Estafa en las cuentas online de la empresa: qué hacer
Si detectás cargos o transferencias no autorizadas en las cuentas online de tu empresa, no es algo que debas asumir como pérdida inevitable. Lo que determina si podés recuperar el dinero o limitar el daño es: la rapidez con que actuaste, si la operación quedó registrada y qué medidas de seguridad tenía la cuenta. Primer paso: bloquear accesos y reunir evidencia preservando copias forenses si podés.
¿No tienes claro tu caso de derecho mercantil y societario?
Cuéntanoslo y te lo analizamos gratis en un minuto: qué opciones tienes, qué urge y qué contarle al abogado.
Analizar mi caso gratis Sin compromiso · GratisAbogados especializados en este caso
¿Tienes razón?
Que haya movimientos extraños en la cuenta online puede ser el comienzo de varias situaciones distintas: una intrusión informática (hackeo), una estafa por ingeniería social, una transferencia ordenada por un empleado no autorizado o incluso un error del banco. Lo que determina si tu reclamo tiene chances de prosperar y qué pruebas vas a necesitar son, principalmente, tres cosas:
- Quién autorizó la operación según los registros de la cuenta (la información bancaria y los logs de acceso);
- Qué medidas de seguridad activó la empresa y si se siguieron los procedimientos internos (doble factor, claves rotadas, límites de autorización);
- El intercambio documental y electrónico (correos, mensajes, órdenes firmadas, constancias de la entidad financiera).
Si contás con registros que muestran accesos desde IPs desconocidas, claves cambiadas o órdenes desautorizadas, tu posición mejora. Si la operación fue firmada con credenciales válidas pero sin autorización interna, entramos en la zona gris: puede ser responsabilidad de la empresa por no seguir controles o responsabilidad penal/contractual del empleado.
Cómo se soluciona
- Bloqueo y contención: pedí al banco que suspenda accesos y cualquier transferencia pendiente. Pedí claves de auditoría y logs de acceso. Guardá capturas y exportaciones en PDF y también copias en un dispositivo externo.
- Reunir prueba concreta: descargá los movimientos, comprobantes de transferencia, correos o WhatsApp relacionados, contratos con proveedores o empleados implicados, y cualquier registro de acceso al sistema contable. Exportá las conversaciones del ERP o del software de banca; no confíes en que los datos quedarán siempre en el servidor.
- Denunciar en la comisaría o fiscalía y pedir constancia: hacé la denuncia penal por estafa o por acceso indebido a sistemas informáticos. La denuncia crea una hoja de ruta para medidas de investigación y para pedir medidas cautelares.
- Solicitar al banco un informe formal: pedí al banco por escrito el detalle de la operación, IP, dispositivo y la identificación del titular de la sesión. Si el banco se niega, un abogado puede gestionar un pedido formal que normalmente obliga a la entidad a colaborar.
- Evaluar acción civil o reclamación contractual: según lo que revele la investigación, podés iniciar una demanda civil de responsabilidad contractual o extracontractual para recuperar daños y costas o reclamar una devolución al banco si el error es del propio sistema. En muchos casos, la negociación con el banco o con la compañía de pagos resuelve más rápido.
- Si hay empleados implicados: separá temporalmente a la persona del puesto, preservá pruebas y, si corresponde, iniciá acción penal y laboral. No hagas despidos improvisados sin documentar causas; eso complica la prueba.
Qué podés hacer solo y qué necesita abogado
- Podés y debés bloquear accesos, recopilar documentos y hacer la denuncia inicial. Esa parte no requiere abogado.
- Necesitás un abogado para pedir informes al banco formalmente, coordinar medidas periciales informáticas, tramitar medidas cautelares y, si corresponde, llevar la demanda civil o penal.
Qué puede pasar
1) Se arregla con una carta y devolución: a veces el banco o la pasarela de pago, frente a la prueba clara de un acceso no autorizado, devuelve el dinero. Esto ocurre cuando la entidad acepta responsabilidad técnica o operativa. Un acuerdo administrativo evita el juicio y el resultado es efectivo si la entidad está en condiciones de pagar.
2) Acuerdo o mediación: podés negociar con el banco, la aseguradora o el tercero que facilitó la operación. Un acuerdo puede incluir devolución parcial, reparación del daño y cambios en medidas de seguridad. A veces aceptar menos dinero a cambio de celeridad es razonable si la otra parte es solvente.
3) Juicio civil o penal: si no hay acuerdo, puede iniciarse una acción civil por daños y perjuicios o una acusación penal contra quienes cometieron la estafa. En la vía judicial hay riesgos: si ganás pero el condenado es insolvente, la sentencia vale poco en la práctica. Además, si la empresa incumplió sus propios controles, eso afectará la condena.
Y si ganás, ¿cobrás? Una sentencia no garantiza cobro inmediato; depende de la capacidad patrimonial del condenado y de los mecanismos de ejecución. Si la parte demandada es una entidad solvente, cobrar es viable; si es un fraudulento que escondió bienes, la ejecución puede ser larga y costosa.
Errores que arruinan el caso
- No preservar logs y pruebas digitales: borrar un correo o no exportar las evidencias del sistema es perder la base del reclamo.
- Dejar a la persona implicada usar el mismo equipo o no desconectar cuentas: eso permite borrar huellas.
- Firmar acuerdos sin leer la letra chica: aceptar una “devolución parcial” y firmar finiquitos sin asesoría legal puede cerrar toda reclamación futura.
- Retrasar la denuncia: sin la constancia penal y sin pedir informes al banco pronto, la posibilidad de rastrear fondos se reduce.
¿Necesitas un abogado para esto?
La primera parte la podés hacer vos: bloquear accesos, reunir comprobantes y denunciar. Necesitás un abogado cuando haya que pedir informes formales al banco, iniciar la pericia informática, gestionar medidas cautelares o negociar un acuerdo con la entidad financiera. Si te ofrecen una devolución o un finiquito, consultalo con un abogado: es el momento en que la asesoría puede pagarse sola. Si no tenés recursos, podrías calificar para patrocinio gratuito; preguntalo.
Casos relacionados
Otros problemas frecuentes en derecho mercantil y societario
Preguntas frecuentes sobre este caso
Sí, los mensajes de WhatsApp pueden ser prueba si se exportan correctamente y se vinculan al hecho (por ejemplo, solicitudes, rechazos o instrucciones). Es importante exportar la conversación completa y conservar capturas con fecha. Si la prueba electrónica se combina con registros bancarios y logs, su fuerza probatoria aumenta.
No siempre. Depende de si la entidad pudo evitar la operación con medidas de seguridad razonables y de quién tuvo la responsabilidad sobre las claves. Si la falla fue del banco o de su plataforma, es más probable que acceda a devolver. Un análisis técnico y jurídico concreto define la estrategia para exigir la devolución.
Sí. La denuncia penal es necesaria para iniciar investigaciones que rastreen fondos y permitan medidas cautelares. Además, la constancia penal suele servir como prueba en las acciones civiles y facilita acceder a informes y medidas probatorias que sólo la fiscalía puede pedir.
Si fue un empleado, podés iniciar acciones penales y civiles contra él y, según las pruebas, aplicar medidas laborales. También deberás revisar tus controles internos. Cuidado con despedir sin pruebas suficientes: un despido mal documentado complica recuperar el dinero.
Sí, en casi todos los casos. Un perito informático puede extraer logs, analizar IPs y dispositivos y emitir un informe técnico que fortalece la denuncia penal y la demanda civil. Es una prueba clave para demostrar la autoría o la vía de acceso.
¿Necesitas resolver este problema legal?
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.