Hackearon mi correo y están timando con facturas

¿Tienes razón?

No todos los accesos indebidos son iguales, pero si alguien usó tu correo para timar o emitir facturas a nombre tuyo, tienes causas para actuar. Los elementos que condicionan tu reclamación son:

1. Control de la cuenta: si sigues teniendo acceso, puedes detener el envío y preservar evidencia. Si no, la cuenta puede estar en manos del atacante y el riesgo es mayor.

1. Suplantación de identidad y perjuicio: la gravedad sube si se hicieron cobros reales o si terceros pagaron o entregaron bienes basados en esos correos.

1. Elementos probatorios: los correos enviados, encabezados SMTP, registros de acceso, facturas emitidas y movimientos bancarios sirven para demostrar el fraude. El rastro técnico es vital para localizar al responsable.

Si alguien usó tu correo sin autorización para defraudar, existe posibilidad de denuncia penal por delitos informáticos y civil por daños. La combinación de la acción técnica (bloqueo y peritaje) y la denuncia penal suele ser la vía adecuada.

Cómo se soluciona

1) Contención inmediata (acciones que puedes hacer ahora):

• Cambia la contraseña desde otro dispositivo y activa la verificación en dos pasos. Si no puedes entrar, usa la opción de recuperación del proveedor y documenta todos los intentos.
• Descarga y guarda los correos comprometedores en formato que incluya cabeceras técnicas (original o .eml) porque las cabeceras contienen el rastro de envío.
• Si el proveedor de correo ofrece registro de accesos, descarga esos logs.

2) Avisar a tu red (lo que debes hacer sin mediación):

• Envía un mensaje a tus clientes y proveedores advirtiendo que tu cuenta fue comprometida y que no autorices pagos o recibas instrucciones que provengan de correos sospechosos. Indica canales alternativos y pide confirmación por teléfono.
• Publica un aviso temporal en tu página web o redes para evitar más víctimas.

3) Recolección de prueba técnica (necesitas ayuda técnica o perito):

• Conserva las cabeceras de los correos, registros de sesión y cualquier archivo adjunto usado para engañar. Un perito informático puede analizar IPs de origen y patrones para rastrear al atacante.

4) Denuncia penal y administrativa:

• Presenta denuncia ante la Fiscalía local o la fiscalía especializada en delitos informáticos; adjunta las pruebas técnicas. La denuncia inicia investigación y puede derivar en orden de aprehensión si se identifica al responsable.
• Si hubo fraude económico, informa también a tu banco y considera bloqueo de cuentas afectadas; solicita movimientos y participa en los procedimientos que el banco active.

5) Vía civil o mercantil:

• Si se causaron daños patrimoniales, prepara la reclamación civil para exigir reparación. En paralelo la autoridad penal puede perseguir el delito.

Un abogado te ayuda a formular la denuncia con las pruebas técnicas, a coordinar con peritos y a gestionar comunicaciones a clientes y bancos para minimizar el daño.

Qué puede pasar

1) Se resuelve mediante contención: Si recuperas la cuenta y los afectados no pagaron, basta con reparar el acceso, avisar a clientes y conservar las pruebas. Muchas veces no pasa a mayores porque no hubo cobros.

2) Acuerdo o recuperación de fondos: Si el fraude generó pagos a terceros o al atacante, podrías recuperar parcialmente si el banco coopera o si el responsable tiene bienes localizables; en la práctica, el acuerdo suele depender de la capacidad de las partes y de la rapidez de la acción.

3) Investigación y juicio penal: Si la Fiscalía logra identificar al responsable, puede iniciarse un proceso penal. En caso de condena, hay posibilidad de reparación ordenada por el juez, pero la ejecución depende de los bienes del autor. Si no se identifica al autor, la investigación puede quedar sin culpable localizable.

Y si ganas, ¿cobras? La condena penal puede ordenar reparación, pero su cumplimiento exige que el sentenciado tenga bienes embargables o pagadores; por eso la preservación preventiva de bienes y la colaboración bancaria son importantes.

Errores que arruinan el caso

• No guardar las cabeceras de los correos: sin ellas, demostrar origen y ruta del mensaje es mucho más difícil.
• Seguir usando la cuenta comprometida sin cambiar claves ni informar a la red: facilita la continuación del fraude y debilita tu posición.
• No avisar a clientes y bancos: los pagos pueden cristalizar el daño y complicar la recuperación.
• Actuar con improvisación técnica (borrar correos, limpiar logs) pensando que así desaparece el rastro: destruir evidencia obstaculiza la investigación.