
- La Empresa no ha sido víctima de un ciberataque, ni se han vulnerado ninguno de sus sistemas de información u operación
- EPM ha tomado las medidas necesarias para garantizar la seguridad de la información de sus clientes- usuarios
- EPM tiene múltiples canales de pago para sus clientes-usuarios
Medellín, viernes 30 de mayo de 2025 (@EPMestamosahi) | EPM continúa adelantando las acciones correspondientes para reactivar el sistema de pagos a través de sus canales digitales. Las medidas preventivas han sido exitosas, garantizando que en ningún momento se haya visto comprometida la protección de la información. En ese sentido, la suplantación que personas inescrupulosas realizaron al portal oficial de Factura Web fue controlada, gracias a los protocolos de seguridad de la Empresa. Así mismo, se procedió de inmediato con la denuncia penal respectiva ante las autoridades competentes.
La situación presentada fue una suplantación en la que un sitio web malicioso replicaba visualmente el portal legítimo de Factura Web, permitiendo que los usuarios ingresaran su número de contrato y consultaran el valor de su factura, con el objetivo de redirigir el pago hacia cuentas no autorizadas.
Recomendaciones de seguridad digital
EPM reafirma su compromiso con la protección de los canales digitales, la seguridad de la información y la confianza de sus usuarios, a quienes invita a tener presente las siguientes acciones de seguridad:
- Cuando se habilite de nuevo el portal de pagos, se debe ingresar únicamente a través del sitio www.epm.com.co.
- Evitar el ingreso a Factura Web por medio de enlaces que aparezcan en buscadores o navegadores.
- Si se encuentra algún enlace relacionado con EPM que resulte sospechoso, se debe evitar su uso y reportarlo a la Línea de Atención al Cliente (604) 44 44 115 o en las cuentas de redes sociales de la Empresa.
- Evitar la difusión de información no verificada.
¿Dónde pagar?
Por el momento, se encuentra deshabilitado el pago a través de los canales digitales de la Empresa. Se espera restablecer el servicio pronto y de manera segura. Mientras esto ocurre, se tienen a disposición de la comunidad las siguientes opciones de pago:
Canales electrónicos
Datáfonos Redeban y Credibanco VISA.
Red de cajeros ATH.
Red de cajeros Banco Sudameris.
Débitos automáticos en: Bancolombia, Banco de Occidente, Banco de Bogotá, Banco Popular, AV Villas, BBVA y Scotiabank Colpatria.
Sitios web de entidades bancarias: Bancolombia, Banco de Occidente, Banco de Bogotá, Banco Popular, AV Villas, Davivienda, BBVA, Scotiabank Colpatria y Citybank (www.mispagosaldia.com).
App: Nequi, Civicapay, Claropay, BBVA wallet y Daviplata.
Canales presenciales
Bancos
Bancolombia en corresponsales bancarios.
BBVA.
Banco de Bogotá.
Scotiabank Colpatria.
Davivienda en corresponsales bancarios.
Banco Sudameris.
Banco de Occidente.
Banco Popular.
Almacenes de cadena
Almacenes Éxito, Carulla y Surtimax.
Centros de pago
Gana, MegaRed, PTM, Practisistemas, Súper Giros, SuperEfectivo y WinRed.
Cooperativas
Cotrafa, Confiar, Coofinep, CooSanLuis y CoopSuya. Para tener en cuenta
Suplantación: sucede cuando un actor malicioso se hace pasar por una persona, sistema o entidad legítima para engañar y obtener acceso no autorizado.
Ciberataque: se trata de cualquier acción deliberada para comprometer la confidencialidad, integridad o disponibilidad de la información y los sistemas. El objetivo es dañar, robar o interrumpir sistemas o datos.

