Me hackearon la cuenta bancaria o la app del banco

¿Tienes razón?

Tras un acceso no autorizado a una cuenta bancaria hay varios elementos que marcan si el banco o usted son responsables. Primero, cómo se obtuvo el acceso: si fue mediante fraude sofisticado a la entidad (por ejemplo, vulneración de sus sistemas) la responsabilidad recae con más fuerza en la institución. Si se obtuvo por ingeniería social —por ejemplo usted facilitó credenciales en un mensaje— su posición se debilita. Segundo, las medidas de seguridad desplegadas: uso de doble factor, notificaciones y alertas, y bloqueos automáticos influyen en la evaluación. Tercero, el tiempo y la forma en que notificó el incidente: conservar registros y dar aviso por los canales oficiales es relevante para la prueba. Finalmente, las condiciones contractuales y términos del banco explican responsabilidades y procedimientos de reclamación.

Si no facilitó contraseñas y las transferencias fueron iniciadas por atacantes, su reclamación frente al banco es fuerte si puede probar el acceso no autorizado. Si reconoció operaciones o compartió claves, su posición empeora. Documente pantallazos, correos, mensajes y cualquier comunicación con el banco.

Cómo se soluciona

1. Documente la situación. Haga capturas de pantalla de movimientos sospechosos, correos y mensajes que recibió, y de la sesión en la app si aún está abierta. Anote fechas y horas y exporte registros que el banco pueda proporcionar.

1. Notifique al banco inmediatamente por sus canales oficiales: banca en línea, teléfono de atención y sucursal. Solicite constancia de la reclamación y el número de expediente. Pida el bloqueo temporal de la cuenta y la restitución de claves.

1. Cambie credenciales y active medidas de seguridad adicionales en otros servicios que compartan credenciales similares. No reutilice contraseñas.

1. Denuncie a la autoridad competente. Presente la denuncia donde corresponda e incluya la mayor cantidad de pruebas técnicas y comunicaciones. La denuncia es clave para que se investigue el delito y para procedimientos posteriores.

1. Solicite al banco una investigación formal. Pida que le informen sobre el resultado y la valoración de responsabilidad. Documente cada respuesta recibida.

1. Reúna pruebas técnicas. Si es posible, conserve el terminal (teléfono o computador) sin restablecerlo y anote procesos y alertas. Exportar logs y mensajes de la app puede ser útil para un peritaje.

1. Evalúe medidas civiles. Si el banco niega responsabilidad y usted considera que actuó diligentemente, consulte con un abogado para valorar reclamaciones por restitución y daños. La intervención legal es especialmente relevante si el monto es relevante o si el banco alega culpa suya.

Qué puede hacer usted solo: cambiar claves, notificar al banco y denunciar. Recurra a un abogado si el banco no coopera o si hay indicios de negligencia por parte de la entidad.

Qué puede pasar

1) Reposición administrativa. Con pruebas suficientes y una respuesta eficiente del banco, la situación puede solucionarse mediante la reversión de cargos y la restitución de fondos. Esto depende de la investigación y de la política de la entidad.

2) Acuerdo o mediación. Si hay dudas sobre culpa compartida, puede alcanzarse un acuerdo que combine devolución parcial y medidas de seguridad mejoradas. Firmar un acuerdo puede ser preferible si evita litigio prolongado.

3) Litigio y ejecución. Si no hay acuerdo, puede iniciarse una acción civil para obtener la restitución y daños. En estos procesos, si pierde quien demanda, normalmente cada parte asume sus costas procesales a menos que el juez determine otra cosa; además, una sentencia favorable sólo se hace efectiva si la parte condenada tiene activos ejecutables.

Si gana, ¿cobro? Una sentencia que ordene pago es efectiva según la capacidad económica del banco o del tercero condenado; el efectivo de la sentencia depende de la ejecución posterior y de la existencia de bienes para embargar.

Errores que arruinan el caso

• Restaurar o limpiar el dispositivo antes de preservar pruebas: borrar evidencia dificulta una pericia.
• No dejar constancia oficial con el banco: una reclamación informal por redes o mensajes sin número de expediente reduce su capacidad probatoria.
• Reutilizar contraseñas en varios servicios: facilita la escalada del ataque.
• Enviar dinero a supuestos gestores de recuperación: es una estafa frecuente que complica cualquier reclamación posterior.
• No denunciar a la autoridad competente: sin denuncia penal la investigación penal no se inicia, y eso puede afectar la recuperación de fondos.