Me han hackeado la cuenta bancaria online y han hecho transferencias
Si entraron en tu banca en línea y sacaron dinero, no siempre es culpa tuya. Lo decisivo es cómo se obtuvieron tus datos y qué medidas de seguridad tenía la cuenta. Primero: bloquea el acceso desde la app o sitio y avisa al banco por el canal con acuse. Después reúne pruebas: extractos, correos, mensajes y capturas. Estas pruebas son la base para denunciar y pedir devolución.
¿No tienes claro tu caso de delitos informáticos?
Cuéntanoslo y te lo analizamos gratis en un minuto: qué opciones tienes, qué urge y qué contarle al abogado.
Analizar mi caso gratis Sin compromiso · GratisAbogados especializados en este caso
¿Tienes razón?
Que te hayan hecho transferencias desde tu cuenta no implica automáticamente que el banco deba devolver el dinero. Lo que determina si tienes fundamento para reclamar son, básicamente, estas cosas: primero, cómo obtuvieron acceso a la cuenta (si hubo fraude dirigido contra ti, phishing o uso de datos robados de la entidad); segundo, qué medidas de seguridad tenías activadas (doble factor, notificaciones por SMS, límites de transferencia); tercero, si hubo negligencia grave por tu parte (por ejemplo, compartiste claves o códigos de forma manifiesta); y cuarto, qué información aportan los registros del banco y del proveedor de la cuenta en línea. Piense en esto como un checklist: si no compartiste claves, reaccionaste y avisaste al banco en cuanto notaste movimientos y tienes registros que prueben la intrusión, tu posición suele ser fuerte. Si en cambio guardabas contraseñas en un archivo sin protección o diste tu clave a un tercero, la discusión será sobre el grado de culpa.
Cómo se soluciona
- Bloquea y documenta. Cierra sesión en todos los dispositivos, cambia contraseñas desde un equipo seguro y solicita al banco el bloqueo temporal de la cuenta. Anota cómo hiciste la comunicación y guarda los números de folio o acuse que te den.
- Reúne pruebas inmediatas. Descarga y guarda extractos bancarios, capturas de pantalla de movimientos, correos y SMS con códigos, cualquier conversación en la que aparezcan intentos de phishing o solicitudes de tus datos. Exporta conversaciones de mensajería y haz copias en un dispositivo que conservarás sin modificar.
- Denuncia ante la autoridad. Presenta una denuncia en la fiscalía o Ministerio Público de tu estado por el delito que proceda (fraude, acceso indebido a sistemas). Lleva todas las pruebas y el registro de comunicaciones con el banco.
- Reclama al banco por escrito de forma fehaciente. Solicita investigación, restitución de fondos y copia de los registros de acceso y operaciones. Pide acuse de recibido.
- Solicita a la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF) orientación y, si procede, conciliación. Lleva constancias de tu comunicación con la sucursal y de la denuncia penal.
- Considera medidas técnicas adicionales. Revisa tu equipo con un técnico de confianza en busca de malware; informa a tu proveedor de correo electrónico si fue comprometido. Cambia contraseñas y activa autenticación en dos pasos con aplicaciones de autenticación, no sólo SMS.
Qué hace usted y qué hace un abogado
- Usted puede bloquear la cuenta, reunir y conservar pruebas, denunciar ante el Ministerio Público y presentar la reclamación por escrito al banco y ante CONDUSEF.
- Un abogado ayuda a valorar la prueba técnica, redactar la reclamación formal, seguir la vía penal para que se investigue al autor o autores y representar en conciliaciones o demandas civiles para la restitución si la entidad se niega a devolver fondos.
Qué puede pasar
1) Se arregla con una carta y devolución. El banco investiga y, tras comprobar la intrusión, decide devolver total o parcialmente los fondos. Muchas veces las entidades optan por una solución extrajudicial porque evitar procesos largos y daño reputacional les interesa.
2) Acuerdo o conciliación. Si hay discusión sobre responsabilidades (por ejemplo, si el banco alega que había negligencia suya), pueden llegar a un acuerdo económico. Un acuerdo por menos dinero puede convenir porque evita litigio y es más rápido; la desventaja es que renuncias a reclamar más.
3) Juicio o proceso penal. Si la entidad niega la devolución y la fiscalía abre investigación, la vía puede terminar en juicio penal contra quien cometió el fraude y, en paralelo, un juicio civil o procedimiento administrativo para reclamar la restitución. Si pierde la demanda civil, la sentencia puede ordenar pago, pero cobrar depende de la solvencia del ejecutado; una sentencia no garantiza cobro inmediato.
Y si ganas, ¿cobras? Una sentencia favorable ordena pago, pero su ejecución puede encontrarse con que quien debe el dinero no tiene bienes realizables. Por eso la etapa de ejecución es tan relevante.
Errores que arruinan el caso
- No conservar prueba original: borrar correos, no exportar conversaciones o no descargar extractos dificulta demostrar la cronología.
- Seguir usando la cuenta sin avisar al banco: permite más salidas de dinero y complica la reconstrucción.
- Firmar conciliaciones o reconocer movimientos por escrito sin asesoría: esas declaraciones suelen cerrarte opciones.
- No denunciar ante el Ministerio Público: sin carpeta de investigación puede ser más difícil obtener registros oficiales y avanzar penalmente.
¿Necesitas un abogado para esto?
La primera reclamación y la denuncia las puedes presentar usted misma. Si el banco ofrece devolución inmediata y acepta la investigación, tal vez no necesite abogado. Necesitará abogado si la entidad se niega a colaborar, le ofrecen un arreglo económico y quiere valorar si es justo, o cuando la fiscalía requiera actuaciones técnicas. Si el caso puede convertirse en proceso penal o en un juicio civil para recuperar fondos, un abogado especializado en delitos informáticos y en derecho bancario puede marcar la diferencia. Si no tiene recursos, verifique si califica para defensa gratuita.
Casos relacionados
Otros problemas frecuentes en delitos informáticos
Preguntas frecuentes sobre este caso
Sí, sirve como indicio si se exporta correctamente y se acompaña con otros elementos (extractos, registros de acceso). Es importante exportar la conversación con fecha y hora y conservar el teléfono sin modificarlo. La autoridad puede pedir peritaje para autenticar la conversación.
No siempre. La decisión depende de la investigación: el banco evaluará si hubo fallas en su sistema, si el acceso fue fraudulento y si usted cumplió medidas de seguridad. Si el banco se niega, puede buscarse conciliación en CONDUSEF o acudir a la vía judicial.
Sí. Una denuncia en el Ministerio Público documenta el hecho ante la autoridad, activa investigación y permite solicitar registros oficiales del banco que son clave para probar la intrusión.
Pida al banco los registros de acceso y la evidencia técnica. El análisis forense puede mostrar si el token fue clonado, si hubo malware o si alguien obtuvo el código por ingeniería social. Un perito informático puede ayudar a interpretar esos registros.
Depende: si la transferencia llegó a una cuenta de un tercero que actuó con conocimiento del ilícito, puede tramitarse la reversión o la responsabilidad civil contra ese tercero. Si el receptor es insolvente o hizo retiros en efectivo, la recuperación puede ser más difícil y requerirá medidas judiciales y de ejecución.
¿Necesitas resolver este problema legal?
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.