Han hackeado la cuenta de mi empresa y publican ofertas fraudulentas, ¿qué hacer?

¿Tienes razón?

Lo que determina si puedes parar el daño y reclamar tiene cuatro ejes claros:

1) Prueba de titularidad y control de la cuenta: si eres la persona o empresa titular (NIF, certificado, facturas de publicidad vinculadas), tu posición es la más sólida para pedir la restitución. Si la cuenta está vinculada a un correo corporativo al que aún tengas acceso, eso ayuda mucho.

2) Registro de accesos y actividad sospechosa: pantallazos de los posts fraudulentos, mensajes directos enviados desde la cuenta, correos de notificación de la plataforma y registros técnicos (si tu proveedor de correo o tu departamento IT los conserva). Esto demuestra cuándo y cómo se produjo el uso indebido.

3) Daño a terceros y riesgo de fraude: si las ofertas conducen a cobros, recopilación de datos o pérdida económica de clientes, la gravedad aumenta y la plataforma suele reaccionar con más rapidez. Si hay clientes que han pagado, recoge sus justificantes.

4) Comunicación previa con la plataforma y con clientes: has dado aviso y la plataforma no ha actuado, o no has podido comunicarte. Eso condiciona la vía: reclamación administrativa, penal o civil, y la posibilidad de medidas provisionales.

Si faltan elementos (por ejemplo, no puedes demostrar que la cuenta es tuya), tendrás que centrarte primero en probar la titularidad y en recopilar evidencia técnica.

Cómo se soluciona

1. Protege y reúne pruebas (tú, ahora): copia de pantalla de las publicaciones, URLs, mensajes directos, conversaciones con clientes, justificantes de pago de clientes afectados, y cualquier aviso de la plataforma. Exporta conversaciones del móvil: usa la función de exportar o haz capturas y guarda los archivos en un lugar seguro.

1. Bloquea accesos y cambia credenciales (si aún controlas algo): cambia contraseñas del correo asociado, de administradores y de servicios vinculados; revisa accesos de apps de terceros y revócalos. Si no controlas nada, deja constancia por escrito de que perdiste el control.

1. Comunicación a la plataforma (tú, ya): utiliza los formularios oficiales para suplantación de identidad o cuenta hackeada, adjunta prueba de titularidad (documento de la empresa, registros fiscales, capturas) y copia de las publicaciones fraudulentas. Solicita bloqueo o eliminación y la restauración del control.

1. Aviso a clientes afectados (tú, ya): comunica por los canales que tengas que ciertas publicaciones no proceden de la empresa y pide que no realicen pagos ni faciliten datos. Conserva las respuestas.

1. Denuncia penal (posible paso): si hay fraude, apropiación de datos, estafa o suplantación que ha causado pérdidas, presenta denuncia ante la Policía, Guardia Civil o Fiscalía. Lleva toda la documentación; pide que se practique una diligencia de entrada de datos y registro de actividad en redes.

1. Reclamación civil y medidas cautelares (cuando proceda): un abogado puede solicitar medidas para forzar a la plataforma a identificar al titular de la cuenta que publica o a restaurar la cuenta, y reclamar daños y perjuicios. Antes de litigar, suele intentarse una reclamación por burofax o comunicación fehaciente para agotar la vía amistosa.

1. Si la plataforma no responde: pide informes de empleador de servicio o empresa de hosting que puedan aportar metadatos. En algunos casos el juez puede ordenar la entrega de datos de tráfico para identificar al interviniente.

Qué haces tú y qué hace el profesional: tú reúnes pruebas, comunicas a clientes y rellenas el formulario de la plataforma. El abogado prepara la denuncia penal si hay estafa, y solicita medidas judiciales cuando la plataforma no actúa o hay que exigir reparación económica.

Qué puede pasar

1) Se arregla con la plataforma y notificas a clientes: muchas veces la propia plataforma suspende los contenidos y te devuelve el control tras acreditar titularidad. Este arreglo es la solución más rápida y práctica: restaura tu presencia y corta el daño.

2) Acuerdo o conciliación con clientes: si hay clientes estafados, puedes ofrecer solución inmediata (reembolso, información) y obtener su acuerdo para no litigar; esto evita procedimientos largos y reduce reputación dañada. A veces aceptan un acuerdo si demuestras diligencia en la respuesta.

3) Juicio o procedimiento penal: si hay pérdidas económicas y el autor no es localizable sin medidas judiciales, puede iniciarse un procedimiento penal por estafa o una reclamación civil. En un procedimiento civil podrías obtener una sentencia que condene a indemnizar y ordene medidas para identificar al responsable. Si pierdes, existe riesgo de que las costas te afecten; además, una sentencia contra una persona insolvente puede ser difícil de ejecutar.

Y si ganas, ¿cobras? Una sentencia te da derecho pero no garantiza el cobro. Si el condenado no tiene bienes o opera desde jurisdicción difícil, tendrás sentencia pero quizá sin cobro efectivo. Por eso la fase de medidas cautelares y la identificación del responsable son clave.

Errores que arruinan el caso

• Borrar publicaciones o conversaciones sin exportarlas: destruye evidencia esencial.
• No conservar justificantes de pagos de clientes afectados o no pedirles autorización para usar sus mensajes en la prueba.
• Esperar a que la situación se normalice: cada mensaje que permanece circulando aumenta el daño.
• Aceptar soluciones orales de la plataforma sin prueba escrita: pide siempre confirmación por escrito.
• Reconocer responsabilidad en publicaciones públicas o mensajes privados: una admisión puede usarse en tu contra.