Me robaron datos bancarios por phishing

¿Tienes razón?

Que le hayan sustraído datos por phishing no es solo un problema técnico: es un hecho que puede abrir rutas penales y civiles. Lo que determina si su situación es favorable son, principalmente, tres cosas: 1) qué datos fueron comprometidos (solo números de tarjeta o además claves y token), 2) si hubo movimientos en su cuenta o tarjeta y 3) la evidencia que pueda aportar para demostrar el engaño y el uso ilícito. Si conserva correos, SMS, captura de pantalla de la web falsa, y los extractos bancarios con los cargos, su posición es más sólida. Si eliminó mensajes o no puede acceder al registro de operaciones, su caso sigue siendo defendible, pero necesitará activar rastreos con la entidad bancaria y la policía.

Además, hay que mirar la conducta propia: si compartió claves por teléfono o por una App y la operación se hizo con esa información, el banco podrá alegar diligencia. Eso no significa que usted esté condenado; significa que la discusión se centrará en el nexo entre el phishing y los cargos. Por último, importa si la entidad financiera respondió a sus requerimientos y bloqueó la tarjeta u operaciones; su actitud frente al banco influye en la solución.

Cómo se soluciona

1. Reúna y preserve la prueba. Copie los correos, SMS, mensajes de WhatsApp, capturas de pantalla de la página falsa (incluya la URL si aparece), y exporte el historial de conversaciones con quien le contactó. Descargue e imprima los extractos bancarios con los cargos sospechosos. No borre nada. Si usó un equipo infectado, no lo formatee hasta que lo revise un perito, o al menos haga copias forenses si puede.

1. Informe al banco por escrito y por un canal fehaciente. Pida bloqueo de tarjeta/cuenta y la reversión de cargos que usted no autorizó. Anote nombres, fechas y referencias de la comunicación. Solicite constancia escrita de la recepción de su reclamo.

1. Denuncie ante la autoridad competente. Presente la denuncia penal en la fiscalía o en la policía, aportando toda la evidencia. La denuncia activa investigación y permite solicitar medidas sobre registros de la operación y trazabilidad de transferencias.

1. Pida peritaje informático si los cargos son significativos. Un perito puede extraer metadatos, IPs y rutas que demuestren el phishing. Si no puede costearlo, calcule si el banco acepta peritaje propio o si la Fiscalía lo ordena.

1. Valore la vía civil o administrativa. Si el banco se niega a reponer los fondos, puede reclamar por daños y perjuicios ante los tribunales civiles o ante la instancia de atención al cliente del propio banco. Si hay indicios de negligencia del proveedor de servicios financieros, lleve la queja a la Defensoría del Pueblo y a la Superintendencia financiera si aplica.

Qué puede hacer usted hoy: recopilar y guardar todo, contactar al banco por escrito, imprimir los extractos y acudir a denunciar. Qué hará un profesional: redactar la denuncia penal sólida, coordinar peritaje y negociar con la entidad financiera.

Qué puede pasar

1) Arreglo rápido por carta: con frecuencia el banco, tras recibir la denuncia y la prueba, bloquea la cuenta y devuelve totales o parte de los fondos. Esto es común porque la entidad quiere evitar responsabilidad reputacional. Es la salida más rápida.

2) Conciliación o acuerdo: si el banco reconoce una vulnerabilidad o una operación claramente fraudulenta, puede ofrecer un acuerdo que incluya devolución parcial y medidas de seguridad. Un acuerdo puede ser preferible a un proceso largo. Recuerde que un acuerdo pone fin al conflicto y exige valorar la evidencia antes de firmarlo.

3) Procedimiento penal o civil: si el banco no responde, la Fiscalía puede investigar al autor del phishing y a terceros intervinientes; en paralelo usted puede reclamar civilmente. Si llega a juicio y pierde, puede cargar con costas procesales según cómo se maneje el procedimiento. Y si gana, la ejecución de la sentencia depende de que el responsable o el banco tengan bienes líquidos; una sentencia contra un insolvente no garantiza cobro inmediato.

Y si gana, ¿cobra? La respuesta depende de quién pague: si el banco es declarado responsable, es probable que reponga; si solo se identifica al autor y este es insolvente o está fuera del país, la sentencia puede ser difícil de ejecutar.

Errores que arruinan el caso

• Borrar mensajes o formatear el teléfono sin copia: destruye pruebas clave para rastrear al atacante.
• No notificar al banco por escrito: obliga a discutir si usted avisó a tiempo.
• Firmar documentos de conformidad o reconocimiento de cargos sin leerlos: puede cerrar la puerta a reclamaciones.
• Dejar pasar la denuncia policial: sin investigación penal, rastrear transferencias y cuentas ajenas es mucho más difícil.
• No pedir pruebas técnicas: no solicitar peritaje cuando hay indicios técnicos reduce su capacidad probatoria.