He sido víctima de phishing y han suplantado mi identidad online

¿Tienes razón?

Su caso depende de tres cuestiones: qué información le fue sustraída (correo, claves bancarias, cédula escaneada), qué actos se realizaron con esa información (transferencias, contratos, aperturas de cuentas) y qué registro de acceso existe en las plataformas afectadas. Si hay logs que muestran accesos desde ubicaciones extrañas, transferencias realizadas sin su intervención o publicaciones suplantando su identidad, eso prueba la suplantación.

El phishing suele dejar rastro: correos falsos, enlaces, formularios que usted llenó sin sospechar. Guarde esos mensajes. Si hubo transacciones bancarias, el extracto y los IDs de operación serán la prueba principal. Si le crearon perfiles falsos con su nombre o fotos, guarde capturas y solicite a la plataforma la eliminación y los registros de actividad.

No minimice el problema: la suplantación puede afectar relaciones comerciales, reputación y patrimonio. La existencia de pruebas técnicas (logs, IPs, dispositivos conectados) facilita que peritos informáticos demuestren la intrusión. Si hay pérdida económica, combine la denuncia penal con la reclamación civil para intentar recuperar fondos.

Cómo se soluciona

1. Corte el acceso. Cambie contraseñas desde un dispositivo seguro, active la verificación en dos pasos y bloquee todas las sesiones activas en servicios clave (correo, banca, redes sociales).

1. Reúna evidencia técnica. Guarde correos phishing, enlaces, capturas de pantalla, notificaciones de seguridad y registros de actividad que muestren accesos no autorizados. Solicite a los proveedores de servicios (banco, redes) los logs de acceso.

1. Informe a su banco y a proveedores. Si hubo movimientos, comunique inmediatamente a la entidad financiera para disputar operaciones. Solicite el bloqueo de cuentas afectadas y cambios de credenciales.

1. Denuncie. Presente denuncia policial y ante la Fiscalía por la suplantación y cualquier fraude asociado. Aporte la evidencia técnica y las listas de transacciones sospechosas.

1. Solicite peritaje informático. Si la prueba técnica es clave, pida intervención pericial para conservar logs, direcciones IP y metadatos. Un perito puede extraer evidencia que las empresas no facilitan de inmediato.

1. Remedios civiles y reputacionales. Si su nombre fue usado para abrir cuentas o firmar contratos, puede necesitar acciones civiles para anular operaciones y reparar daños de reputación; además, pida a las plataformas la retirada de perfiles falsos.

Qué puede hacer solo: cambiar contraseñas, activar doble factor, recolectar correos phishing y presentar la denuncia. Necesitará abogado cuando haya daño patrimonial significativo, contratos firmados en su nombre, o cuando precise solicitud judicial para obtener datos de proveedores extranjeros.

Qué puede pasar

Escenario 1: Resolución administrativa y bloqueo. En muchos casos, bancos y plataformas colaboran para bloquear cuentas, revertir cargos y eliminar perfiles falsos tras la denuncia y la presentación de pruebas.

Escenario 2: Acuerdo y reparación. Puede alcanzarse un acuerdo con la entidad financiera o plataforma que incluya reembolso parcial o total y medidas para restaurar su reputación online.

Escenario 3: Proceso penal y civil. Si el responsable es identificado, puede haber proceso penal por delitos informáticos y acciones civiles por reparación. Si el autor no tiene recursos, la sentencia puede quedar sin ejecución efectiva; si pierde el proceso civil, podría ser condenado en costas.

Y si gana, ¿cobra? El cobro de una sentencia o acuerdo depende de la localización de los bienes del responsable y de la cooperación de proveedores tecnológicos. Una estrategia conjunta (medidas cautelares y peritaje) aumenta las probabilidades de recuperar fondos.

Errores que arruinan el caso

• No cambiar contraseñas de inmediato y permitir más accesos.
• No guardar los correos phishing o enlaces que lo engañaron.
• No pedir logs o registros a bancos y plataformas cuando aún son recuperables.
• Intentar negociar directamente con el suplantador sin pruebas ni intermediación profesional.
• No pedir peritaje cuando la evidencia técnica es esencial.