Estafa en las cuentas online de la empresa: qué hacer

¿Tienes razón?

Tres factores deciden si su empresa está frente a una estafa que vale la pena perseguir: quién tuvo acceso a la cuenta, qué controles internos existían y qué movimientos concretos se hicieron. Si el acceso fue desde fuera de la empresa y hay registros bancarios que muestran transferencias no autorizadas, su posición es sólida. Si un empleado con credenciales propias realizó las operaciones, la situación obliga a investigar internamente y distinguir entre culpa personal, fraude y fallas de control. Y si las claves estaban compartidas en canales inseguros, la cuestión ya no es solo recuperar dinero: es evitar nuevas pérdidas y posibles responsabilidades de la empresa frente a terceros.

Documentos y registros determinantes son los extractos bancarios, los logs de acceso al servicio online (IP, dispositivo, hora), correos y mensajes que muestren órdenes de pago, y la política interna de administración de cuentas. Si su empresa no tenía procedimientos escritos para manejar claves o no llevaba doble control en pagos, eso complica la reclamación pero no la anula: muchos fraudes se resuelven aun cuando faltaban controles claros, sobre la base de la responsabilidad del tercero que recibió los fondos o de la detección y denuncia oportuna.

No simplifique: que un proveedor diga “fue error” no significa que no haya delito. Tampoco confíe en promesas verbales. La pregunta práctica es: ¿puede reunir prueba útil antes de que la entidad bancaria o la plataforma sobreescriba logs o antes de que los fondos salgan del canal visible? De eso depende la estrategia.

Cómo se soluciona

1. Bloquee accesos y preserve evidencia técnica. Pida a la entidad bancaria y a la plataforma online la suspensión de las claves y solicite por escrito los extractos y los registros de acceso. Si hay un sistema de correo corporativo, archivecopias de los correos y exporte conversaciones de mensajería. No borre nada; exporte. Si alguien cambió contraseñas, documente cuándo y quién lo hizo.

1. Reúna prueba documental y digital. Descargue extractos bancarios en PDF, capture pantallas con fecha y hora, exporte logs del sistema contable, exporte chats de WhatsApp o Telegram como archivo, y guarde facturas y órdenes de compra vinculadas a los pagos. Si hay cámaras de seguridad que cubren la oficina, guarde los archivos. Anote cronológicamente qué descubrió y cuándo.

1. Comuníquese con el banco y con los proveedores de la pasarela de pago. Solicite información sobre el destino de los fondos y si existe posibilidad de retenerlos. Estas solicitudes deben ser por escrito y con constancia. Las entidades suelen colaborar si hay indicios de manipulación externa; deje constancia de que ha solicitado la reversión de operaciones.

1. Denuncie en la Fiscalía y obtenga soporte técnico forense. La denuncia penal es la vía para investigar el origen del fraude y para pedir medidas como la pericia informática y la congelación de cuentas de terceros. Lleve la evidencia recopilada y copie los datos técnicos que le entregó el banco.

1. Active medidas internas y de cumplimiento. Implemente doble firma para pagos, cambie todas las claves, segregue funciones (quien ordena no debe autorizar), y deje constancia de las nuevas políticas. Estas medidas protegen frente a reclamaciones de terceros y reducen el riesgo de reincidencia.

Qué puede hacer usted solo: bloquear accesos, exportar chats y extractos, pedir la documentación al banco y denunciar. Cuándo llamar a un abogado: si los montos son relevantes, si la Fiscalía demora o si hay riesgo de que se atribuya la culpa a la empresa.

Qué puede pasar

1) Se arregla con una carta y cooperación bancaria. En muchos casos el banco, tras revisar los registros, facilita la reversión de fondos o identifica al receptor. Una carta formal de su empresa pidiendo la reversión y aportando pruebas puede bastar. Este resultado es rápido y evita litigio.

2) Acuerdo o conciliación. Si el dinero está en manos de un tercero que no actúa de buena fe, puede negociarse un acuerdo para devolver parte o la totalidad; a veces ese acuerdo incluye garantías para evitar reclamaciones futuras. Un acuerdo es valioso porque recupera liquidez y evita desgaste; aceptar menos puede ser razonable si la alternativa es un proceso largo y costoso.

3) Juicio penal o civil. Si la Fiscalía imputa a alguien, habrá instrucción y, si sigue el caso, juicio. En paralelo puede abrirse una reclamación civil para recuperar activos. Si pierde la empresa en un juicio civil, la sentencia puede ordenar el pago y cargar costas a la parte perdedora; pero una sentencia contra un receptor insolvente no garantiza cobro inmediato: puede ser un papel si no hay bienes suficientes.

Y si gana, ¿cobra? Recuperar una sentencia favorable no siempre equivale a recuperar efectivo: debe ejecutarse contra bienes o saldos que existan. Por eso la investigación temprana orientada a localizar los fondos tiene tanto valor práctico.

Errores que arruinan el caso

• No preservar logs ni extractos: dejar que el banco sobreescriba datos técnicos elimina la prueba clave.
• Reabrir contraseñas o permitir más transacciones antes de cortar accesos: facilita nuevas pérdidas y complica la prueba.
• Fiarse de explicaciones verbales y no exigir documentación escrita del proveedor o banco.
• No separar la investigación interna de la denuncia penal: hacer un procedimiento disciplinario interno sin coordinar la preservación de evidencia puede destruirla.
• Aceptar acuerdos informales sin dejar constancia escrita y sin comprobar la capacidad de pago del otro.