Estafa en las cuentas online de la empresa: qué hacer
Si alguien ha sacado dinero de las cuentas online de su empresa sin autorización, no todo está perdido. Lo que determina si puede recuperar esos fondos es la prueba de la intrusión, la responsabilidad del banco y las medidas internas de seguridad que mostró la empresa. Primer paso: documentar y bloquear accesos. Luego comunique al banco y ponga una denuncia. Aquí le explico qué pruebas reunir y qué esperar.
¿No tienes claro tu caso de derecho mercantil y societario?
Cuéntanoslo y te lo analizamos gratis en un minuto: qué opciones tienes, qué urge y qué contarle al abogado.
Analizar mi caso gratis Sin compromiso · GratisAbogados especializados en este caso
¿Tienes razón?
Si detectó movimientos no autorizados en las cuentas online de su empresa, su posición depende de varias cosas. Primero, si las transferencias fueron iniciadas desde credenciales que eran de la empresa o de un empleado. Segundo, si el banco aplicó o no medidas de verificación ordinarias en el momento del pago. Tercero, qué controles internos tenía la empresa para autorizar pagos: política de firmas, doble factor, límites de transferencia. Y cuarto, si hay indicios de fraude externo (phishing, malware) o interno (empleado deshonesto).
Si su empresa siguió las reglas básicas de seguridad y el banco no aplicó controles mínimos, su reclamo frente a la entidad suele ser más sólido. Si, en cambio, la empresa compartía claves o no activó medidas de seguridad previsibles, su posición será más débil, aunque no imposible: aún vale la pena reunir pruebas y denunciar.
Cómo se soluciona
- Aislar el problema y conservar evidencia. No cierre cuentas todavía; haga copias de pantalla de movimientos, exporte extractos bancarios y guarde cualquier correo o mensaje sospechoso. Exporte registros de acceso del sistema contable y de la plataforma bancaria. Si hay conversaciones de WhatsApp o correo entre empleados sobre autorizaciones, expórtelas y guárdelas fuera del teléfono.
- Informar al banco por escrito con constancia. Escriba una comunicación formal dirigida a la entidad financiera describiendo los hechos, adjuntando pruebas y pidiendo medidas conservativas sobre las cuentas afectadas. Use medios que dejen constancia de recepción.
- Denunciar ante la autoridad competente. Presente una denuncia por fraude ante la autoridad que corresponda y entregue copia de la denuncia al banco. Esa denuncia sirve como soporte probatorio y para activar investigaciones penales.
- Revisar controles internos y bloquear accesos. Cambie contraseñas, retire accesos de usuarios que no correspondan y active medios de autenticación fuerte. Documente cada cambio y quién lo autorizó.
- Solicitar auditoría forense si hay indicios complejos. Cuando el fraude parece sofisticado o involucró sistemas, pida una revisión forense de soportes electrónicos para seguir la pista del origen. Esto suele requerir profesionales especializados.
- Evaluar acciones civiles contra terceros. Dependiendo de lo que muestre la investigación, su empresa podrá reclamar al banco, a proveedores de software o a empleados responsables. Para decidir la vía (reclamación administrativa, conciliación extrajudicial o demanda), conviene tener la prueba organizada.
Qué puede hacer usted solo: aislar cuentas, conservar pruebas, denunciar y pedir al banco medidas inmediatas. Qué conviene que haga un tercero: auditoría forense, valoración de responsabilidad y trámite procesal si el banco o un proveedor no cooperan.
Qué puede pasar
Primera posibilidad: acuerdo con el banco. En muchos casos el banco ofrece una devolución parcial o total tras revisar la denuncia y los registros de autenticación. Un acuerdo rápido evita litigio y permite recuperar parte de los fondos.
Segunda posibilidad: conciliación o acuerdo con terceros implicados. Si aparece un empleado o un proveedor responsable, puede proponerse un arreglo que incluya devolución y garantías para evitar repetición. Un acuerdo puede ser preferible a un juicio largo.
Tercera posibilidad: juicio. Si no hay arreglo, su empresa puede demandar al banco o a la persona responsable. En ese proceso se dirime quién asumió el riesgo: la entidad por fallas en seguridad o la empresa por negligencia interna. Si la empresa pierde, deberá afrontar costas procesales y no recuperar nada; si gana, la ejecución contra un tercero depende de su solvencia.
Y si gana, ¿cobro? Una sentencia no garantiza cobro inmediato: si la parte condenada carece de bienes, la sentencia es un título de crédito que se ejecuta. Por eso es clave valorar la solvencia del demandado antes de litigar.
Errores que arruinan el caso
- Borrar o no exportar registros: eliminar evidencia electrónica impide rastrear la operación.
- No denunciar a la autoridad: sin denuncia penal muchas vías probatorias quedan limitadas.
- Dejar al descubierto contraseñas y no documentar quién tenía acceso.
- Negociar verbalmente con el banco y no dejar constancia escrita del acuerdo.
- Esperar sentado: cuanto más se tardan las medidas de bloqueo y preservación de evidencia, más difícil reconstruir el fraude.
¿Necesitas un abogado para esto?
La primera reacción puede gestionarla usted: conservar pruebas, comunicar al banco y denunciar. Un abogado es recomendable si la entidad niega responsabilidad, si hay indicios de complicidad interna o si le ofrecen una propuesta de acuerdo. También necesitará abogado para coordinar una auditoría forense y presentar una demanda o ejecutar una sentencia. Si su empresa no puede costearlo, puede calificar para asistencia legal gratuita en la medida que la investigación tenga componente penal.
Casos relacionados
Otros problemas frecuentes en derecho mercantil y societario
Preguntas frecuentes sobre este caso
Sí, puede reclamar. La cuestión es quién asumió el riesgo: si la empresa autorizó accesos o no aplicó medidas mínimas, su reclamo será más débil. Sin embargo, el banco tiene obligaciones de seguridad y debe revisar su actuación. Reúna pruebas de los accesos y de las políticas internas para sostener su petición.
Sí, los mensajes pueden ser prueba, sobre todo si se exportan correctamente y se corroboran con otros registros. Es mejor combinar WhatsApp con extractos, pantallazos con sellos de tiempo y registros de acceso del banco.
Depende. Aceptar puede ser útil si necesita recuperar liquidez rápido, pero cierre un acuerdo por escrito que preserve su derecho a reclamar más si aparece nueva evidencia. Si le ofrecen todo lo que considera justo y no hay incertidumbre sobre la responsabilidad, un acuerdo puede ser razonable.
No siempre es obligatoria, pero es muy recomendable. La denuncia activa investigaciones que pueden ayudar a identificar responsables y obliga a preservar pruebas. Además, muchas entidades solicitan copia de la denuncia como parte del reclamo.
No es buena práctica suspender obligaciones sin fundamento contractual: hacerlo puede exponer a la empresa a reclamos por incumplimiento. Mejor priorice medidas de seguridad y reclamación al banco, y renegocie con proveedores si la liquidez se complica.
¿Necesitas resolver este problema legal?
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.