido múltiples quejas y reportes de sus clientes, relacionadas con el envío de mensajes fraudulentos que utilizan la identidad corporativa del BANCO POPULAR , incluyendo enlaces falsos que simulan su portal transaccional.

Lo anterior se evidencia a continuación:

Imagen No.1

el envío de mensajes fraudulentos que utilizan la identidad corporativa del BANCO POPULAR , incluyendo enlaces falsos que simulan su portal transaccional.

Lo anterior se evidencia a continuación:

Imagen No.1

Fuente: Expediente1

En aras de dar trámite a la queja recibida , la CRC procedió a revisar la información asociada al código corto 890087, evidenciando que este fue solicitado por AXESNET S.A.S ., (en adelante AXESNET), bajo la modalidad “Gratuito para el usuario”2, y que el mismo fue asignado mediante la Resolución CRC 4975 del 28 de junio de 2016.

Bajo este contexto , y después de revisar la información allegada por el BANCO POPULAR , mediante el radicado de salida número 2025541581 del 18 de diciembre de 2025, la Coordinadora de Relaciones con Grupos de Valor de la CRC, en ejercicio de las funciones de Administrador de los Recursos de Identificación , inició una actuación administrativa para recuperar el código corto

890087. Lo anterior, debido a que presuntamente se habría configurado la causal de recuperación

1 Radicado número 2025829102 del 30 de noviembre de 2025. 2 Radicado 201671121 de 2016.Continuación de la Resolución No. 8129 de 29 de enero de 2026 Hoja No. 2 de 6

de códigos cortos, establecida en el numeral 6.4.3.2.8. del artículo 6.4.3.2. del Título VI de la Resolución CRC 5050 de 20163.

El inicio de la mencionada actuación administrativa fue comunicado a AXESNET el 18 de diciembre

Resolución CRC 5050 de 20163.

El inicio de la mencionada actuación administrativa fue comunicado a AXESNET el 18 de diciembre de 2025 , mediante correo electr ónico. Asimismo, y en aras de garantizar el derecho al debido proceso, la CRC le informó a AXESNET que, dentro de los 15 días siguientes al recibo del citado correo electrónico, podría formular observaciones, así como presentar y solicitar pruebas.

Adicionalmente, se le requirió a AXESNET: (i) informar el uso que le ha dado al código corto 890087, (ii) deberá remitir la autorización expresa y por escrito del BANCO POPULAR para remitir mensajes de texto en su nombre desde el referido código corto , (iii) informar cualquier medida que haya adoptado después de conocer la queja que dio origen a la presente actuación administrativa, y (iv) entregar un informe detallado de las medidas que haya empleado para prevenir o evitar la comisión de posibles fraudes o conductas delictivas mediante la utilización del código corto 890087.

No obstante, vencido el término otorgado para el ejercicio del derecho de defensa, no se recibió respuesta por parte de AXESNET frente al in icio de la actuación administrativa, ni alleg ó observaciones, pruebas, ni la documentación solicitada por la CRC, asociada al uso del código corto 890087.

2. PRONUNCIAMIENTO AXESNET

Como se ha indicado, AXESNET no presentó pronunciamiento alguno frente al inicio de la presente actuación administrativa, ni allegó documentos, explicaciones, autorizaciones o elementos de juicio que permitieran controvertir los hechos puestos en su conocimiento o desvirtuar la presu nta

actuación administrativa, ni allegó documentos, explicaciones, autorizaciones o elementos de juicio que permitieran controvertir los hechos puestos en su conocimiento o desvirtuar la presu nta configuración de la causal de recuperación establecida en el numeral 6.4.3.2.8 del artículo 6.4.3.2 de la Resolución CRC 5050 de 2016.

En consecuencia , no obra en el expediente soporte alguno remitido por AXESNET que permita verificar la autorización del BANCO POPULAR frente al contenido o envío de los mensajes objeto de queja, ni documentación que acredite el uso legítimo del código corto 890087 en los términos exigidos por la regulación vigente.

En esa medida, para efectos de este análisis únicamente se tiene como referente la información contenida en el expediente y, en particular, la proporcionada por el BANCO POPULAR, entidad que manifestó expresamente no haber autorizado el envío de mensajes de texto en su nombre desde el código corto 890087.

3. COMPETENCIA

En virtud de lo dispuesto los numerales 12 y 13 del artículo 22 de la Ley 1341 de 20094, modificado por el artículo 19 de la Ley 1978 de 2019, la CRC tiene la función de regular y administrar los recursos de identificación utilizados en la provisión de redes y servicios de telecomunicaciones , y administrar el uso de los recursos de numeración, identificación de redes de telecomunicaciones y otros recursos escasos, diferentes al espectro radioeléctrico y al nombre de dominio de internet bajo el código del país correspondiente a Colombia -.co-.

Asimismo, el Decreto 1078 de 2015, establece que (i) para preservar y garantizar el uso adecuado

el código del país correspondiente a Colombia -.co-.

Asimismo, el Decreto 1078 de 2015, establece que (i) para preservar y garantizar el uso adecuado de los recursos técnicos, la CRC debe administrar los planes básicos de acuerdo con lo establecido en la Ley y siguiendo los principios de neutralidad, transparencia, igualdad, eficacia, publicidad, moralidad y promoción de la competencia 5; (ii) la mencionada administración, comprende las

3Resolución CRC 5050 de 2016. Título VI, Artículo 6.4.3.2. “Causales de recuperación de la numeración de códigos cortos para SMS y USSD. El Administrador de los Recursos de Identificación podrá recuperar total o parcialmente la numeración de códigos cortos para SMS y USSD (…) cuando el asignatario incumpla con alguno de los criterios de uso eficiente establecidos en el ARTÍCULO 6.4.3.1. de la SECCIÓN 3 del CAPÍTULO 4 del TÍTULO VI, o incurra en alguna de las siguientes causales de recuperación: 6.4.3.2.1 (…). 6.4.3.2.8. Cuando a través de esta numeración se envíen mensajes en nombre de terceros que no hayan autorizado expresamente y por escrito su envío o contenido (…)”. 4 Ley 1341 de 2009, artículo 22. “Funciones de la Comisión de Regulación de Comunicaciones. Son funciones de la Comisión de Regulación de Comunicaciones respecto de la provisión de redes y servicios de telecomunicaciones (…) las siguientes: (…)

12. Regular y administrar los recursos de identificación utilizados en la provisión de redes y servicios de telecomunicaciones y cualquier otro recurso que actualmente o en el futuro identifique redes y usuarios, salvo el nombre de dominio de Internet

12. Regular y administrar los recursos de identificación utilizados en la provisión de redes y servicios de telecomunicaciones y cualquier otro recurso que actualmente o en el futuro identifique redes y usuarios, salvo el nombre de dominio de Internet bajo el código del país correspondiente a Colombia -.co-,, 13. Administrar el uso de los recursos de numeración, identificación de redes de telecomunicaciones y otros recursos escasos utilizados en las telecomunicaciones, diferentes al espectro radioeléctrico”. 5 Decreto 1078 de 2015 . Art. 2.2.12.1.1.1. “ Administración de los planes técnicos básicos. La Comisión de Regulación de Comunicaciones deberá administrar los planes técnicos básicos, de conformidad con las disposiciones contenidas en este Título y siguiendo los principios de neutralidad, transparenc ia, igualdad, eficacia, publicidad, moralidad y promoción de la

competencia con el fin de preservar y garantizar el uso adecuado de estos recursos técnicos.”Continuación de la Resolución No. 8129 de 29 de enero de 2026 Hoja No. 3 de 6

modificaciones y/o adiciones que se hagan a la estructura de la numeración, a los mapas de numeración, a los cuadros contenidos en el plan y a cualquier otro aspecto que requiera ser incluido dentro de este 6; (iii) los números, bloques de numeración, códigos, prefijos, entre otros, son recursos públicos y pertenecen al Estado, el cual tiene la potestad de asignarlos a los proveedores de redes y servicios de telecomunicaciones y por lo tanto también podrá recuperarlos cuando se den las condiciones que determine la CRC, pues la asignación de dichos recursos no otorga ningún derecho de propiedad sobre ellos7.

de redes y servicios de telecomunicaciones y por lo tanto también podrá recuperarlos cuando se den las condiciones que determine la CRC, pues la asignación de dichos recursos no otorga ningún derecho de propiedad sobre ellos7.

En cumplimiento de lo anterior, por medio del Título VI de la Resolución CRC 5050 de 2016 la CRC definió quienes pueden ser los sujetos asignatarios de los recursos de identificación (incluidos los códigos cortos), los procedimientos para su gestión y atribució n, la recopilación y actualización de los datos relativos a este recurso numérico, entre otros aspectos.

Adicionalmente y en lo relacionado con la recuperación de los códigos cortos, la Resolución CRC 5050 de 2016 establece que (i) previa actuación administrativa, la CRC puede recuperar los recursos de identificación que han sido asignados (entre estos los códigos cortos) cuando se haya configurado alguna de las causales de recuperación establecidas en el artículo 6.4.3.2 de la mencionada resolución o cuando el código corto sea utilizado de forma ineficiente 8 y (ii) las funciones del administrador de los recursos de identificación, incluidas las relacionadas con la expedición de los actos administrativos de asignación, devolución y recuperación de todos los recursos de identificación bajo la responsabilidad de la CRC, fueron delegadas al Coordinador del Grupo Interno de Trabajo de Relacionamiento con Agentes9. Con ocasión a la expedición de la Resolución CRC 580 del 14 de octubre de 2025 10, el referido grupo interno de trabajo hoy se denomina Grupo Interno de Trabajo de Relaciones con Grupos de Valor.

Así las cosas, el Coordinador del Grupo Interno de Trabajo de Relaciones con Grupos de Valor, es competente para adelantar las actuaciones administrativas a que haya lugar cuando advierta la

de Trabajo de Relaciones con Grupos de Valor.

Así las cosas, el Coordinador del Grupo Interno de Trabajo de Relaciones con Grupos de Valor, es competente para adelantar las actuaciones administrativas a que haya lugar cuando advierta la presunta configuración de alguna de las causales de recuperación, o el posible incumplimiento de las obligaciones generales y criterios de uso eficiente por parte de los asignatarios de recursos de identificación, y así poder determinar si hay o no lugar a su recuperación.

3.1. EL MARCO NORMATIVO DE LOS CÓDIGOS CORTOS

Tal como se mencionó en el acápite anterior, la CRC, en cumplimiento de las funciones descritas en la Ley 1341 de 2009, modificada por la Ley 1978 de 2019 y en los términos previstos en el Decreto 25 de 2002, compilado en el Decreto 1078 de 2015, el marco regulatorio de los recursos de identificación, así como los procedimientos para su gestión y atribución de forma transparente y no discriminatoria.

Este marco regulatorio fue establecido en las Resoluciones CRC 3501 de 2011, 5968 de 2020 y 6522 de 2022, compiladas en el título VI de la Resolución CRC 5050 de 2016, donde se fijaron las condiciones de acceso a las redes de telecomunicaciones por parte de Proveedores de Contenidos y Aplicaciones –PCAa través de mensajes cortos de texto (SMS) y mensajes USSD 11 sobre redes de telecomunicaciones de servicios móviles, y a su vez se definió la estructura de la numeración de

6 Decreto 1078 de 2015. Art. 2.2.12.5.3. Administración de los planes técnicos básicos. (…) “La administración del plan de

telecomunicaciones de servicios móviles, y a su vez se definió la estructura de la numeración de

6 Decreto 1078 de 2015. Art. 2.2.12.5.3. Administración de los planes técnicos básicos. (…) “La administración del plan de numeración comprenderá las modificaciones y/o adiciones que se hagan a la estructura de la numeración, a los mapas de numeración, a los cuadros contenidos en el plan y a cualquier otro aspecto que requiera ser incluido dentro del mencionado plan”. 7 Decreto 1078 de 2015. Art . 2.2.12.1.2.5. “Naturaleza de la numeración. Los números, bloques de numeración, códigos, prefijos, entre otros, son recursos públicos y pertenecen al Estado, el cual puede asignarlos a los proveedores de redes y servicios de telecomunicaciones y recuperarlos cuando se den las condiciones que determi ne la Comisión de Regulación de Comunicaciones para la recuperación de éstos. La asignación de dichos recursos a los operadores no les otorga derecho de propiedad alguno sobre ellos. Los recursos asignados no podrán ser transferidos por los proveedores de redes y servicios de telecomunicaciones, sin la autorización de la Comisión de Regulación de Comunicaciones”. 8 Resolución 5050 de 201 6. Art. 6.1.1.8. Recuperación de los recursos de identificación. Cuando el Administrador de los Recursos de Identificación, mediante los mecanismos de verificación de uso diseñados para tal fin, detecte la presunta configuración de alguna de las causales de recuperación es tablecidas o el presunto uso ineficiente de algún recurso de identificación asignado, ejecutará el procedimiento de recuperación establecido en el numeral 6.1.8.1. del presente artículo,

configuración de alguna de las causales de recuperación es tablecidas o el presunto uso ineficiente de algún recurso de identificación asignado, ejecutará el procedimiento de recuperación establecido en el numeral 6.1.8.1. del presente artículo, teniendo en cuenta los términos establecidos en el Código de Procedimiento Administrativo y de lo Contencioso Administrativo – CPACA – para las actuaciones administrativas 9 Resolución 5050 de 2016. Art. 6.1.1.9. “Delegación de la administración de los recursos de identificación. Delegar en el funcionario de la Comisión de Regulación de Comunicaciones que haga las veces de Coordinador del Grupo Interno de Trabajo de Relacionamiento con Agentes las funciones del Administrador de los Recursos de Identificación, incluidas la expedición de los actos administrativos de asignación, devolución y recuperación de todos los recursos de identificación bajo la responsabilidad de la CRC”. 10 “Por medio de la cual se establecen las funciones de los grupos internos de trabajo de la CRC”. 11 En el año 2014, la CRC consideró necesario extender el ámbito de la Resolución CRC 3501 de 2011, modificando su objeto de aplicación y las demás disposiciones contenidas en dicho acto, de modo que resulten igualmente aplicables a los servicios basados en la utilización de USSD. Así mismo, debido a la poca demanda histórica del servicio de mensajería MMS (Multimedia Message Service), se consideró pertinente retirar de la regulación las obligaciones relacionadas con este tipo de mensajería móvil que se encuentran incluidas en el Título 1, el Capítulo 1 del Título 2 y el Capítulo 4 del Título 4 de la Resolución CRC 5050 de 2016.Continuación de la Resolución No. 8129 de 29 de enero de 2026 Hoja No. 4 de 6

5050 de 2016.Continuación de la Resolución No. 8129 de 29 de enero de 2026 Hoja No. 4 de 6

códigos cortos para la provisión de contenidos y aplicaciones a través de SMS/USSD, así como el procedimiento para la asignación, obligaciones generales, criterios de uso eficiente y causales de recuperación de este recurso numérico.

Teniendo en cuenta lo anterior, el artículo 6.4.1.3. de la Resolución CRC 5050 de 2016 señala que la CRC asigna códigos cortos a quienes provean servicios de contenidos o aplicaciones a través de mensajes cortos de texto (SMS), es decir, a los PCA y a los integradores tecnológicos. En el mismo sentido, los Proveedores de Redes y Servicios de Telecomunicaciones (PRST) que presten servicios de contenidos o aplicaciones, pueden solicitar la asignación de sus propios códigos cortos en calidad de PCA.

Igualmente, el artículo 6.4.3.2 de la Resolución CRC 5050 de 2016, dispone que la CRC puede recuperar los códigos cortos asignados, previo agotamiento de la respectiva actuación administrativa, cuando constate que el asignatario incurrió en alguna de las c ausales detalladas en el mencionado artículo o incumplió alguna de las obligaciones y criterios de uso eficiente consagrados en los artículos 6.1.1.6.2. y 6.4.3.1. de la misma resolución.

En conclusión y como se ha indicado previamente, es claro que en la regulación está establecido que la asignación de los recursos de identificación, incluidos los códigos cortos, no otorga derecho de propiedad sobre los mismos, es decir, dicha asignación ú nicamente confiere el derecho al uso,

que la asignación de los recursos de identificación, incluidos los códigos cortos, no otorga derecho de propiedad sobre los mismos, es decir, dicha asignación ú nicamente confiere el derecho al uso, en la medida en que estos recursos son de propiedad pública y, de acuerdo con su naturaleza, están categorizados como escasos.

3.2. ANÁLISIS DE LA CAUSAL DE RECUPERACIÓN OBJETO DE LA ACTUACIÓN

ADMINISTRATIVA

Como se indicó anteriormente, la presente actuación administrativa se inició con el propósito de determinar la procedencia de la recuperación del código corto 890087, asignado a AXESNET, en atención a la queja recibida por la CRC, mediante la cual el BANCO POPULAR denunció el presunto uso indebido de dicho recurso.

Según lo manifestado por la sociedad, esta no ha autorizado el envío de mensajes de texto en su nombre desde el código corto 890087, ni ha aprobado el contenido de los mensajes de texto que se han enviado desde el referido código corto.

Teniendo en cuenta lo anterior, los asignatarios de recursos de identificación tienen la obligación de garantizar que los mensajes transmitidos a través de los códigos cortos asignados cuenten con la debida autorización expresa y por escrito de los remitentes, así como de dar cumplimien to a las disposiciones regulatorias aplicables. De lo contrario, la CRC está facultada para adelantar la recuperación del recurso asignado, en los términos previstos en la regulación vigente.

Así las cosas, y de acuerdo con lo establecido en el radicado número 2025541581 del 18 de diciembre de 2025, mediante el cual se comunicó a AXESNET el inicio de la actuación administrativa, esta Comisión procederá a verificar si AXESNET como asignatario del código corto 890087 incurrió o

de 2025, mediante el cual se comunicó a AXESNET el inicio de la actuación administrativa, esta Comisión procederá a verificar si AXESNET como asignatario del código corto 890087 incurrió o no en alguna de las causales de recuperación señaladas en el artículo 6.4.3.2 del Título VI de la Resolución CRC 5050 de 2016, en particular en el numeral 6.4.3.2.8, por el presunto envío de mensajes en nombre de terceros sin autorización expresa y por escrito.12

3.3.1 SOBRE LA CAUSAL DE RECUPERACIÓN ESTABLECIDA EN EL NUMERAL 6.4.3.2.8

DEL ARTÍCULO 6.4.3.2. DE LA RESOLUCIÓN CRC 5050 DE 2016

El numeral 6.4.3.2.8 del artículo 6.4.3.2 de la Resolución CRC 5050 de 2016 establece que la Comisión podrá recuperar códigos cortos asignados “cuando a través de esta numeración se envíen mensajes en nombre de terceros que no hayan autorizado expresamente y por escrito su envío o su contenido”.

En el presente caso, la actuación administrativa se inició con ocasión de la comunicación radicada ante la CRC por parte del BANCO POPULAR , en la cual dicha entidad informó haber recibido múltiples quejas y reportes de usuarios relacionados con el envío de mensajes de texto provenientes del código corto 890087, en los cuales se utilizaba su nombre e incluían enlaces falsos que

12Resolución CRC 5050 de 2016. Título VI, Artículo 6.4.3.2. “ Causales de recuperación de la numeración de códigos cortos

para SMS y USSD. El Administrador de los Recursos de Identificación podrá recuperar total o parcialmente la numeración de códigos cortos para SMS y USSD (…) cuando el asignatario incumpla con alguno de los criterios de uso eficiente establecidos en el artículo 6.4.3.1. de la presente resolución, o incurra en alguna de las siguientes causales de recuperación: 6.4.3.2.8. Cuando a través de esta numeración se envíen mensajes en nombre de terceros que no hayan autorizado expresamente y por escrito su envío o contenido (…)”.Continuación de la Resolución No. 8129 de 29 de enero de 2026 Hoja No. 5 de 6

simulaban su portal transaccional. En particular, el BANCO POPULAR manifestó expresamente que no ha autorizado el envío de mensajes de texto en su nombre desde el referido código corto.

De acuerdo con la información que reposa en el expediente, y en especial con lo indicado en el radicado 2025829102 del 30 de noviembre de 2025, los mensajes atribuidos al BANCO POPULAR fueron generados sin su aval, circunstancia corroborada por la imagen allegada al expediente, en la cual se evidencia un mensaje enviado desde el código 890087 que utiliza la identidad de la mencionada entidad financiera.

A pesar de lo anterior, AXESNET no allegó pronunciamiento alguno frente al inicio de la presente actuación administrativa, pese a que la CRC otorgó un plazo de quince (15) días hábiles para presentar observaciones, aportar o solicitar pruebas, e informar y acreditar el uso que se está dando al código corto 890087. Tampoco remitió autorización expresa y por escrito del BANCO POPULAR

presentar observaciones, aportar o solicitar pruebas, e informar y acreditar el uso que se está dando al código corto 890087. Tampoco remitió autorización expresa y por escrito del BANCO POPULAR que habilitara el envío de mensajes en su nombre a través de dicho recurso de identificación.

En este punto, resulta pertinente recordar que los asignatarios de códigos cortos tienen el deber de garantizar en todo momento el uso adecuado, seguro y autorizado del recurso de identificación que les ha sido asignado, lo cual implica verificar que los mensajes transmitidos a través de este cuenten con la autorización expresa y por escrito de los terceros cuyo nombre o identidad se utilice.

Teniendo en cuenta lo expuesto , no se observa en el expediente documentación aportada por AXESNET que permitan acreditar que cuenta con la autorización del BANCO POPULAR para enviar mensajes a su nombre a través del código corto 890087.

Así las cosas, y dado que el BANCO POPULAR informó de manera expresa que no ha autorizado el envío de mensajes en su nombre desde el código corto 890087, sumado a la ausencia total de prueba o explicación por parte de AXESNET que desvirtúe dicha circunstancia, se advierte que existe evidencia suficiente para establecer que el recurso de identificación fue utilizado para remitir mensajes en nombre de un tercero sin contar con su autorización expresa y por escrito.

En ese sentido, los hechos acreditados permiten considerar configurada la hipótesis prevista en el numeral 6.4.3.2.8 del artículo 6.4.3.2 de la Resolución CRC 5050 de 2016, conforme a la cual procede la recuperación del código corto 890087.

numeral 6.4.3.2.8 del artículo 6.4.3.2 de la Resolución CRC 5050 de 2016, conforme a la cual procede la recuperación del código corto 890087.

4. DEL TRASLADO A OTRAS ENTIDADES: SUPERINTENDENCIA DE INDUSTRIA Y

COMERCIO, MINISTERIO DE TECNOLOGÍAS DE LA INFORMACIÓN Y LAS

COMUNICACIONES Y FISCALÍA GENERAL DE LA NACIÓN

De acuerdo con lo establecido en el artículo 19 de la Ley 1581 de 2012, la SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO , (en adelante, SIC), a través de la Delegatura para la Protección de Datos Personales, es la encargada de ejercer la función de vigilancia para garantizar que en el tratamiento de datos personales se respeten los principios, derechos, garantías y procedimientos previstos en la ley. Por lo tanto, es la SIC la encargada de adelantar las investigaciones para poder determinar si el tratamiento de datos personales se ha dado bajo los presupuestos establecidos en la Ley resultado de ellas, ordenar las medidas que sean para hacer efectivo el derecho de hábeas data.

Así las cosas, teniendo en cuenta que dentro del presente trámite administrativo un usuario de servicios de telecomunicaciones puso en evidencia el presunto manejo de información protegida por fuera de las reglas contenidas en la Ley 1581 de 2012 de Habeas Data, esta Comisión , en cumplimiento de lo ordenado en el artículo 21 del Código de Procedimiento Administrativo y de lo Contencioso Administrativo ( CPACA), remitirá la presente resolución, así como el expediente administrativo correspondiente a esa entidad, para que, de considerarlo procedente, adelante las actuaciones a que haya lugar dentro del ámbito de sus competencias.

Contencioso Administrativo ( CPACA), remitirá la presente resolución, así como el expediente administrativo correspondiente a esa entidad, para que, de considerarlo procedente, adelante las actuaciones a que haya lugar dentro del ámbito de sus competencias.

Así mismo, y dado que a través del código corto que se recupera, es posible que se hayan cometido presuntos ataques de smishing y phishing, la CRC también remitirá la presente Resolución junto a su expediente administrativo a la FISCALÍA GENERAL DE LA NACIÓN , para lo de su competencia.

Adicionalmente, es importante recordar que cualquier uso de un código corto sin contar con la autorización correspondiente, es considerada una violación de la regulación general del sector de tecnologías de la información y las comunicaciones y, por tanto, puede ser sancionada por el

MINISTERIO DE TECNOLOGÍAS DE LA INFORMACIÓN Y LAS COMUNICACIONES (MinTIC).

Por lo anterior, se recalca el deber que le asiste a AXESNET de tomar las medidas a que haya lugar para evitar el uso del código corto objeto de esta actuación una vez sea recuperado, so pena de queContinuación de la Resolución No. 8129 de 29 de enero de 2026 Hoja No. 6 de 6

MinTIC imponga las sanciones de ley a que haya lugar. Se comunicará la presente decisión a dicha entidad para su conocimiento.

Teniendo en cuenta que esta Comisión ha decidido recuperar el código corto 890087, y sin perjuicio de que los Proveedores de Redes y Servicios de Telecomunicaciones deban mantener las medidas que hayan implementado en sus respectivas redes para garantizar la suspensión temporal del uso del código corto 890087, las cuales no podrán exceder un periodo máximo de 6 meses contados a

de que los Proveedores de Redes y Servicios de Telecomunicaciones deban mantener las medidas que hayan implementado en sus respectivas redes para garantizar la suspensión temporal del uso del código corto 890087, las cuales no podrán exceder un periodo máximo de 6 meses contados a partir de su aplicación, AXESNET deberá cancelar el tráfico de mensajes de texto (SMS) a través del código corto recuperado y, en consecuencia, adelantar las gestiones necesarias para la desactivación de este recurso de identificación en su red y las redes de los operadores móviles correspondientes, según aplique.

Finalmente, con fundamento en lo establecido en el artículo 6.1.1.8 de la Resolución CRC 5050 de 2016, una vez ejecutoriada esta decisión, se procederá a cambiar el estado de l recurso de identificación objeto de recuperación, de “Asignado” a “Reservado” en el Sistema de Información y Gestión de Recursos de Identificación (SIGRI), por un periodo de un (1) mes, contado a partir de la ejecutoria del presente acto administrativo, con el objeto de minimizar posibles riesgos a la hora de una nueva implementación. Así mismo, una vez ejecutoriada la presente resolución, se comunicará a los Proveedores de Redes y Servicios de Telecomunicaciones (PRST) para que el prestador correspondiente proceda con la desactivación de dicho recurso en su red.

En mérito de lo expuesto,

RESUELVE

ARTÍCULO 1. Recuperar el código corto 890087 para la provisión de contenidos y aplicaciones que había sido asignado a AXESNET S.A.S., de conformidad con lo dispuesto en la parte motiva del presente acto administrativo.

ARTÍCULO 1. Recuperar el código corto 890087 para la provisión de contenidos y aplicaciones que había sido asignado a AXESNET S.A.S., de conformidad con lo dispuesto en la parte motiva del presente acto administrativo.

PARÁGRAFO. Modificar el estado de l código corto 890087 de “Asignado” a “Reservado” en el Sistema de Información y Gestión de Recursos de Identificación (SIGRI), por un periodo de un (1) mes, contado a partir de la ejecutoria del presente acto administrativo.

ARTÍCULO 2. Comunicar, una vez ejecutoriada la presente resolución, a los Proveedores de Redes y Servicios de Telecomunicaciones para que el prestador correspondiente proceda con la desactivación de ese recurso en su red.

ARTÍCULO 3. Remitir copia de la presente resolución, así como del expediente de la actuación administrativa a la Delegatura para la Protección de Datos Personales de la Superintendencia de Industria y Comercio , a la Fiscalía General de la Nación y al Ministerio de Tecnologías de la Información y las Comunicaciones