Si usaron un correo que aparenta ser de tu empresa para pedir pagos a proveedores, la empresa no siempre pierde automáticamente: lo que importa es si hubo vulneración de la cuenta real, un dominio falso, o un ataque de suplantación (phishing/spoofing). Primer paso: detectar el alcance, avisar a proveedores y preservar los registros de correo y servidor.
Compara abogados especializados y elige con calma. Análisis de tu caso gratuito.
Ver abogados Sin compromiso · Gratis
La respuesta a si podés reclamar o si tu empresa tiene responsabilidad depende de tres elementos básicos.
1) Si la cuenta de correo real de tu empresa fue vulnerada: en ese caso, es más fácil demostrar que hubo acceso no autorizado y sostener la reclamación contra quien recibió el pago o, en su defecto, coordinar con la entidad bancaria. Si el acceso ocurrió por phishing o credenciales robadas, la víctima suele conservar una posición sólida.
2) Si usaron un dominio o dirección muy similar (homógrafa) sin acceso a la cuenta real: aquí el asunto es demostrar que se trató de una suplantación externa y que los proveedores no tomaron las medidas de verificación. La empresa puede verse afectada por su propia falta de protocolos de autenticación.
3) Si la empresa tenía procedimientos débiles (no pedía confirmación por teléfono para pagos, no usaba firma digital, ni doble verificación), eso debilita la posición al reclamar. Lo que distingue un caso fuerte de uno débil es la combinación entre la prueba técnica del acceso y la existencia de políticas internas para operaciones de pago.
Si la cuenta fue intervenida y conservás registros que lo prueben (logs de acceso, IPs, correos entrantes de phishing), tu posición será robusta. Si no hay indicios técnicos y los proveedores transfirieron por su cuenta sin verificar, el conflicto se vuelve más negociado.
1) Identificá el alcance y cortá la circulación: informá a todos los proveedores afectados explicando que hubo una suplantación y pediles que retengan pagos o que comuniquen al banco la situación. Mandá un correo oficial desde la cuenta legítima y confirmalo por teléfono.
2) Reuní pruebas técnicas: solicitá al administrador del correo o al proveedor de hosting los registros de acceso, encabezados completos de los mails fraudulentos, y cualquier log del servidor que muestre IP, timestamp y autenticación. Exportá los mensajes completos con sus encabezados.
3) Cambiá claves y activá autenticación de dos factores inmediatamente. Conservá el servidor y las cuentas sin borrar logs; si creés que hay malware en equipos, aislá y preservá los equipos para pericia.
4) Denunciá a la Fiscalía o a la comisaría por estafa y suplantación de identidad; presentá los registros técnicos y las comunicaciones con proveedores. La denuncia permite que las fuerzas investiguen y soliciten registros a proveedores de servicios y bancos.
5) Contactá a los bancos receptores del pago: pedí que conserven fondos si todavía están retenidos y requerí la información de la cuenta destino. Un abogado puede pedir medidas cautelares si hay riesgo de vaciamiento.
Qué podés hacer sin abogado: cambiar claves, avisar proveedores y juntar logs. Cuándo contratar: si hay pagos realizados, si hay riesgo reputacional o sanciones contractuales, o si te ofrecen acordar un reintegro.
1) Se arregla con una carta: muchas veces el proveedor retrae la transferencia al recibir la documentación técnica y la empresa y el receptor acuerdan retornar los fondos o compensar. La comunicación rápida suele resolver muchos casos.
2) Acuerdo o conciliación: el banco receptor o el tercero que cobró puede ofrecer un acuerdo para evitar litigio. Aceptar un acuerdo menor puede ser sensato si el proceso judicial será largo y costoso; un abogado podrá valorar si el monto propuesto compensa el riesgo y el tiempo.
3) Juicio o investigación penal: si no hay acuerdo, la vía penal busca identificar y perseguir a los responsables; la vía civil puede perseguir la restitución por daños y perjuicios. Si perdés en sede civil, podrías afrontar costas; si ganás, el cobro dependerá de la trazabilidad del dinero y de la solvencia del tercero.
Y si ganás, ¿cobrás? Igual que en otros casos: una sentencia favorable facilita la ejecución, pero si el dinero fue retirado por terceros o está en cuentas de difícil acceso, cobrar puede requerir medidas complementarias.
Si con la carta y la prueba técnica lográs que te devuelvan lo perdido, puede bastar. Necesitás abogado cuando hubo transferencias concretas, cuando la otra parte se niega a devolver o cuando la empresa enfrenta reclamos contractuales por incumplimiento; también cuando hay riesgos reputacionales o de sanciones regulatorias. Si no podés pagar, verificá si accedés a asesoramiento gratuito o defensoría para iniciar la denuncia penal.
Otros problemas frecuentes en abogados especialistas en delitos informáticos
Son útiles, pero no reemplazan los encabezados completos. Las capturas muestran el contenido; los encabezados y logs demuestran origen y ruta del correo, que son claves para una investigación técnica.
Podés exigirlo y muchas veces se devuelve si presentás pruebas sólidas. Si se niegan, la vía judicial o la denuncia penal habilitan la obtención de registros y medidas para recuperar fondos.
Es un mecanismo que pide una segunda prueba de identidad (token, app, SMS, clave física). Reduce mucho el riesgo de accesos con contraseña robada, aunque no es infalible si el dispositivo está comprometido.
Si hubo exposición de datos personales de clientes o proveedores, puede corresponder. Consultá un abogado para evaluar impacto regulatorio y obligaciones de notificación.
Algunas pólizas de ciberriesgo cubren fraudes por suplantación y gastos de respuesta. Revisá la póliza y consultá con un abogado o corredor para activar coberturas.
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.
