Hackearon el correo de la empresa y pidieron transferencias

¿Tienes razón?

Varias cosas definen si tienes un caso sólido. Primero, la procedencia de las órdenes de pago: si las transferencias fueron solicitadas usando cuentas o plantillas del correo institucional, tu posición es fuerte. Segundo, la evidencia técnica: registros de acceso al correo, IPs, correos enviados, cabeceras y logs del servidor son la base para demostrar el acceso no autorizado. Tercero, el movimiento de fondos: los comprobantes bancarios, número de referencia y nombres de beneficiarios permiten seguir el rastro del dinero. Por último, la existencia de protocolos internos: controles de doble firma, conciliaciones y políticas de autorización muestran si hubo fallo interno o negligencia. Si la empresa siguió reglas básicas de control, eso puede ayudar a demostrar la anomalía; si no las tenía, la discusión se centrará en la culpa empresarial y en la conducta de terceros.

Cómo se soluciona

1. Aislación técnica y preservación de evidencia (lo que puede hacer TI ahora). Pide a quien administre el sistema que no borre nada: que haga una copia forense del buzón afectado, exporte los logs de acceso, capture cabeceras completas de los correos usados para pedir transferencias y registre las IPs y hosts que se conectaron. No cerrar cuentas ni cambiar cosas sin hacer copias.

1. Documenta el movimiento de dinero (lo que puede hacer quien lleva tesorería). Reúne comprobantes, órdenes de pago, capturas de pantalla de transferencias, correos de autorización y cualquier recibo. Solicita al banco el expediente de la operación y cualquier información de beneficiarios que tenga.

1. Comunicación interna y bloqueo de líneas de autorización (lo que puede hacer la empresa). Detén cualquier trámite pendiente que derive de esos correos, cambia contraseñas, revisa acceso de cuentas con privilegios y revisa si existen firmantes adicionales que debieron participar. Informa a contabilidad y a quien maneja la relación bancaria.

1. Denuncia ante la fiscalía y colaboración con el banco (qué tiene que pedir la persona responsable). Presenta una denuncia por acceso no autorizado y fraude informático en la Fiscalía correspondiente, aportando toda la evidencia técnica y bancaria. Pide al banco que inicie medidas de recuperación y reporte el caso a sus áreas de prevención de fraude; la institución puede disponer medidas para intentar revertir o congelar fondos en cuentas receptoras.

1. Contemplar medidas civiles y de resarcimiento (cuando contratar a un abogado). Si la investigación penal no logra recuperar fondos, puedes iniciar reclamos civiles contra quien resulte responsable o buscar medidas contra proveedores o empleados si hubo negligencia. Un abogado te ayudará a coordinar la prueba técnica con la prueba bancaria y a valorar reclamaciones contractuales.

Qué puede pasar

1. Se arregla con una carta y gestión bancaria. En muchos casos la resolución llega mediante la colaboración con el banco y con la entrega voluntaria de fondos por parte del receptor o por acuerdos entre bancos. Un acuerdo puede ser práctico porque evita litigios largos y suele devolver parte o toda la suma más rápido que un juicio.

1. Acuerdo administrativo o conciliación. La empresa puede obtener una recuperación parcial mediante herramientas de los bancos, acuerdos con proveedores o reclamaciones a aseguradoras de fraude. Aceptar un acuerdo menor puede tener sentido si el receptor no tiene bienes o si el proceso judicial implicaría más costos.

1. Juicio penal y/o civil. Si se demuestra la comisión de un delito, la Fiscalía seguirá la investigación y eventualmente puede presentarse una acusación. En la vía civil puedes pedir la restitución de lo defraudado y daños. Si pierdes la demanda civil, corres el riesgo de cargar con costas procesales y seguir con un título que puede ser difícil de cobrar si el contrincante es insolvente.

Y si ganas, ¿cobras? La sentencia que reconoce la responsabilidad es útil, pero su eficacia depende de la existencia de bienes embargables o de información bancaria sobre los receptores. Sin esa capacidad de ejecución, la sentencia puede quedar como una declaración de responsabilidad con valor probatorio, pero con dificultades prácticas para recuperar el dinero.

Errores que arruinan el caso

• Borrar o sobrescribir logs y correos antes de exportarlos. La eliminación de evidencia técnica reduce la posibilidad de trazar al intruso.
• No solicitar información al banco desde el primer momento. El rastro de una transferencia puede perderse si no se pide el expediente; los bancos tienen flujos internos que cambian con el tiempo.
• Limpiar el entorno informático sin una copia forense. Cambiar contraseñas o restaurar respaldos puede alterar datos clave para identificar cuándo y cómo entraron.
• Reconocer responsabilidad por escrito o enviar disculpas desde cuentas comprometidas. Un correo emitido por una cuenta hackeada puede ser usado en tu contra.