Acceso no autorizado y fraude por suplantación de identidad

¿Tienes razón?

La clave para saber si eres víctima de acceso no autorizado es la traza técnica: registros de acceso, IP, emails de seguridad y cualquier notificación de inicio de sesión que no reconozcas. También cuentan las pruebas circunstanciales: transferencias desde tu cuenta sin tu consentimiento, compras que no recuerdas y mensajes de confirmación que nunca recibiste. Si puedes aportar registros del proveedor (banco, plataforma de pago, red social) que muestren accesos desde ubicaciones o dispositivos desconocidos, la postura es sólida.

Si, en cambio, compartiste tus credenciales con alguien o dejaste dispositivos sin bloquear, la discusión cambiará sobre la medida de diligencia esperable. Otro factor que determina el caso: si la plataforma o el banco aplicó protocolos de seguridad (doble factor, notificaciones) y si esos mecanismos fueron omitidos o burlados.

Recuerda: la evidencia técnica vence muchas discusiones. Por tanto, conservar logs y pedir informes formales al proveedor es crucial.

Cómo se soluciona

1. Asegura tus cuentas y evidencia. Cambia contraseñas desde un equipo seguro, activa la verificación en dos pasos, exporta emails de notificación y registra todos los movimientos extraños. No borres nada; haz copias.

1. Pide al proveedor la información de accesos y movimientos. Solicita por escrito al banco o a la plataforma el historial de conexiones, registros de IP y cualquier notificación enviada a tu correo o teléfono.

1. Presenta denuncia ante la Fiscalía o la unidad especializada en delitos cibernéticos. Adjunta las pruebas técnicas y solicita que se requiera formalmente la información a la plataforma o al banco. Conserva el número de carpeta de investigación.

1. Reclama a la entidad responsable de los movimientos. En el caso de bancos, pide la investigación, la reversión de cargos y la rectificación de datos; en plataformas, solicita la suspensión de cuentas fraudulentas y la devolución de fondos cuando sea aplicable.

1. Evalúa la vía civil o administrativa. Si la entidad niega responsabilidad, puedes iniciar una demanda de responsabilidad patrimonial o acudir a instancias de protección del consumidor según corresponda.

1. Peritajes técnicos. Si el caso entra a juicio o la fiscalía lo solicita, será necesario un peritaje informático que analice la cadena de custodia de los logs, dispositivos y comunicaciones.

Acciones que puedes hacer solo: cambiar contraseñas, activar doble factor, exportar y guardar notificaciones, y presentar la denuncia. Cuándo buscar abogado: si hay grandes sumas en juego, cuentas vinculadas a terceros o la entidad se niega a colaborar; también cuando te ofrezcan un acuerdo.

Qué puede pasar

1) Resolución administrativa voluntaria. La plataforma o el banco acepta la responsabilidad y revierte movimientos o reembolsa el dinero. Suele ser la vía más rápida cuando la evidencia técnica es clara.

2) Acuerdo o conciliación. Se negocia una solución que puede incluir la devolución parcial o total y medidas de seguridad. Firmar un acuerdo sin asesoría puede limitar tus opciones futuras.

3) Juicio penal y/o civil. Si la fiscalía identifica responsables se abrirá proceso penal; la vía civil persigue reparación y rectificación. Si se pierde la demanda civil, corres el riesgo de no recuperar costos y de que la otra parte demande costas procesales, según el caso y la jurisdicción.

Si ganas, cobrar depende de la existencia de bienes de quien resulte responsable. Por eso la ejecución puede necesitar pasos adicionales.

Errores que arruinan el caso

• Cambiar o limpiar dispositivos antes de hacer copia forense de la información.
• No solicitar al proveedor los registros formales de actividad y limitarse a capturas de pantalla.
• Aceptar acuerdos verbales o por mensaje sin que queden documentados y firmados.
• No denunciar al Ministerio Público y confiar solo en la atención al cliente.
• Compartir credenciales con terceros sin documentar límites o autorizaciones.