He sido víctima de phishing y han suplantado mi identidad online

¿Tienes razón?

Tu posibilidad de éxito depende de comprobar tres cosas: que fuiste víctima de phishing (el mensaje o enlace fraudulento), que las credenciales fueron utilizadas por un tercero y que ese uso generó un daño (transferencias, compras, suplantación de identidad). Para cada punto hay evidencia práctica que puedes reunir: el correo o mensaje original, los registros de acceso de la cuenta (si el servicio los proporciona), los movimientos en tu banca y capturas de la suplantación (publicaciones, mensajes enviados desde tu perfil, comunicaciones con terceros).

Otra cuestión importante es la vinculación entre el acceso y el daño. Si alguien simplemente leyó tus mensajes pero no hizo operaciones, la vía será distinta a cuando hay transferencias o contrataciones. También importa la diligencia previa: si no protegías tu cuenta con medidas básicas, las autoridades pueden valorar esa conducta, pero eso no elimina tu condición de víctima.

Finalmente, la identidad de los responsables puede estar oculta detrás de servidores y cuentas interpuestas. Por eso la cooperación con proveedores de servicios y la trazabilidad de IP y movimientos bancarios son determinantes.

Cómo se soluciona

1. Bloquea y asegura cuentas. Cambia contraseñas desde otro dispositivo seguro, activa la verificación en dos pasos y revoca accesos de aplicaciones o dispositivos desconocidos. Si no puedes entrar, solicita la recuperación con el proveedor adjuntando identificación.

1. Reúne la prueba inmediata. Guarda el mensaje phishing, exporta los registros de actividad de la cuenta si el proveedor lo permite, y descarga los extractos bancarios donde aparezcan cargos no autorizados. Haz capturas de cualquier suplantación pública (mensajes, publicaciones, anuncios).

1. Notifica a tu banco y a las plataformas. Reporta cargos no reconocidos y solicita bloqueo de operaciones. Los bancos y procesadores suelen abrir un reporte y pedirán tu colaboración para documentar el fraude.

1. Denuncia ante la Fiscalía. Acude a la Fiscalía del estado o a la fiscalía especializada en delitos informáticos para levantar una carpeta de investigación. Entrega toda la evidencia técnica y solicita que se soliciten datos a proveedores de servicios (direcciones IP, registros de acceso) y a instituciones financieras.

1. Solicita medidas técnicas y legales. La Fiscalía puede pedir congelamiento de cuentas o medidas cautelares si hay indicios de que los fondos corren riesgo. Un abogado especialista en delitos informáticos puede ayudar a articular peticiones de información y a coordinar con proveedores.

1. Repara reputación y comunicación. Si te suplantaron en redes sociales o correo para pedir dinero a tus contactos, avisa a las personas afectadas y publica aclaraciones si corresponde. Conserva evidencia de las notificaciones que envíes.

Tareas que puedes hacer solo: cambiar contraseñas, exportar conversaciones y notificar al banco. Necesitarás abogado cuando el daño sea grande, cuando haya negociación con bancos o plataformas o cuando haya oferta de acuerdo por parte de quienes usan tu identidad.

Qué puede pasar

1) Se resuelve mediante reversión o bloqueo: en muchos casos los bancos o plataformas detienen cargos o bloquean cuentas tras la evidencia. Esto es lo que ocurre cuando la traza del movimiento es clara y el monto es gestionable por los proveedores.

2) Acuerdo o reparación. Si los responsables son identificados parcialmente, puede alcanzarse un acuerdo de devolución o reparación con intervención de las autoridades o de un apoderado. Un acuerdo puede evitar largos procesos, aunque debe garantizar la restitución efectiva.

3) Investigación penal y posible juicio. Si hay indicios penales se abre investigación que puede conducir a imputaciones. Si el tribunal condena, la reparación dependerá de la existencia de bienes o fondos localizables. Si la persona acusada es insolvente o está en el extranjero, la ejecución puede complicarse.

Y si ganas, ¿cobras? La sentencia penal o civil no garantiza el cobro inmediato; hay que localizar y embargar bienes o cuentas para efectivizar la reparación.

Errores que arruinan el caso

• No guardar el correo o mensaje phishing original; muchas pruebas desaparecen si se borra el archivo.

• No anotar cronología: cuándo recibiste el mensaje, cuándo cambiaste contraseñas y qué movimientos se hicieron. Una cronología clara ayuda a la investigación.

• Continuar usando la cuenta comprometida sin avisar al proveedor; eso puede borrar rastros importantes.

• Aceptar transferencias de terceros para 'proteger' tus fondos; eso puede complicar la trazabilidad y generar sospechas de complicidad.