Common Scams in Medellín & How to Avoid Them (2026)
Updated May 20268 min readBy Mike Chartrand
Almost every serious incident involving a foreigner in Medellín is preventable. It isn't random violence - it's a small set of repeating patterns, and once you know them, you can take almost all the risk off the table. This is an honest field guide to the scams we see most in 2026: scopolamine, dating-app robbery, taxi and ATM tricks, WhatsApp impersonation, and the "paseo millonario." Read it before your first night out.
Specific question while you read? Ask Catalina, the Medellín Guide concierge.Chat with Catalina ›
The one rule: no dar papaya
Every Colombian grows up with the phrase "no dar papaya" - literally "don't give papaya." It means: don't create the opportunity. Walking down the street staring at a new iPhone, pulling out a thick wallet in a taxi, flashing a Rolex in a tourist zone, leaving a laptop visible in the back seat of a car. None of these cause a crime by themselves, but they all give one an opening.
Adopt the paisa baseline: phone in your pocket when walking, laptop out of sight in cars, small bills easily accessible so you never flash a roll, and back-up your cloud accounts before you arrive so losing a phone is an inconvenience, not a catastrophe.
Scopolamine (burundanga)
The most serious and specifically-Colombian scam. Scopolamine - called "burundanga" locally - is a drug that leaves a victim conscious, compliant, and with no memory. Administered by adding it to a drink, blowing a powder into the face, or slipping it into a cigarette, it's been documented in Medellín, Bogotá, and Cartagena.
The usual pattern: a friendly stranger (often a woman) approaches a solo man at a bar or on a dating app. Drinks are shared. The victim wakes up the next morning with bank accounts drained, phone gone, and no recollection of the previous 8 to 20 hours.
How to protect yourself:
Never accept a drink you didn't watch being poured.
Never leave a drink unattended - including going to the bathroom.
Be suspicious of instant closeness from a stranger, especially ones who suggest moving venues quickly.
Bring a friend when meeting someone from a dating app. If you're alone, meet in a busy, well-lit, reputable restaurant you chose - not one they picked.
Remove face recognition from bank and crypto apps when out at night. A phone held up to a drugged face opens everything.
Beyond scopolamine, there's a simpler, more common pattern: you match with someone on Tinder, Bumble, or Hinge, invite them to your apartment, and wake up missing a laptop, watch, and the cash from your wallet. Sometimes accomplices let themselves in during the night.
Rules if you're using dating apps:
First meeting is always in public. Always.
Don't bring anyone to a place where all your valuables live. Book a hotel room for the night instead.
Watch for accounts that push hard to move to your apartment quickly, or to unusual venues outside the tourist core.
If someone's photos seem too professional or Instagram-model perfect, Google-image-search them before meeting.
Let a friend know who you're with and share your location via WhatsApp or Find My.
Airbnb hosts: Many Airbnb contracts prohibit overnight guests who aren't registered. Hosts can and do revoke your stay. Another reason to use a neutral hotel for dates.
Taxi and "paseo millonario"
The "paseo millonario" is the worst-case taxi scam: a tourist flags a taxi on the street, the driver makes a detour, accomplices get in, and the victim is driven to multiple ATMs and forced to withdraw their daily limit.
How to prevent it:
Never hail a taxi from the street at night. Use a ride-hail app, DiDi, Cabify, InDriver, or Uber, or grab a yellow city taxi from a queue at a mall, hotel, or the airport. Tappsi was absorbed into Cabify, and Easy Taxi exited Colombia, so neither standalone app works anymore.
At a restaurant or bar, ask the staff to call a licensed taxi for you ("¿me puede llamar un taxi, por favor?").
If you do use a street taxi, always confirm the taxímetro is running.
Note the taxi's license plate as you get in and text it to a friend. Drivers see this and it meaningfully changes their calculus.
Lesser-but-common taxi tricks:
"The meter's broken" - get out and find another taxi.
Fare padding for tourists: know approximate fares (a Poblado-to-Laureles ride is COP 15,000 to 22,000).
The bill switch: you hand them COP 50,000 and they show you a COP 10,000 note claiming that's what you gave them. Announce the denomination out loud as you hand it over.
Say this in a taxi (prevent bill-switch)
"Aquí le doy cincuenta mil pesos."
Here I'm giving you fifty thousand pesos. (Say the denomination clearly as you hand it over.)
"¿Está funcionando el taxímetro?"
Is the taximeter running? (Always confirm before the car moves.)
ATM and card skimming
Use ATMs inside bank branches during business hours. Avoid standalone street ATMs, gas station machines, and anything in a tourist zone late at night.
Check the card slot - if it wobbles, looks glued on, or has a different color than the rest of the machine, walk away.
Cover the keypad when entering your PIN. Micro-cameras are the #1 skimming method in 2026.
Stick to Bancolombia, Davivienda, or BBVA for the main foreign-card-friendly networks. Full details in our banking guide.
Enable transaction alerts on your home bank. Catching a fraud at 3 a.m. lets you cancel the card before more runs through.
The "cash payback" scam: a shopkeeper runs your card, tells you it "declined," runs it again, and later you see two charges. Pay attention to the payment terminal screen directly.
Street-level tricks
Low-impact but common:
The "dropped ring" - someone pretends to find a gold ring near you and offers to sell it cheap. It's brass.
The fake police - men in vests ask to see your passport and inspect your wallet for "counterfeit bills." Real Colombian officers wear named uniforms and ID; they never need to touch your money. Ask to call 123 to verify.
Real-officer "fines" near Parque Lleras: a documented variant where genuine uniformed officers approach foreigners on Friday/Saturday nights and demand cash for invented infractions. Refuse, do not hand over money, ask for the officer's badge number and the citation in writing, and offer to settle at the nearest CAI. The shakedown depends on you preferring to make it go away on the street.
The spill: someone "accidentally" spills mustard, ketchup, or liquid on you. Their accomplice helps you clean up and picks your pocket.
Shortchange at fruit stands and tourist bars: count your change in front of the vendor before walking away.
Fake bills: Colombia has real counterfeit COP 50,000 notes. Hold them up to the light and feel for the raised printing.
Say this if stopped by someone claiming to be police
"¿Me puede mostrar su placa y carné de la Policía Nacional, por favor?"
Can you show me your badge and National Police ID, please?
"Prefiero resolver esto en el CAI más cercano."
I'd prefer to resolve this at the nearest police post. (Real officers will agree; scammers will back off.)
WhatsApp, romance, and digital scams
WhatsApp impersonation
The fastest-growing 2026 scam. Someone steals or spoofs a family member's WhatsApp, messages you "I lost my phone, can you send 2 million pesos to this Nequi account?" Always call the person on their normal number to verify before sending money.
Romance / long-con
The Colombian variant: you meet someone, a real relationship forms over 3 to 6 months, and slowly requests for money appear - a sick relative, a car repair, a visa fee. Early warning: the person's ID, profession, or family never quite checks out if you try to verify. Don't send money you can't afford to lose, ever.
Fake Airbnb / booking listings
Always book through the platform, pay through the platform, message through the platform. If a "host" asks you to wire money or pay outside Airbnb, it's a scam.
Fake Migración / DIAN calls
Migración Colombia and DIAN do not call demanding immediate payment. If you get such a call, hang up and call the agency directly using the number on their official site.
If something happens: who to call
123 - national emergency line (police, fire, ambulance). English available on request.
Denuncia virtual - file a police report online. Essential for any stolen item you want to claim on insurance.
CAI Turística - tourist police posts in Poblado (Parque Lleras area), Laureles, and the Centro. Officers are trained to handle foreigner cases.
Line 155 - national line for women experiencing violence.
Medellín has a dedicated tourist police unit, the Policía de Turismo, with Spanish and English speaking officers. If you're a victim, file the denuncia the same day. Many of our chat users call us first, and we walk them through the CAI process and translate over the phone. Walking with you in person to the CAI is a White Glove add-on if you want it.
Say this when reporting to police
"Quiero poner una denuncia. Me robaron / me estafaron."
I want to file a report. I was robbed / I was scammed.
"Necesito el número de la denuncia para el seguro."
I need the report number for my insurance.
After an incident: freeze cards, change all passwords, revoke third-party app access, and file the police denuncia for insurance. For most non-violent crimes you should file the formal denuncia via the denuncia virtual link above or at the Fiscalía / SPOA office, not the corner CAI, CAI booths can take an initial statement but the formal record now lives in the SPOA system. Don't skip the denuncia, without it, nothing else moves.
FAQ
Is Medellín dangerous for foreigners right now?
Medellín is not the city it was in the 1990s. Violent street crime against tourists is rare; the scams above - particularly scopolamine and Tinder setups - are the predominant risks. Our full safety breakdown covers the numbers.
Are certain neighborhoods off limits?
Comuna 13 is fine during daylight with a guide. Parts of the Centro and Prado are fine during the day, sketchy at night. Stay in Poblado, Laureles, Envigado, or Sabaneta at night and you remove most risk.
Should I get a money belt?
A slim neck pouch for your passport + one card + one backup phone is smart for airports, long bus rides, and Parque Lleras on busy weekends. An obvious belt bag is not.
Freeze your cards immediately via each bank's app, note the time and location, walk to the nearest CAI to file the denuncia, and notify your embassy if your passport was inside. If it was just a phone, the cloud backups matter more than the hardware.
Catalina is our concierge. Ask her about visas, neighborhoods, healthcare, prices, anything Medellín. She answers in chat or WhatsApp, English or Spanish, free.
¿Una pregunta específica mientras lees? Pregúntale a Catalina, la conserje de la Guía de Medellín.Chatea con Catalina ›
La única regla: no dar papaya
Todo colombiano crece con la frase "no dar papaya". Significa: no crear la oportunidad. Caminar por la calle mirando un iPhone nuevo, sacar una billetera gorda en un taxi, lucir un Rolex en una zona turística, dejar un portátil visible en el asiento trasero de un carro. Ninguno de estos causa un crimen por sí solo, pero todos abren una puerta.
Adopta la línea de base paisa: teléfono en el bolsillo cuando caminas, portátil fuera de la vista en carros, billetes pequeños fáciles de alcanzar para que nunca saques un rodillo, y respalda tus cuentas en la nube antes de llegar para que perder el teléfono sea una inconveniencia, no una catástrofe.
Escopolamina (burundanga)
La estafa más seria y específicamente colombiana. La escopolamina, llamada "burundanga" localmente, es una droga que deja a la víctima consciente, obediente y sin memoria. Se administra agregándola a una bebida, soplando un polvo a la cara o metiéndola en un cigarrillo. Ha sido documentada en Medellín, Bogotá y Cartagena.
El patrón usual: un extraño amable (a menudo una mujer) se acerca a un hombre solo en un bar o en una app de citas. Se comparten bebidas. La víctima se despierta a la mañana siguiente con cuentas bancarias vaciadas, teléfono desaparecido y sin recuerdo de las 8 a 20 horas anteriores.
Cómo protegerte:
Nunca aceptes una bebida que no hayas visto servir.
Nunca dejes una bebida sin vigilar, incluyendo cuando vas al baño.
Desconfía de la cercanía instantánea de un extraño, especialmente si sugieren cambiar de lugar rápidamente.
Lleva un amigo cuando te reúnas con alguien de una app de citas. Si vas solo, reúnete en un restaurante concurrido, bien iluminado y de buena reputación que hayas elegido tú, no uno que hayan elegido ellos.
Desactiva el reconocimiento facial en apps de banca y criptomonedas cuando sales por la noche. Un teléfono sostenido frente a una cara drogada abre todo.
Más allá de la burundanga, hay un patrón más simple y común: haces match con alguien en Tinder, Bumble o Hinge, lo invitas a tu apartamento y te despiertas sin laptop, reloj y sin el dinero de tu billetera. A veces cómplices se meten durante la noche.
Reglas si usas apps de citas:
El primer encuentro siempre es en público. Siempre.
No lleves a nadie a un lugar donde viven todas tus cosas valiosas. Reserva una habitación de hotel en su lugar.
Ten cuidado con cuentas que insistan en irte a tu apartamento rápidamente o a lugares inusuales fuera del núcleo turístico.
Si las fotos de alguien se ven demasiado profesionales o perfectas como de modelo de Instagram, busca las imágenes en Google antes de reunirte.
Avísale a un amigo con quién estás y comparte tu ubicación por WhatsApp o Find My.
Anfitriones de Airbnb: Muchos contratos de Airbnb prohíben huéspedes de la noche que no estén registrados. Los anfitriones pueden y revocan tu estadía. Otra razón para usar un hotel neutral para citas.
Taxi y "paseo millonario"
El "paseo millonario" es la peor estafa de taxi: un turista detiene un taxi en la calle, el conductor hace un desvío, cómplices se suben y la víctima es llevada a múltiples cajeros y forzada a retirar su límite diario.
Cómo prevenirlo:
Nunca detengas un taxi de la calle por la noche. Usa una app de viaje compartido, DiDi, Cabify, InDriver o Uber, o coge un taxi amarillo de la ciudad de una cola en un centro comercial, hotel o aeropuerto. Tappsi fue absorbida por Cabify y Easy Taxi salió de Colombia, así que ninguna app funciona más de forma independiente.
En un restaurante o bar, pídele al personal que te llame un taxi con licencia ("¿me puede llamar un taxi, por favor?").
Si usas un taxi de la calle, siempre confirma que el taxímetro está corriendo.
Anota la placa del taxi cuando subes y envíasela a un amigo. Los conductores ven esto y meaningfully cambia su cálculo.
Trucos de taxi menores pero comunes:
"El taxímetro está dañado" - baja y busca otro taxi.
Aumento de tarifa para turistas: conoce las tarifas aproximadas (un viaje de Poblado a Laureles es COP 15.000 a 22.000).
El cambio de billete: le das COP 50.000 y te muestran un billete de COP 10.000 diciendo que eso es lo que le diste. Anuncia la denominación en voz alta mientras lo entregas.
Di esto en un taxi (previene cambio de billete)
"Aquí le doy cincuenta mil pesos."
Aquí le doy cincuenta mil pesos. (Di la denominación claramente mientras lo entregas.)
"¿Está funcionando el taxímetro?"
¿Está funcionando el taxímetro? (Siempre confirma antes de que el carro se mueva.)
Cajero automático y clonación de tarjeta
Usa cajeros dentro de sucursales bancarias durante horario de oficina. Evita cajeros independientes en la calle, máquinas en gasolineras y cualquier cosa en una zona turística tarde en la noche.
Revisa la ranura de la tarjeta - si se mueve, se ve pegada o tiene un color diferente al resto de la máquina, vete.
Cubre el teclado cuando ingreses tu PIN. Las microcámaras son el método #1 de clonación en 2026.
Quédate con Bancolombia, Davivienda o BBVA para las redes principales amigables con tarjetas extranjeras. Detalles completos en nuestra guía bancaria.
Activa alertas de transacción en tu banco de origen. Atrapar un fraude a las 3 a.m. te permite cancelar la tarjeta antes de que pasen más cargos.
La estafa del "devuelve dinero": un comerciante corre tu tarjeta, te dice que "fue rechazada", la corre de nuevo y luego ves dos cargos. Presta atención directamente a la pantalla de la terminal de pago.
Trucos a nivel de calle
De bajo impacto pero comunes:
El "anillo caído" - alguien pretende encontrar un anillo de oro cerca de ti y se ofrece a venderlo barato. Es latón.
La falsa policía - hombres con chalecos te piden ver tu pasaporte e inspeccionan tu billetera por "billetes falsos". Los oficiales colombianos reales usan uniformes con nombre e ID; nunca necesitan tocar tu dinero. Ofrécete a llamar al 123 para verificar.
Multas de oficiales reales cerca de Parque Lleras: una variante documentada donde oficiales uniformados genuinos se acercan a extranjeros viernes/sábados por la noche y exigen efectivo por infracciones inventadas. Rechaza, no entregues dinero, pide el número de placa del oficial y la citación por escrito, y ofrécete a resolverlo en el CAI más cercano. El extorsión depende de que prefieras resolverlo en la calle.
El derrame: alguien "accidentalmente" te derrama mostaza, ketchup o líquido. Su cómplice te ayuda a limpiar y te roba la billetera.
Cambio insuficiente en vendedores de frutas y bares turísticos: cuenta tu cambio frente al vendedor antes de irte.
Billetes falsos: Colombia tiene billetes COP 50.000 falsificados reales. Sostenlos contra la luz y siente la impresión en relieve.
Di esto si alguien que dice ser policía te detiene
"¿Me puede mostrar su placa y carné de la Policía Nacional, por favor?"
¿Me puede mostrar su placa y carné de la Policía Nacional, por favor?
"Prefiero resolver esto en el CAI más cercano."
Prefiero resolver esto en el CAI más cercano. (Los oficiales reales estarán de acuerdo; los estafadores se irán.)
WhatsApp, romance y estafas digitales
Suplantación de WhatsApp
La estafa de más rápido crecimiento en 2026. Alguien roba o falsifica el WhatsApp de un miembro de la familia, te envía un mensaje "perdí mi teléfono, ¿puedes enviar 2 millones de pesos a esta cuenta Nequi?" Siempre llama a la persona en su número normal para verificar antes de enviar dinero.
Romance / estafa a largo plazo
La variante colombiana: conoces a alguien, una relación real se forma en 3 a 6 meses y lentamente empiezan a aparecer solicitudes de dinero, un pariente enfermo, una reparación de carro, una tarifa de visa. Advertencia temprana: la cédula, profesión o familia de la persona nunca cuadra del todo si intentas verificar. No envíes dinero que no puedas perder, nunca.
Listados falsos de Airbnb / reservas
Siempre reserva a través de la plataforma, paga a través de la plataforma, envía mensajes a través de la plataforma. Si un "anfitrión" te pide que hagas una transferencia o pagues fuera de Airbnb, es una estafa.
Llamadas falsas de Migración / DIAN
Migración Colombia y DIAN no llaman exigiendo pago inmediato. Si recibes tal llamada, cuelga y llama a la agencia directamente usando el número en su sitio oficial.
Si algo pasa: a quién llamar
123 - línea de emergencia nacional (policía, bomberos, ambulancia). Inglés disponible bajo solicitud.
Denuncia virtual - presenta un reporte de policía en línea. Esencial para cualquier artículo robado que quieras reclamar en seguros.
CAI Turística - puestos de policía turística en Poblado (área de Parque Lleras), Laureles y el Centro. Los oficiales están capacitados para manejar casos de extranjeros.
Línea 155 - línea nacional para mujeres que experimentan violencia.
Medellín tiene una unidad dedicada de policía turística, la Policía de Turismo, con oficiales que hablan español e inglés. Si eres víctima, presenta la denuncia el mismo día. Muchos de nuestros usuarios de chat nos llaman primero y los guiamos a través del proceso del CAI y traducimos por teléfono. Caminar contigo en persona al CAI es un add-on White Glove si lo deseas.
Di esto cuando reportas a la policía
"Quiero poner una denuncia. Me robaron / me estafaron."
"Quiero poner una denuncia. Me robaron / me estafaron."
"Necesito el número de la denuncia para el seguro."
"Necesito el número de la denuncia para el seguro."
Después de un incidente: congela las tarjetas, cambia todas las contraseñas, revoca el acceso a aplicaciones de terceros y presenta la denuncia de policía para seguros. Para la mayoría de delitos no violentos debes presentar la denuncia formal a través del enlace denuncia virtual anterior o en la oficina Fiscalía / SPOA, no en el CAI de la esquina. Los puestos del CAI pueden tomar una declaración inicial pero el registro formal ahora vive en el sistema SPOA. No omitas la denuncia, sin ella nada más se mueve.
Preguntas frecuentes
¿Es Medellín peligrosa para extranjeros ahora?
Medellín no es la ciudad que era en los años 90. El crimen violento callejero contra turistas es raro; las estafas anteriores, particularmente burundanga y arreglos de Tinder, son los riesgos predominantes. Nuestro desglose completo de seguridad cubre los números.
¿Hay barrios prohibidos?
Comuna 13 está bien durante el día con una guía. Partes del Centro y el Prado están bien durante el día, espeluznantes por la noche. Quédate en Poblado, Laureles, Envigado o Sabaneta por la noche y eliminas la mayoría de riesgos.
¿Debería obtener una cintura de dinero?
Una bolsa de cuello delgado para tu pasaporte + una tarjeta + un teléfono de respaldo es inteligente para aeropuertos, viajes largos en autobús y Parque Lleras en fines de semana ocupados. Una bolsa de cintura obvia no.
Congela tus tarjetas inmediatamente a través de la app de cada banco, anota la hora y ubicación, camina al CAI más cercano para presentar la denuncia y notifica tu embajada si tu pasaporte estaba dentro. Si fue solo el teléfono, los respaldos en la nube importan más que el hardware.
Catalina es nuestra conserje. Pregúntale sobre visas, barrios, salud, precios, cualquier cosa de Medellín. Ella responde en chat o WhatsApp, inglés o español, gratis.
Get Medellín in your inboxRecibe Medellín en tu correo
One short Saturday email. New guides, what's on this week, and the things worth knowing. No noise.Un correo corto cada sábado. Nuevas guías, qué hay esta semana, y lo que vale la pena saber. Sin ruido.
