Sospecha de delito informático con repercusión económica: ¿qué hacer?

¿Tienes razón?

Que usted tenga razón depende de cuatro cosas concretas. Primero: la existencia de huellas digitales que demuestren acceso no autorizado —logs del servidor, registros de conexión, correos de restablecimiento—; sin ellas la sospecha queda en mera conjetura. Segundo: la trazabilidad del perjuicio económico —movimientos bancarios, transferencias, facturas o conciliaciones contables que muestren la salida o el uso indebido de recursos. Tercero: la relación entre el daño y el acceso —es decir, que el episodio informático sea la causa probable de la pérdida y no un problema previo de administración o mala custodia. Cuarto: la atribución: identificar al autor o, al menos, establecer indicios suficientes para iniciar una investigación (IP, cuentas receptoras, dispositivos comprometidos).

Si usted tiene copias de logs, correos, movimientos bancarios y capturas con fechas, su posición es fuerte. Si sólo tiene sospecha verbal o un faltante en cifras sin registros, seguirá siendo posible reclamar, pero necesitará un peritaje que conecte la intrusión con la pérdida. No sentirse estafado no es lo mismo que probarlo.

Cómo se soluciona

1) Preservar evidencia. Copie y exporte correos, registros de acceso, pantallazos y extractos bancarios. No borre conversaciones ni desinstale aplicaciones. Exporte chats de mensajería y guárdelos en varios soportes. Si el sistema es empresarial, pida al administrador que haga imágenes forenses del servidor o disco y que documente cada acción.

2) Documentar el daño con documentos contables. Reúna comprobantes de pago, conciliaciones bancarias, facturas y cualquier comprobante que muestre la salida o la disposición de recursos. Anote cronológicamente lo ocurrido: fechas de detección, nombres de cuentas implicadas y respuesta interna.

3) Comunicar por escrito a la entidad financiera y a la plataforma afectada. Use comunicaciones con constancia de recibido o derecho de petición si se trata de una entidad pública. Solicite reporte de movimientos, logs de sesión y bloqueo de cuentas. Guarde las respuestas.

4) Denunciar ante la Fiscalía. La vía penal es la herramienta para investigar delitos informáticos que causan perjuicio patrimonial. La denuncia activa la obligación de investigar, tomar pruebas y, si hay indicios, abrir investigación formal.

5) Peritaje informático y contable. Un perito forense puede extraer evidencia de dispositivos, servidores y cuentas. Un contador forense conectará las pérdidas con los movimientos. Ambos informes son decisivos para sostener la denuncia y para negociar con bancos o aseguradoras.

6) Vía civil y medidas cautelares. Si identifica bienes que podrían garantizar una eventual reparación, se puede solicitar la inmovilización o anotación en registros y, según el caso, iniciar proceso civil por reparación de perjuicios. Antes de demandar, recuerde que en muchos procesos civiles hay etapas previas de conciliación.

Qué puede hacer usted hoy: exportar y duplicar la evidencia, solicitar por escrito información a la entidad bancaria y presentar denuncia en la Fiscalía. Qué debería delegar a un profesional: la obtención de imágenes forenses y la redacción técnica de la denuncia y del peritaje.

Qué puede pasar

1) Se arregla con una carta y acción administrativa: la entidad financiera reconoce un fallo operativo o de seguridad y acepta reversar movimientos o devolver fondos. Es más común cuando la falla es interna y la entidad quiere evitar sanción o pérdida reputacional.

2) Acuerdo o conciliación. La Fiscalía o una reclamación extrajudicial puede llevar a un acuerdo donde se reconoce responsabilidad y se pacta reparación. Un acuerdo puede ser preferible si garantiza recuperación efectiva y evita demora procesal.

3) Juicio penal y civil. Si hay indicios suficientes, la Fiscalía inicia investigación y, eventualmente, el proceso penal. Si el autor es identificado y tiene bienes, la sentencia puede ordenar reparación; si es insolvente, la sentencia existe pero su ejecución depende del patrimonio. Si usted pierde la acción civil por falta de prueba, normalmente no cargará con las costas si actuó de buena fe; en penal, la Fiscalía asume la investigación inicialmente.

Y si gana, ¿cobra? La sentencia penal o civil puede ordenar reparación, pero cobrar depende de que el condenado tenga bienes o de mecanismos de recuperación de activos. Una resolución favorable no garantiza cobro automático si el responsable no tiene patrimonio recuperable.

Errores que arruinan el caso

• Borrar archivos o desinstalar aplicaciones creyendo que “limpia” el problema. Eso destruye prueba forense.
• No solicitar informes a bancos ni guardar las respuestas por escrito.
• Dejar pasar la denuncia o no pedir peritaje cuando hay signos claros de intrusión.
• Aceptar ofertas de “arreglo” sin verificar y sin documento que garantice cumplimiento; muchas veces son pactos informales que no se cumplen.
• Entregar contraseñas o claves a supuestos técnicos sin verificarlos; así se facilita la atribución en su contra.