Hackearon el correo de la empresa y pidieron transferencias

¿Tienes razón?

Que se haya usado el correo de la empresa para pedir transferencias implica varias cuestiones legales: si hubo acceso no autorizado (un delito informático), si los empleados siguieron protocolos de verificación y si el banco pagador cumplió sus deberes de diligencia. Su caso depende de si la empresa tenía medidas de seguridad adecuadas (autenticación en dos factores, políticas de autorización), si las transferencias se autorizaron con firmas o validaciones que pueden ser falsificadas, y si los fondos ya se encuentran en manos de terceros identificables o fueron desviados rápidamente. Si hay pruebas técnicas de acceso externo (logs de acceso, IPs sospechosas) y comunicaciones fraudulentas, tiene base para reclamar penalmente y civilmente. También influye si la otra parte que recibió los fondos actuó de buena fe o sabía que eran fraudulentos.

Cómo se soluciona

1. Preserve y recopile prueba inmediata.

• Conserve los correos solicitando las transferencias (encabezados, direcciones IP, fechas y metadatos), registros del servidor de correo y logs de acceso. Exporte conversaciones y archivos adjuntos. No altere nada.

1. Notifique al banco y solicite bloqueo o reversión.

• Informe al banco emisor y receptor inmediatamente, aportando evidencia de fraude. Pida que revisen las órdenes y, si es posible, que intenten revertir las transferencias o bloquear cuentas receptoras. Documente todas las comunicaciones con el banco.

1. Denuncie ante la Fiscalía por acceso no autorizado y fraude.

• Presente denuncia penal aportando copias de correos, logs y pruebas técnicas. La Fiscalía puede solicitar medidas a entidades financieras y ordenar investigaciones informáticas.

1. Haga auditoría forense interna o externa.

• Contrate peritaje informático para determinar el punto de acceso, identificar cuentas comprometidas y evaluar brechas de seguridad. El informe pericial es clave para acciones civiles y para la investigación penal.

1. Mejore controles y protocolos.

• Active autenticación fuerte (2FA), revise permisos, cambie claves, establezca procedimientos de verificación de pagos (confirmación por otro canal, doble firma) y capacite al personal para detectar intentos de fraude.

1. Reclame civilmente si procede.

• Si el banco incumplió su deber de verificación o la contraparte recibió fondos sabiendo su origen ilícito, puede reclamar por daños y pérdidas. Un abogado ayudará a evaluar responsabilidades y cuantificar perjuicios.

Qué puede pasar

1) Reversión o recuperación parcial de fondos.

• Si el banco actúa rápido y los fondos no se han movido, puede lograrse la reversión. Es la mejor salida práctica y frecuente cuando hay acción inmediata.

2) Acuerdo o recuperación mediante identificación del receptor.

• Si se identifica al receptor y este coopera, puede haber devolución mediante conciliación o acuerdo. Además, la empresa puede obtener compromisos para mejorar controles.

3) Investigación penal y posible pérdida de fondos.

• Si los fondos fueron retirados o transferidos rápido a muchos intermediarios, la recuperación puede ser difícil y requerir procesos penales y civiles largos. En ese escenario, la empresa debe evaluar medidas de aseguramiento y reclamar responsabilidades internas y externas.

Y si gano, ¿cobro?

• Recuperar judicialmente fondos requiere que exista patrimonio embargable del tercero responsable. A veces el resultado práctico es una mezcla de recuperación parcial y sanciones para los responsables.

Errores que arruinan el caso

• No preservar encabezados y logs de correo: sin ellos no se puede demostrar el acceso no autorizado.
• Esperar a que pase el fin de semana para notificar al banco: dilatar la comunicación facilita la salida de fondos.
• No separar responsabilidades internas: culpar solo a terceros cuando hubo fallos de control interno reduce la capacidad de reclamar.
• Cambiar contraseñas sin hacer un respaldo forense previo: puede destruir evidencias útiles para identificar el intruso.