Estafa en las cuentas online de la empresa: qué hacer
Si encuentras movimientos desconocidos o transferencias no autorizadas en las cuentas online de tu empresa, no todo está perdido: la respuesta correcta depende de cómo se produjo la intrusión, qué sistemas se usaron y qué medidas de seguridad tenías activadas. Primero, protege activos y evidencia: bloquea accesos, descarga registros y comunica internamente. Luego valora la vía penal y la civil. Aquí tienes los pasos concretos que puedes dar hoy.
¿No tienes claro tu caso de derecho mercantil y societario?
Cuéntanoslo y te lo analizamos gratis en un minuto: qué opciones tienes, qué urge y qué contarle al abogado.
Analizar mi caso gratis Sin compromiso · GratisAbogados especializados en este caso
¿Tienes razón?
Para saber si puedes reclamar con fundamento debes comprobar estas cuatro cosas: quién tuvo acceso y cómo se usó, qué registros bancarios y de sesión quedan, si hubo negligencia interna y qué protección contractual tienes con bancos y proveedores. Si la intrusión provino de un tercero externo y quedan registros de conexión y transferencias, tu posición será más firme. Si hubo clave compartida sin control o un empleado actuó, la cuestión se complica: la responsabilidad puede repartirse entre fraude externo, incumplimiento de deberes de seguridad y posible responsabilidad interna.
Busca estas evidencias: los extractos bancarios con las operaciones, los logs de inicio de sesión en la plataforma bancaria, correos y mensajes relacionados con cambios de clave, informes del equipo TI y cualquier contrato con el banco que recoja obligaciones de seguridad o responsabilidad por fraude.
Cómo se soluciona
- Aislar y decirlo internamente
- Corta accesos en las cuentas afectadas y cambia credenciales administrativas. Si usas autenticación de múltiples factores, revoca y vuelve a instalarlo. No elimines logs: son prueba.
- Notifica a los responsables internos de seguridad y al representante legal. Convence al equipo TI de exportar logs y respaldos.
- Reunir y preservar prueba
- Descarga y guarda en lugar seguro extractos y pantallazos de la actividad sospechosa, los logs de acceso, los correos de confirmación de transferencias y registros de IP.
- Exporta conversaciones de WhatsApp o correo electrónico relacionadas; haz capturas y guarda los archivos en varios soportes.
- Comunicar al banco y proveedores
- Informa al banco por escrito y pide constancia de la recepción. Solicita los informes de auditoría interna que tengan sobre las operaciones.
- Si usas proveedores de software (ERP, contabilidad), pide reportes de actividad y backups.
- Evaluar riesgo contractual y asegurador
- Revisa pólizas de seguro cyber y contratos con el banco: algunos contratos limitan responsabilidad del banco salvo dolo. Comprueba las cláusulas de notificación y reclamación.
- Denuncia penal y reclamación civil
- Si hay indicios de delito, presenta denuncia ante la fiscalía para que se investigue el origen y se pidan diligencias a empresas y bancos. Paralelamente, evalúa una reclamación civil para pedir reparación si el banco o un proveedor incumplió.
- Actuar frente a empleados
- Si existe sospecha de actuación interna, no despidas de inmediato ni destruyas prueba. Coordina con asesoría para realizar las actuaciones disciplinarias y, si procede, la denuncia correspondiente.
Qué puedes hacer tú hoy sin abogado: exportar y duplicar logs, reunir extractos y comunicaciones, notificar por escrito al banco y guardar los comprobantes de esa notificación. Cuándo necesitas ayuda profesional: analizar contratos, presentar denuncia compleja, ejecutar medidas cautelares para recuperar fondos o litigar contra el banco o aseguradora.
Qué puede pasar
1) Se arregla con una carta y el banco devuelve dinero
- Suele ocurrir cuando la evidencia es clara y las políticas del banco contemplan reembolsos por fraude. A veces bastan las pruebas y la reclamación escrita para obtener una devolución o un rescate parcial.
2) Acuerdo o conciliación
- Las partes negocian una solución que puede incluir devolución, pago parcial o compensaciones técnicas. Un acuerdo evita el tiempo y coste de un litigio y puede ser preferible cuando la solvencia de la otra parte es limitada.
3) Juicio o investigación penal
- Si no hay arreglo, se puede litigar por responsabilidad civil o impulsar la investigación penal. En juicio puede terminar ordenándose el pago, pero si la persona o entidad que debe pagar no tiene bienes ese título puede ser difícil de hacer efectivo. Además, si pierdes, corres el riesgo de asumir costas según lo que ordene el tribunal.
Y si ganas, ¿cobras? Una sentencia a tu favor es un título ejecutivo para cobrar, pero su eficacia depende de la existencia de bienes del condenado y medidas de aseguramiento. Por eso a veces un acuerdo prudente con garantías reales resulta mejor que esperar a una sentencia si la otra parte es débil financieramente.
Errores que arruinan el caso
- Borrar logs o limpiar máquinas sin hacer una copia forense: destruye la prueba clave.
- No notificar por escrito al banco y conformarse con llamadas: dificulta demostrar que reclamaste.
- Hacer cambios en la contabilidad sin dejar rastro: los jueces desconfían de pruebas alteradas.
- Despedir o acusar a un empleado sin recabar evidencia: se pierde la posibilidad de una investigación penal adecuada y se genera riesgo laboral.
- Firmar acuerdos de transacción sin verificar quién responde patrimonialmente: podrías aceptar un pago simbólico de una persona sin bienes y renunciar a acciones contra el banco u otros responsables.
¿Necesitas un abogado para esto?
La primera reclamación al banco y la recogida de pruebas puedes gestionarlas tú; en muchos casos una carta motivada soluciona el problema. Necesitas abogado cuando hay sospecha de delito, la entidad niega responsabilidad o te proponen un acuerdo. Un abogado ayuda a coordinar la denuncia penal, solicitar medidas cautelares para asegurar activos y negociar acuerdos con garantías. Si calificas para defensa pública, puedes acceder a asistencia gratuita; consulta la Corporación de Asistencia Judicial.
Casos relacionados
Otros problemas frecuentes en derecho mercantil y societario
Preguntas frecuentes sobre este caso
Sí. Puedes denunciar ante la fiscalía aunque el banco no responda. La fiscalía puede ordenar peritajes y solicitar información al banco. Guarda copia de tus gestiones con la entidad; son prueba de que intentaste resolverlo de forma administrativa.
Sí, los mensajes pueden ser prueba si se exportan y se conservan con metadatos. Haz capturas y exporta la conversación; guarda también los registros de conexión y cualquier correo que confirme instrucciones. Lo ideal es complementar con logs técnicos.
No. Depende de la causa del fraude y de las obligaciones contractuales del banco. Algunos contratos limitan la responsabilidad si hubo negligencia del cliente o falta de medidas de seguridad. Por eso es importante revisar las condiciones y acumular prueba técnica.
Si el acceso incluye datos personales, debes evaluar obligaciones legales y de privacidad. En muchos casos conviene informar para mitigar riesgos reputacionales y cumplir con obligaciones contractuales y regulatorias.
Sí, si el proveedor incumplió su obligación contractual de seguridad. Reúne contratos, niveles de servicio y registros de incidentes; son la base para pedir reparación o aplicar sanciones contractuales.
¿Necesitas resolver este problema legal?
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.