Sospecha de delito informático con repercusión económica: ¿qué hacer?

¿Tienes razón?

Que haya razón para reclamar o denunciar depende de cuatro cosas concretas: 1) si hubo acceso, modificación o exfiltración de datos que no autorizaste; 2) si de ese acceso se produjo un perjuicio patrimonial (transferencias, cargos, desvíos); 3) si los registros técnicos (logs, respaldos, correo, movimientos bancarios) muestran trazas de la intrusión o la operación; y 4) si existe una relación que permita identificar a un responsable o al menos una ruta de investigación (IP, proveedor de hosting, tercero receptor de fondos).

Si puedes probar acceso no autorizado y pérdida de dinero o bienes, tu posición es fuerte. Si no tienes registros técnicos o financieros y la otra parte niega, el conflicto pasa a ser una discusión probatoria difícil pero no imposible: la investigación técnica forense y las declaraciones bancarias suelen marcar la diferencia.

Cómo se soluciona

1. Asegura y no manipules evidencia técnica y financiera

• Apaga o aísla el equipo sólo si sabes lo que haces; cuando dudes, haz copias forenses. Guarda logs, correos, pantallazos y exporta conversaciones de mensajería. No reinstales sistemas ni borres archivos. Si el incidente afecta a cuentas bancarias, descarga los extractos y guarda correos de notificación del banco.
• Exporta los registros de la plataforma comprometida (proveedor de correo, hosting, servicios cloud). Pide al proveedor que emita un reporte o ticket: cuando exista un registro oficial, suma prueba.

1. Documenta la cronología y los daños

• Escribe una línea de tiempo con fechas, horas, acciones detectadas y personas con acceso. Anexa pruebas: comprobantes de transferencias, cargos no reconocidos, contratos, facturas. Si procedieron transferencias hacia terceros, identifica cuentas y receptoras.

1. Notifica a tu proveedor y bloquea medios de pago

• Informa al banco, a la pasarela de pago o a la plataforma afectada para que bloqueen y congelen movimientos si es posible. Pide confirmación por escrito de las gestiones. Si es un cliente o trabajador el posible responsable, suspende accesos y cambia contraseñas siguiendo protocolo.

1. Solicita peritaje informático

• Un peritaje forense identificará vectores de acceso, IPs, artefactos de malware y la cadena de custodia de archivos. El perito debe documentar sus hallazgos y entregar informe técnico usable en sede judicial. Guarda el contacto del perito y pide certificación de procedimientos.

1. Presenta denuncia ante las autoridades competentes

• Con toda la evidencia, denuncia ante la Fiscalía o Carabineros según el caso. Incluye informe técnico, registros bancarios y la cronología. Conserva copia sellada de la denuncia y su número de ingreso.

1. Evalúa medidas civiles y protección provisional

• Paralelamente a la vía penal, puedes iniciar acciones civiles para recuperar fondos o impedir que la parte acceda a activos. Un abogado te orientará sobre medidas cautelares y sobre si corresponde pedir bloqueo de cuentas o embargo preventivo.

Qué puede hacer cada quien: tú puedes reunir pruebas, solicitar extractos y bloquear accesos; el perito técnico y el abogado formalizan la evidencia y plantean las acciones frente a autoridades y tribunales.

Qué puede pasar

1) Se arregla con una carta y devolución: la empresa o tercero reconoce el problema y devuelve el dinero tras recibir la evidencia técnica y la presión documental. Este cierre suele ser rápido y evita litigar.

2) Acuerdo o conciliación: la contraparte propone pago parcial, reconocimiento y reparación. A veces aceptar menos que reclamar puede salir mejor por rapidez y por evitar el costo y la incertidumbre de un juicio. Un acuerdo firmado y protocolizado tiene fuerza ejecutiva.

3) Juicio penal y/o civil: si hay denuncia formal y pruebas suficientes, la Fiscalía puede investigar y llevar el caso. En paralelo puedes demandar civilmente por la restitución de fondos y daños. Riesgos: si pierdes en sede penal, la acción civil puede seguir; si el responsable es insolvente, ganar no garantiza cobro efectivo. En juicios civiles, la parte perdedora puede ser condenada a pagar costas judiciales dependiendo de cómo liquide el tribunal la controversia.

Y si ganas, ¿cobras? Una sentencia a tu favor es un título ejecutivo, pero su eficacia depende de la situación patrimonial del condenado. Si el responsable no tiene bienes o ha sacado el dinero, harán falta medidas de investigación patrimonial para intentar recuperar activos.

Errores que arruinan el caso

• Borrar, formatear o reinstalar equipos sin hacer una copia forense: destruye la principal fuente de prueba técnica.
• No conservar correos y extractos bancarios: sin movimientos acreditados, la investigación pierde fuerza.
• Admitir responsabilidad por escrito o negociar sin asesoría: una declaración suya puede usarse en tu contra.
• Confiar en soluciones informales (transferencias entre particulares) para “corregir” un cargo: puede complicar la trazabilidad y dar pie a contestaciones.
• No pedir informe técnico formal: las pericias amateurs suelen ser rechazadas en sede judicial.