Estafa en las cuentas online de la empresa: qué hacer

¿Tienes razón?

No todos los movimientos anómalos son estafa: a veces son errores bancarios o transferencias autorizadas por empleados. Lo que determina si efectivamente hubo estafa son tres elementos: la ausencia de autorización por parte de quien tiene facultades, evidencia de acceso no autorizado (IPs, dispositivos desconocidos), y la imposibilidad de atribuir la operación a un procedimiento interno legítimo.

Verifica esto de inmediato:

• Confirma con los firmantes autorizados si aprobaron las transferencias o pagos.
• Revisa los registros de acceso y actividad en la banca en línea o plataforma: IPs, horarios, dispositivos y alertas.
• Reúne comprobantes, estados de cuenta y cualquier comunicación de confirmación que muestre la anomalía.

Si las operaciones fueron hechas por terceros sin autorización, tienes motivos para actuar frente al banco y ante las autoridades.

Cómo se soluciona

1) Asegura accesos y corta operaciones. Cambia contraseñas, revoca tokens, desactiva accesos remotos y solicita el bloqueo temporal de cuentas al banco o plataforma. Hazlo desde una computadora segura y deja constancia escrita de las solicitudes. Esto lo puede hacer el responsable de sistemas o el apoderado de la empresa.

2) Exporta y guarda toda la evidencia electrónica. Descarga los estados de cuenta, los logs de acceso, capturas con marcas de tiempo y cualquier mensaje de confirmación. Conserva copias en dispositivos seguros y realiza respaldos.

3) Notifica al banco o proveedor de la plataforma por escrito. Solicita información sobre las transferencias y pide devolución o reversión si existe error o fraude en los términos del contrato. Presenta la evidencia y exige el bloqueo de beneficiarios cuando proceda.

4) Denuncia ante la autoridad competente. Presenta una denuncia por fraude o delitos informáticos en la fiscalía correspondiente y en su caso una denuncia administrativa ante la institución que regula al proveedor. Adjunta la evidencia y pide la investigación. La denuncia oficial es indispensable para perseguir penalmente a los responsables y para las reclamaciones ante el banco.

5) Evalúa medidas civiles y laborales. Si la investigación interna apunta a responsabilidad de empleados, valora sanciones disciplinarias o civiles por daños. Si hubo negligencia grave, consulta con un abogado para estudiar acciones legales.

Qué puedes hacer solo: bloquear accesos y reunir registros. Cuándo necesitas abogado: para estructurar la denuncia penal, reclamar daños en sede civil, o coordinar la comunicaciones con bancos y proveedores cuando el monto y el daño son relevantes.

Qué puede pasar

1) Se resuelve con la intervención del banco o plataforma. En algunos casos, tras presentar la evidencia, el banco devuelve montos o facilita la recuperación parcial mediante acuerdos o seguros. Es la salida más rápida cuando el proveedor concede el error.

2) Acuerdo con partes intervinientes. Puedes negociar con el beneficiario receptor si aparece identificado y hay posibilidad de recuperar fondos mediante acuerdo o restitución voluntaria.

3) Procede la vía penal y/o civil. Si hay indicios de delito, la fiscalía puede investigar y proceder penalmente. Paralelamente puedes iniciar reclamaciones civiles para resarcir el daño. Si la empresa pierde la vía probatoria, puede que no recupere fondos y quede con responsabilidad frente a terceros; si prospera, la recuperación dependerá de la localización y la solvencia de los responsables.

Y si ganas, ¿cobras? La recuperación efectiva de fondos depende de si los responsables tienen bienes o si el tercero receptor devuelve lo cobrado. Un título favorable ayuda, pero la ejecución práctica requiere que exista patrimonio para embargar.

Errores que arruinan el caso

• No bloquear cuentas ni cambiar accesos de inmediato: permite nuevas sustracciones.
• No exportar logs y estados: sin evidencia digital, la investigación se complica.
• Borrar o modificar registros para "arreglar" la situación: puede convertirse en conducta delictiva.
• No denunciar a la autoridad: sin denuncia formal, ciertas vías de recuperación y peritaje no se activan.
• Confiar solo en la palabra del banco sin exigir documentación y registros de las transferencias.