legaltica

Me han hackeado la cuenta bancaria online y han hecho transferencias

No está condenado a asumir automáticamente las pérdidas: la responsabilidad depende de si hubo culpa suya (por ejemplo compartir claves) o vulneración del sistema del banco. Primer paso: contacte al banco para bloquear la cuenta y solicite constancia escrita de la reclamación; a continuación preserve pruebas y ponga la denuncia ante la Fiscalía para activar investigación por fraude y acceso no autorizado.

5 abogados especialistas en delitos informáticos disponibles para este caso
Consulta gratis con un abogado

¿No tienes claro tu caso de delitos informáticos?

Cuéntanoslo y te lo analizamos gratis en un minuto: qué opciones tienes, qué urge y qué contarle al abogado.

Analizar mi caso gratis Sin compromiso · Gratis

Abogados especializados en este caso

Unidad De Investigacion criminal De La Defensa — Bogotá
★ 4,9 (20) Delitos informáticos Unidad de Investigación Criminal de la Defensa (UID) presta servicios técnicos especializados en investigación criminal, ciencias forenses, ciberseguridad y consultoría para entidades públicas y … Bogotá
Abierto ahora
Grupo Legal Colombiano — Bogotá
★ 1,0 (1) Delitos informáticos Grupo Legal Colombiano, con sede en Bogotá, ofrece asesoría legal a empresas y particulares en Derecho Administrativo (acciones administrativas y contencioso-administrativo), Derecho Civil y … Bogotá
Cerrado ahora
Group Legal TIC — Bogotá
★ 5,0 (0) Delitos informáticos Group Legal TIC (Bogotá) diseña arquitecturas legales para negocios tecnológicos: gobernanza en IA, protección de datos, propiedad intelectual, blockchain y cumplimiento. Ofrece planes de … Bogotá
Aún no tenemos su horario
FISGROUP — Bogotá
★ 4,0 (1) Delitos informáticos Bogotá
Aún no tenemos su horario
AsistentPEOPLE — Manizales
★ 1,3 (28) Delitos informáticos Manizales
Aún no tenemos su horario

¿Tienes razón?

Su posición frente al banco y ante la Fiscalía depende de varias cosas concretas:

  1. Cómo accedieron a la cuenta. Si hubo malware en su equipo, su clave fue comprometida por phishing, o si prestó la clave a otra persona, eso afecta la valoración de culpa. Si la vulneración provino de una falla en el sistema del banco (transacciones no autorizadas sin que la autenticación fallara), su posición se fortalece.
  1. Registro de operaciones y comunicaciones con el banco. Necesita el historial y los comprobantes de transferencias, las horas, las IP u otros datos que demuestren que las transacciones no fueron autorizadas por usted.
  1. Si notificó al banco de forma inmediata y cómo reaccionó. La respuesta del banco, y su constancia de haber solicitado bloqueo, afectan la capacidad de recuperar fondos y la posibilidad de responsabilidad del banco.

En conjunto, estas tres cosas determinan si tiene un buen reclamo administrativo (ante el banco o la Superintendencia Financiera) y una denuncia penal sólida por acceso ilegítimo y fraude. La ausencia de uno de estos elementos no anula la denuncia, pero hace más difícil demostrar el origen del fraude.

Cómo se soluciona

1) Bloquee la cuenta y recoja constancia. Primero, comuníquese con su entidad para bloquear el acceso y exigir constancia escrita o un número de radicación de la reclamación. Pida los extractos y la relación de movimientos no reconocidos.

2) Preserve evidencia técnica y documental. Exportar los movimientos y guardarlos; si tiene correos o mensajes de phishing, guárdelos. Anote la hora exacta en que detectó el fraude y copie pantallas. Si sospecha infección del equipo, no lo utilice para nada más y conserve el dispositivo para peritaje.

3) Denuncie ante la Fiscalía por acceso indebido y fraude. Lleve la documentación: extractos, copias de comunicaciones con el banco, posibles mensajes sospechosos y constancia de la reclamación. La denuncia activa la investigación penal y posibilita medidas para identificar a los responsables.

4) Reclame ante la entidad financiera y la Superintendencia Financiera. Presente el reclamo formal ante el banco y, si la respuesta no es satisfactoria, la Superintendencia de servicios financieros puede intervenir. Aporte la denuncia penal como parte del reclamo.

5) Considere medidas técnicas: cambie contraseñas en otros servicios, active doble factor de autenticación en todos los servicios y revise dispositivos para eliminar malware. Si el banco pide pruebas de negligencia, presente también las acciones que tomó tras detectar el acceso.

6) Si pagó víctimas por instrucciones del atacante (por ejemplo transferencias a cuentas nuevas), aporte esos comprobantes en la denuncia; pueden servir para rastrear cuentas y beneficiarios.

Qué puede hacer hoy: contacte al banco, descargue y guarde los movimientos, haga capturas de los mensajes sospechosos y ponga la denuncia.

Qué puede pasar

1) Recuperación por gestión del banco. En muchos casos la entidad revisa la reclamación y puede reversar las transferencias si determina un fallo en su sistema o ausencia de culpa del cliente. Esto suele ser la solución más rápida.

2) Acuerdo o conciliación. Si la entidad acepta una responsabilidad parcial, puede llegar a un arreglo para devolver parte o la totalidad de los fondos. Un acuerdo evita litigio y puede ser práctica si su objetivo prioritario es recuperar el dinero.

3) Proceso penal y civil. Si la investigación identifica a los autores, puede haber imputaciones y posibles condenas penales. Si la entidad no responde, tendrá la vía civil para reclamar responsabilidad contractual o extracontractual. Si pierde en juicio, en general las costas pueden ser objeto de condena según el resultado; una sentencia contra un deudor insolvente no garantiza cobro.

Y si gana, ¿cobro? Recuperar fondos depende de la trazabilidad y de la solvencia de los responsables. Si las transferencias se fueron a cuentas cerradas o anónimas, localizar el dinero puede ser complicado.

Errores que arruinan el caso

  • No solicitar constancia escrita al banco del bloqueo y del reclamo. Sin ella tendrá menos base frente a la Superintendencia o en la Fiscalía.
  • Seguir usando el dispositivo infectado y borrar evidencia. Eso dificulta el peritaje y la identificación del origen del hackeo.
  • No conservar comprobantes de transferencias realizadas por el atacante; muchas veces éstos son la pista para rastrear los fondos.
  • Retrasar la denuncia; la interacción rápida con el banco y la Fiscalía mejora opciones de rastreo de fondos.

¿Necesitas un abogado para esto?

Puede iniciar la reclamación y la denuncia usted mismo; muchas gestiones administrativas se resuelven sin abogado. Busque abogado si el banco niega responsabilidad, si le ofrecen un acuerdo económico o si la Fiscalía requiere representación en una investigación compleja. Si no tiene recursos, puede solicitar asesoría gratuita en la Defensoría del Pueblo o en la Fiscalía para víctimas de delitos.

Casos relacionados

Otros problemas frecuentes en delitos informáticos

Preguntas frecuentes sobre este caso

No siempre. Si el banco demuestra que hubo negligencia del cliente (por ejemplo, compartió claves) puede negar la devolución. Si la falla fue del banco o de su sistema, suele haber mayores posibilidades de recuperación. Por eso es clave la constancia de su reclamación y la rapidez en la denuncia.

Sí. Guarde los correos, exporte las cabeceras y no los borre. Son prueba útil para demostrar el vector de acceso y para el peritaje informático.

Sí. Si la entidad no responde en forma satisfactoria, puede elevar su reclamo ante la Superintendencia, que supervisa a las entidades financieras y puede imponer correctivos o sanciones.

Si usted autorizó la transferencia por algún engaño (phishing, llamada falsa), debe denunciar igualmente: es una modalidad de fraude. La investigación buscará si hubo engaño y intentará rastrear los fondos.

Sí. Conservar el dispositivo y evitar su uso preserva la evidencia que puede aportar un perito forense para demostrar la presencia de malware o el origen del acceso no autorizado.

¿Necesitas resolver este problema legal?

Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.

Ver abogados