Soy víctima de phishing y me hicieron una transferencia fraudulenta

¿Tienes razón?

Que alguien haya obtenido dinero desde su cuenta tras un phishing parece una injusticia clara, pero su posición depende de cuatro cosas concretas: la prueba de la estafa, la relación con la entidad financiera, las medidas de seguridad que existían en su producto y la reacción administrativa del banco. Prueba de la estafa: capturas del mensaje fraudulento, encabezados de correo, URL, mensajes de texto y la hora en que recibió la comunicación. Relación con el banco: si usted compartió claves o autorizó operaciones con mecanismos que el contrato prohíbe, la entidad puede oponer falta de diligencia. Medidas de seguridad: muchas plataformas exigen factor adicional de autenticación; si ese paso fue burlado, debe demostrarse cómo. Reacción del banco: si la entidad se niega a investigar o no bloqueó la cuenta tras su aviso, eso pesa a su favor.

Si tiene todas o la mayoría de esas piezas, su reclamación administrativa y su denuncia penal son viables. Si no guardó nada y la única prueba es que el saldo bajó, su posición es más débil pero no inexistente: suele ser posible obtener registros del banco y peritajes que muestren la dinámica de la transferencia.

Cómo se soluciona

1. Reúna y exporte toda la evidencia digital. Haga copias convertidas a PDF de correos electrónicos (incluyendo encabezados completos), exporte conversaciones de mensajería (no fotos de pantalla: use la función de exportar o convertir a PDF), guarde los SMS, grabe la URL si está accesible y guarde las capturas de pantalla del movimiento en la aplicación bancaria. No edite nada.
2. Solicite al banco un informe de operaciones y una relación de accesos a su cuenta. Pida certificación de las transferencias: fecha, hora, destino, titular, número de cuenta y comprobantes asociados. Esto suele hacerse en las oficinas del banco o en su canal de atención; si le responden por escrito, guarde esa comunicación.
3. Presente una reclamación formal por escrito ante el banco. Haga la petición de aclaración y reversión de la operación por fraude y exija que conserven los registros. Entregue copia de la evidencia que tenga. Si la entidad dispone de un formulario de reclamos, úselo y pida acuse de recibo.
4. Denuncie el hecho ante el órgano policial correspondiente y ante la Fiscalía. Adjunte la evidencia que reunió y solicite que se pidan los registros bancarios y las imágenes de cámaras (si proceden). La denuncia permite iniciar una investigación penal por fraude o estafa informática.
5. Solicite al banco la congelación de la cuenta destino si puede identificarla. Si la cuenta receptora pertenece a otra persona o a una entidad que colaboró, puede ordenarse retención de fondos mientras avanza la investigación.
6. Si la entidad financiera no atiende su petición, presente queja ante la superintendencia o el organismo regulador correspondiente y ante la Defensoría del Pueblo para dejar constancia administrativa.

Qué puede hacer usted solo hoy: exportar chats, imprimir correos, presentar la reclamación en el banco y hacer la denuncia policial. Qué requiere asistencia profesional: articular la solicitud de pruebas a bancos extranjeros, coordinar pericias informáticas, y litigar si el banco niega responsabilidad.

Qué puede pasar

1) Se arregla con una carta: muchas veces el banco, ante evidencia clara de phishing y el riesgo reputacional, ofrece reponer parcial o totalmente los fondos tras una evaluación interna. Eso ocurre si la prueba muestra que la víctima fue engañada y la entidad no cuenta con elementos contractuales para eximir responsabilidad. Un arreglo rápido evita trámites largos.

2) Acuerdo o conciliación: si el banco admite responsabilidad limitada o si la cuenta receptora no era de un tercero inocente, puede llegarse a un acuerdo de reparación. Un acuerdo puede ser preferible a una sentencia porque suele resolverse antes y con menos incertidumbre. Si acepta menos de lo solicitado, valore el tiempo que ahorra y el riesgo de un proceso largo.

3) Investigación penal y procedimiento judicial: la Fiscalía puede imputar delitos contra el patrimonio o delitos informáticos y solicitar medidas a bancos y operadores de pagos. Si el caso llega a un proceso, existe la posibilidad de recuperar fondos mediante medidas cautelares sobre cuentas del destinatario. Si pierde la vía penal o civil, la sentencia puede ser contra el presunto estafador pero la recuperación depende de la capacidad de cobro del condenado.

Y si gana, ¿cobra? La respuesta depende de si los fondos aún existen y si pueden embargarse o retenerse. Una sentencia contra un estafador que es insolvente solo produce un título ejecutivo, no dinero inmediato. Por eso, la medida preventiva sobre la cuenta destino es clave.

Errores que arruinan el caso

• Borrar mensajes o datos del teléfono. Al eliminar correos, chats o capturas pierde prueba esencial y complica la pericia. No restaure ni formatee el dispositivo.
• No pedir el informe bancario por escrito. Una conversación telefónica no tiene fuerza probatoria; pida siempre acuse o certificación.
• Esperar demasiado para denunciar. La investigación administrativa y penal requiere huellas tempranas; cuanto más tiempo pase sin pedir registros, más difícil será reconstruir el hecho.
• Aceptar arreglos verbales. Si el banco propone una solución, exija que sea por escrito y que detalle montos y plazos.
• Firmar documentos que reconozcan negligencia sin asesorarse. No firme declaraciones que digan que compartió claves sin revisarlas con un abogado si hay presión para firmar.