Estafa en las cuentas online de la empresa: qué hacer

¿Tienes razón?

Tres cosas determinan si tu reclamo tiene fuerza: quién autorizó los movimientos, cómo se obtuvo acceso y qué demuestra la trazabilidad bancaria. Si los movimientos salieron con claves que sólo manejaba personal autorizado y no hubo autorización interna, tu posición es más sólida. Si alguien dentro firmó o autorizó desde el mismo equipo, la discusión será sobre responsabilidad interna. Si hubo phishing o malware, la clave es la evidencia técnica (logs, IP, correos). También importa cómo reaccionó el banco: si aceptó medidas de seguridad débiles o no bloqueó alertas, eso puede pesar en tu favor frente a la entidad. Finalmente, la contabilidad y las conciliaciones bancarias muestran la lesión patrimonial: guarda estados de cuenta antes y después del incidente.

Cómo se soluciona

1) Aísla y documenta. Cierra accesos, cambia contraseñas en todos los servicios vinculados y registra quién hizo qué dentro de la empresa. Exporta los extractos bancarios y guarda capturas de pantalla de alertas, mensajes, correos sospechosos y de la interfaz del banco con marcas de fecha y hora.

2) Reúne evidencia técnica. Pide a tu equipo TI los logs de acceso (IP, timestamp, dispositivo). Si hubo correos o enlaces, exporta los mensajes en formato que preserve encabezados. Haz una copia de seguridad de los dispositivos que pudieron estar comprometidos; no los formatees.

3) Notifica al banco por escrito. Presenta una reclamación formal al área de fraudes del banco con todos los documentos: extractos, órdenes de pago, autorizações internas y copia de los logs. Pide confirmación escrita de recepción.

4) Denuncia penal. Presenta denuncia en la policía o en la Fiscalía, aportando la evidencia técnica y los extractos. La denuncia es importante para seguir el rastro de fondos y para medidas que obliguen al banco a colaborar.

5) Reclamo civil/contencioso. Si el banco no responde o niega responsabilidad, prepara una demanda civil (o proceso cambiario si procede) con avalúo de daños. Un abogado ayuda a cuantificar y solicitar medidas cautelares sobre saldos o cuentas destino.

Qué puedes hacer tú solo: aislar accesos, exportar extractos, recopilar correos y chats, hacer la reclamación escrita al banco y presentar denuncia policial. Qué necesita profesional: análisis forense digital, redacción de la denuncia penal con detalle técnico, cuantificación de daños y la estrategia procesal frente al banco o terceros.

Qué puede pasar

1) Se arregla con una carta. En muchos casos el banco revisa y reembolsa parcial o totalmente si hubo falla en la seguridad del propio banco o en sus procedimientos antifraude. Esto se consigue con la reclamación formal y empujando con la denuncia penal.

2) Acuerdo o conciliación. El banco o la contraparte pueden ofrecer una solución con pago o congelamiento de activos. Un acuerdo puede ser ventajoso: evita largos trámites y asegura recuperación parcial inmediata. Valora si la oferta compensa el tiempo y el coste litigioso.

3) Juicio. Si el banco o quien recibió los fondos niegan responsabilidad, necesitarás demanda civil y posiblemente medidas cautelares para asegurar bienes. Si pierdes el juicio, la empresa puede quedar con la obligación de asumir costos procesales y no recuperar fondos; si gana, puede ejecutar sobre bienes del tercero. Importante: una sentencia contra un deudor insolvente no garantiza cobro efectivo.

Y si ganas, ¿cobras? Depende de la solvencia del condenado y de si se han podido preservar activos. La recuperación efectiva requiere que la parte contraria tenga bienes localizables o cuentas embargables.

Errores que arruinan el caso

• No exportar o preservar correos y mensajes: borrar conversaciones o dejar el teléfono sin copia compromete la prueba.
• Reanudar operaciones con las mismas claves antes de auditar: permite más fugas y dificulta demostrar el punto de inicio del fraude.
• No presentar denuncia penal: sin la investigación del Ministerio Público es más difícil acceder a información bancaria de terceros.
• Aceptar ofertas verbales del banco sin confirmación escrita: luego no hay constancia.
• Destruir o modificar extractos y conciliaciones: la cadena de custodia de la prueba es clave.