Hackearon mi Facebook Ads/Business y me cobraron

¿Tienes razón?

La respuesta depende de tres cuestiones. Primero, cómo se produjo el acceso: si alguien obtuvo su contraseña, si hubo suplantación mediante phishing o si la cuenta fue vinculada a aplicaciones de terceros sin autorización. Segundo, la relación entre la cuenta y los métodos de pago: si los cargos se hicieron a tarjetas vinculadas a su cuenta o a cuentas externas. Tercero, la actuación de la plataforma: Facebook y su ecosistema tienen procesos para apelaciones por actividad fraudulenta; su éxito depende de la documentación que usted aporte y de la rapidez con la que se solicite la revisión.

Aunque la plataforma tenga políticas de responsabilidad, también existe la obligación de tomar medidas de seguridad: si la cuenta no tenía medidas básicas activadas, la plataforma puede valorar la reclamación con mayor rigor. No obstante, eso no excluye la posibilidad de denuncia penal contra quien realizó el acceso.

Cómo se soluciona

1. Asegure la cuenta sin borrar pruebas. No cambie de inmediato todos los registros que permitan rastrear accesos; haga una copia de pantalla de la configuración de usuario, las cuentas de pago, los anuncios activos y el historial de actividad. Luego bloquee los accesos sospechosos y cambie contraseñas desde un dispositivo seguro.

1. Revise y retire métodos de pago desconocidos. Elimine tarjetas o cuentas de cobro que no corresponden y notifique al emisor de la tarjeta sobre cargos no reconocidos.

1. Contacte con el soporte de la plataforma y abra una disputa por actividad fraudulenta. Adjunte la evidencia exportada: capturas, historial de actividad, IDs de anuncios y facturas que demuestren cargos.

1. Documente las fechas, las ubicaciones de acceso y los dispositivos. Facebook permite visualizar el historial de inicios de sesión; capture esa información y consérvela para la denuncia.

1. Denuncie ante la Fiscalía por acceso ilícito y fraude informático. Entregue la copia de la denuncia a la plataforma cuando lo soliciten; las investigaciones penales pueden ayudar a obtener información que la plataforma no entrega de forma directa.

1. Solicite peritaje informático si la cuenta forma parte de su actividad empresarial. Un perito puede extraer metadatos, reconstruir accesos y elaborar un informe técnico que refuerce su reclamación frente a la plataforma y ante autoridades.

1. Valore reclamar al emisor de la tarjeta la reversión de los cargos si demuestra que fueron fraudulentos. Paralelamente, la vía civil puede reclamar daño patrimonial si la plataforma niega responsabilidad.

Qué puede pasar

1. Reversión por la plataforma: en algunos casos Facebook respalda al titular y revierte cargos o reembolsa créditos publicitarios usados por intrusos. Eso depende de la prueba y de la política interna en la revisión de actividades sospechosas.

1. Acuerdo entre partes: puede acordarse una reparación parcial con la plataforma o con el emisor de la tarjeta para evitar procedimientos largos. Un acuerdo puede ser conveniente si la suma y los riesgos del litigio lo aconsejan.

1. Investigación penal y civil: si se identifica al intruso, la Fiscalía puede proceder y se puede intentar recuperar recursos mediante las vías correspondientes. Si el presunto responsable no tiene bienes, la sentencia puede ser simbólica y la recuperación práctica limitada.

Y si gana, ¿cobro? La sentencia o la decisión de la plataforma puede ordenar reparación, pero su efectividad depende de que los fondos estén disponibles y de la capacidad de la parte contraria para satisfacer la resolución.

Errores que arruinan el caso

• Cambiar todo en la cuenta sin conservar el historial de accesos y actividad. Eso impide a peritos y autoridades reconstruir la intrusión.
• No notificar al emisor de la tarjeta con la documentación de cargos; ello complica la reversión.
• Compartir contraseñas tras el incidente con terceros que ofrecen soluciones rápidas; puede crear más vectores de ataque.
• No realizar peritaje cuando la actividad afecta a la empresa; el análisis técnico suele ser la prueba decisiva.
• Retrasar la denuncia y la comunicación con la plataforma, lo que provoca pérdida de información y reduce posibilidades de recuperación.