Durante la etapa de consulta pública del proyecto de regulación antifraude para A2P de la Comisión de Regulación de Comunicaciones (CRC) de Colombia, la Asociación Nacional de Empresarios de Colombia (ANDI) presentó sus comentarios y manifestó su desacuerdo con que los mensajes OTP y los códigos de autenticación de dos factores (2FA) se incluyan en el mismo proceso regulatorio que los SMS comerciales ordinarios.
El borrador exigía originalmente que los mensajes OTP/2FA también se sometieran a una revisión previa de plantillas, con el riesgo adicional de ser bloqueados por los sistemas. ANDI señaló que los códigos de verificación son herramientas de seguridad solicitadas activamente por los usuarios. Si las plantillas no se actualizan a tiempo o se producen fallos en los sistemas centralizados de verificación, y los mensajes con códigos llegan a bloquearse, los usuarios no podrán iniciar sesión en sus cuentas ni completar sus transacciones. Lejos de reducir el fraude telecom, esta situación generaría nuevos riesgos de seguridad.
La asociación instó al regulador a adoptar un enfoque diferenciado y a establecer normas especiales para los mensajes con códigos OTP y 2FA destinados a la seguridad financiera, evitando que los mensajes de seguridad se vean afectados por la revisión previa de plantillas y por los mecanismos de bloqueo automático.
