legaltica

Me han hackeado la cuenta bancaria online y han hecho transferencias

Si entraron en tu banca en línea y sacaron dinero, no siempre es culpa tuya. Lo decisivo es cómo se obtuvieron tus datos y qué medidas de seguridad tenía la cuenta. Primero: bloquea el acceso desde la app o sitio y avisa al banco por el canal con acuse. Después reúne pruebas: extractos, correos, mensajes y capturas. Estas pruebas son la base para denunciar y pedir devolución.

7 abogados especialistas en delitos informáticos disponibles para este caso
Consulta gratis con un abogado

¿No tienes claro tu caso de delitos informáticos?

Cuéntanoslo y te lo analizamos gratis en un minuto: qué opciones tienes, qué urge y qué contarle al abogado.

Analizar mi caso gratis Sin compromiso · Gratis

Abogados especializados en este caso

Calderón & Orozco Abogados — Ciudad de México
★ 5,0 (1) Delitos informáticos Calderón & Orozco Abogados es un despacho con sede en Río Amazonas 22, Ciudad de México (C.P. 06500) y presencia adicional en Pachuca, Hidalgo. … Ciudad de México
Abierto ahora
Corporativo Legal Osorio — Guadalajara
★ 3,3 (27) Delitos informáticos Corporativo Legal Osorio es un despacho con sede en la colonia Americana de Guadalajara (Libertad 1482, int. 7) que ofrece servicios de defensa penal … Guadalajara
Abierto ahora
justser — Morelia
★ 5,0 (1) Delitos informáticos justser ofrece asesoría y representación jurídica desde una sede ubicada en Gral. Heriberto Jara 156 (Col. División del Nte.), Morelia, Michoacán. La ficha pública … Morelia
Abierto ahora
Protégitas México — Ciudad de México
★ 4,6 (0) Delitos informáticos Protégitas México ofrece acceso por suscripción a una red nacional de abogados especializados para resolver problemas legales cotidianos. Desde su domicilio en Polanco (Avenida … Ciudad de México
Aún no tenemos su horario
ICT LAW FELIPE VELEZ — Ciudad de México
★ 4,3 (0) Delitos informáticos ICT LAW / Felipe Vélez (Felipe Alberto Vélez Pérez) opera en Ciudad de México, con sede registrada en la colonia Narvarte Poniente. El despacho … Ciudad de México
Cerrado ahora
Calderón & Orozco Abogados — Pachuca de Soto
★ 4,1 (0) Delitos informáticos Calderón & Orozco Abogados es un despacho con sedes en Pachuca de Soto (Col. Periodistas) y Ciudad de México (Col. Cuauhtémoc). La firma publica … Pachuca de Soto
Aún no tenemos su horario
Lorenzana Consultoría Integral — Ciudad de México
Delitos informáticos Lorenzana Consultoría Integral, S.C., con sede en La Guadalupita (Xochimilco), Ciudad de México, ofrece consultoría legal orientada a asuntos legislativos, delitos informáticos y protección … Ciudad de México
Abierto ahora

¿Tienes razón?

Que te hayan hecho transferencias desde tu cuenta no implica automáticamente que el banco deba devolver el dinero. Lo que determina si tienes fundamento para reclamar son, básicamente, estas cosas: primero, cómo obtuvieron acceso a la cuenta (si hubo fraude dirigido contra ti, phishing o uso de datos robados de la entidad); segundo, qué medidas de seguridad tenías activadas (doble factor, notificaciones por SMS, límites de transferencia); tercero, si hubo negligencia grave por tu parte (por ejemplo, compartiste claves o códigos de forma manifiesta); y cuarto, qué información aportan los registros del banco y del proveedor de la cuenta en línea. Piense en esto como un checklist: si no compartiste claves, reaccionaste y avisaste al banco en cuanto notaste movimientos y tienes registros que prueben la intrusión, tu posición suele ser fuerte. Si en cambio guardabas contraseñas en un archivo sin protección o diste tu clave a un tercero, la discusión será sobre el grado de culpa.

Cómo se soluciona

  1. Bloquea y documenta. Cierra sesión en todos los dispositivos, cambia contraseñas desde un equipo seguro y solicita al banco el bloqueo temporal de la cuenta. Anota cómo hiciste la comunicación y guarda los números de folio o acuse que te den.
  2. Reúne pruebas inmediatas. Descarga y guarda extractos bancarios, capturas de pantalla de movimientos, correos y SMS con códigos, cualquier conversación en la que aparezcan intentos de phishing o solicitudes de tus datos. Exporta conversaciones de mensajería y haz copias en un dispositivo que conservarás sin modificar.
  3. Denuncia ante la autoridad. Presenta una denuncia en la fiscalía o Ministerio Público de tu estado por el delito que proceda (fraude, acceso indebido a sistemas). Lleva todas las pruebas y el registro de comunicaciones con el banco.
  4. Reclama al banco por escrito de forma fehaciente. Solicita investigación, restitución de fondos y copia de los registros de acceso y operaciones. Pide acuse de recibido.
  5. Solicita a la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF) orientación y, si procede, conciliación. Lleva constancias de tu comunicación con la sucursal y de la denuncia penal.
  6. Considera medidas técnicas adicionales. Revisa tu equipo con un técnico de confianza en busca de malware; informa a tu proveedor de correo electrónico si fue comprometido. Cambia contraseñas y activa autenticación en dos pasos con aplicaciones de autenticación, no sólo SMS.

Qué hace usted y qué hace un abogado

  • Usted puede bloquear la cuenta, reunir y conservar pruebas, denunciar ante el Ministerio Público y presentar la reclamación por escrito al banco y ante CONDUSEF.
  • Un abogado ayuda a valorar la prueba técnica, redactar la reclamación formal, seguir la vía penal para que se investigue al autor o autores y representar en conciliaciones o demandas civiles para la restitución si la entidad se niega a devolver fondos.

Qué puede pasar

1) Se arregla con una carta y devolución. El banco investiga y, tras comprobar la intrusión, decide devolver total o parcialmente los fondos. Muchas veces las entidades optan por una solución extrajudicial porque evitar procesos largos y daño reputacional les interesa.

2) Acuerdo o conciliación. Si hay discusión sobre responsabilidades (por ejemplo, si el banco alega que había negligencia suya), pueden llegar a un acuerdo económico. Un acuerdo por menos dinero puede convenir porque evita litigio y es más rápido; la desventaja es que renuncias a reclamar más.

3) Juicio o proceso penal. Si la entidad niega la devolución y la fiscalía abre investigación, la vía puede terminar en juicio penal contra quien cometió el fraude y, en paralelo, un juicio civil o procedimiento administrativo para reclamar la restitución. Si pierde la demanda civil, la sentencia puede ordenar pago, pero cobrar depende de la solvencia del ejecutado; una sentencia no garantiza cobro inmediato.

Y si ganas, ¿cobras? Una sentencia favorable ordena pago, pero su ejecución puede encontrarse con que quien debe el dinero no tiene bienes realizables. Por eso la etapa de ejecución es tan relevante.

Errores que arruinan el caso

  • No conservar prueba original: borrar correos, no exportar conversaciones o no descargar extractos dificulta demostrar la cronología.
  • Seguir usando la cuenta sin avisar al banco: permite más salidas de dinero y complica la reconstrucción.
  • Firmar conciliaciones o reconocer movimientos por escrito sin asesoría: esas declaraciones suelen cerrarte opciones.
  • No denunciar ante el Ministerio Público: sin carpeta de investigación puede ser más difícil obtener registros oficiales y avanzar penalmente.

¿Necesitas un abogado para esto?

La primera reclamación y la denuncia las puedes presentar usted misma. Si el banco ofrece devolución inmediata y acepta la investigación, tal vez no necesite abogado. Necesitará abogado si la entidad se niega a colaborar, le ofrecen un arreglo económico y quiere valorar si es justo, o cuando la fiscalía requiera actuaciones técnicas. Si el caso puede convertirse en proceso penal o en un juicio civil para recuperar fondos, un abogado especializado en delitos informáticos y en derecho bancario puede marcar la diferencia. Si no tiene recursos, verifique si califica para defensa gratuita.

Casos relacionados

Otros problemas frecuentes en delitos informáticos

Preguntas frecuentes sobre este caso

Sí, sirve como indicio si se exporta correctamente y se acompaña con otros elementos (extractos, registros de acceso). Es importante exportar la conversación con fecha y hora y conservar el teléfono sin modificarlo. La autoridad puede pedir peritaje para autenticar la conversación.

No siempre. La decisión depende de la investigación: el banco evaluará si hubo fallas en su sistema, si el acceso fue fraudulento y si usted cumplió medidas de seguridad. Si el banco se niega, puede buscarse conciliación en CONDUSEF o acudir a la vía judicial.

Sí. Una denuncia en el Ministerio Público documenta el hecho ante la autoridad, activa investigación y permite solicitar registros oficiales del banco que son clave para probar la intrusión.

Pida al banco los registros de acceso y la evidencia técnica. El análisis forense puede mostrar si el token fue clonado, si hubo malware o si alguien obtuvo el código por ingeniería social. Un perito informático puede ayudar a interpretar esos registros.

Depende: si la transferencia llegó a una cuenta de un tercero que actuó con conocimiento del ilícito, puede tramitarse la reversión o la responsabilidad civil contra ese tercero. Si el receptor es insolvente o hizo retiros en efectivo, la recuperación puede ser más difícil y requerirá medidas judiciales y de ejecución.

¿Necesitas resolver este problema legal?

Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.

Ver abogados