Fui víctima de una estafa virtual: qué hacer con el banco y cómo conservar las pruebas

Actuar rápido puede ser determinante

Las estafas virtuales ya no se limitan a correos electrónicos fáciles de identificar. Los delincuentes utilizan llamadas, mensajes de WhatsApp, perfiles falsos, enlaces, códigos QR y sitios que imitan casi a la perfección las páginas de bancos, billeteras digitales y empresas reconocidas.

También pueden hacerse pasar por empleados bancarios, compradores interesados en una publicación, familiares, organismos públicos o integrantes del soporte técnico de una plataforma.

Cuando la víctima descubre transferencias, consumos, préstamos o movimientos que no reconoce, suele aparecer una primera reacción de desconcierto: ¿hay que reclamar al banco, realizar una denuncia penal o desconocer la operación?

En realidad, pueden ser necesarias varias acciones simultáneas. La rapidez y la correcta conservación de las pruebas pueden resultar decisivas.

Modalidades habituales de estafa virtual

Entre las maniobras más frecuentes se encuentran:

• Mensajes que aparentan provenir de un banco o una billetera digital.

• Llamadas de una supuesta mesa de ayuda.

• Enlaces que conducen a páginas falsas.

• Solicitudes de códigos recibidos por mensaje de texto.

• Ofertas de productos o inversiones inexistentes.

• Falsos compradores que piden datos para efectuar una transferencia.

• Suplantación de identidad de familiares o conocidos.

• Acceso remoto al teléfono o a la computadora.

• Créditos solicitados desde una cuenta comprometida.

• Transferencias realizadas luego del robo de credenciales.

• Promesas de ganancias rápidas mediante inversiones o activos digitales.

• Códigos QR que redirigen a sitios fraudulentos.

Estas conductas suelen apoyarse en técnicas de ingeniería social: el delincuente no necesita vulnerar directamente el sistema informático si logra que la propia víctima entregue una clave, autorice un acceso o ingrese sus datos en una página falsa.

Primer paso: comunicarse inmediatamente con la entidad

Al advertir una operación sospechosa, es fundamental comunicarse de inmediato con el banco, la tarjeta o la billetera digital.

Debe solicitarse, según las circunstancias:

• El bloqueo preventivo de la cuenta.

• La suspensión de tarjetas.

• El cierre de sesiones activas.

• El cambio de claves.

• El bloqueo de accesos desde dispositivos desconocidos.

• La impugnación de transferencias, consumos o préstamos.

• La identificación de las cuentas receptoras.

• La conservación de los registros relacionados con las operaciones.

No conviene limitarse a una llamada telefónica. El reclamo debe quedar registrado mediante un número de gestión, correo electrónico, formulario o constancia emitida por la entidad.

Segundo paso: desconocer formalmente las operaciones

La víctima debe identificar con precisión cada movimiento que no reconoce.

El reclamo debería contener:

• Fecha y hora aproximada del hecho.

• Importe de cada operación.

• Cuenta o destinatario de la transferencia.

• Préstamos o adelantos otorgados.

• Consumos con tarjeta.

• Modificaciones realizadas en los datos de contacto.

• Dispositivos o accesos desconocidos.

• Descripción de la forma en que se produjo el engaño.

No alcanza con manifestar genéricamente que la cuenta fue hackeada. Cuanto más detallada sea la presentación, mejores serán las posibilidades de reconstruir lo ocurrido.

Es importante pedir una respuesta fundada y por escrito.

Tercer paso: preservar la evidencia digital

Uno de los errores más frecuentes es eliminar mensajes, bloquear contactos o borrar aplicaciones antes de conservar las pruebas.

Conviene guardar:

• Capturas completas de las conversaciones.

• Número telefónico utilizado por el estafador.

• Perfil, nombre e imagen empleados.

• Correos electrónicos y encabezados del mensaje.

• Enlaces recibidos.

• Comprobantes de transferencias.

• Datos de las cuentas destinatarias.

• Publicaciones y perfiles falsos.

• Audios.

• Registros de llamadas.

• Notificaciones del banco.

• Números de reclamo.

• Respuestas de la entidad.

• Fecha y hora de cada comunicación.

Las capturas deberían mostrar el contexto completo, no únicamente una frase aislada. Siempre que sea posible, deben conservarse también los archivos originales.

No se recomienda modificar, recortar o editar la evidencia antes de entregarla a un profesional o autoridad.

Cuarto paso: realizar la denuncia

La denuncia penal permite iniciar la investigación del hecho, identificar cuentas receptoras, solicitar información a las plataformas y preservar registros que podrían desaparecer con el paso del tiempo.

Debe acompañarse toda la información disponible, aunque inicialmente parezca insuficiente.

La denuncia penal y el reclamo contra la entidad financiera persiguen objetivos distintos. Denunciar al estafador no reemplaza el reclamo ante el banco, y reclamar ante el banco no sustituye necesariamente la denuncia del delito.

¿El banco debe devolver siempre el dinero?

No existe una respuesta automática.

La responsabilidad de la entidad debe analizarse en función de cómo se produjo la operación, las medidas de seguridad disponibles, el comportamiento transaccional habitual de la cuenta, las alertas generadas y la respuesta brindada después del reclamo.

Entre otras cuestiones, puede ser relevante determinar:

• Si las operaciones eran inusuales para el cliente.

• Si se realizaron desde un dispositivo o ubicación desconocidos.

• Si se modificaron datos personales antes de las transferencias.

• Si se tomó un préstamo y el dinero fue transferido inmediatamente.

• Si existieron numerosas operaciones consecutivas.

• Si la entidad solicitó una autenticación reforzada.

• Si emitió alertas suficientemente claras.

• Si respondió de manera oportuna al reclamo.

• Si aplicó medidas razonables para prevenir o detener el fraude.

El banco no necesariamente queda liberado por afirmar que las operaciones fueron realizadas con las credenciales correctas. Tampoco corresponde concluir que siempre será responsable por cualquier engaño sufrido por el usuario.

Cada caso requiere analizar la conducta de la víctima, el sistema de seguridad y las obligaciones de la entidad como proveedora de servicios financieros.

¿Qué ocurre con los préstamos no solicitados?

Una modalidad especialmente grave consiste en acceder a la cuenta de la víctima, solicitar un préstamo preaprobado y transferir inmediatamente el dinero a terceros.

En estos casos, la persona puede encontrarse simultáneamente sin los fondos y con una deuda que nunca quiso asumir.

Debe reclamarse de forma expresa:

• El desconocimiento del préstamo.

• La suspensión del cobro de las cuotas.

• La eliminación de intereses y cargos.

• La revisión integral de las medidas de autenticación.

• La conservación de los registros de contratación.

• La rectificación de cualquier información crediticia negativa.

No conviene aceptar refinanciaciones ni reconocer la deuda antes de analizar jurídicamente lo ocurrido, porque esos actos podrían ser interpretados posteriormente como una aceptación de la operación.

¿Qué hacer si el banco rechaza el reclamo?

Cuando la entidad niega el reintegro o atribuye toda la responsabilidad al cliente, corresponde revisar los fundamentos de la respuesta.

Según el caso, pueden evaluarse:

• Un nuevo reclamo formal ante la entidad.

• Una presentación ante el Banco Central.

• Un reclamo de defensa del consumidor.

• Una mediación.

• Una medida cautelar.

• Una demanda por daños y perjuicios.

• El pedido de suspensión del cobro de un préstamo fraudulento.

• La rectificación de información crediticia incorrecta.

La vía adecuada dependerá del tipo de operación, la urgencia, la documentación y la respuesta de la entidad.

Estafas con inversiones y activos digitales

Las falsas inversiones suelen difundirse mediante redes sociales, anuncios y grupos de mensajería.

Habitualmente prometen:

• Ganancias elevadas en poco tiempo.

• Rendimientos garantizados.

• Asesoramiento personalizado.

• Participación de personas conocidas.

• Acceso exclusivo a una plataforma.

• Bonificaciones por incorporar nuevos inversores.

En algunos casos, la plataforma muestra inicialmente ganancias ficticias para incentivar nuevos depósitos. Cuando la víctima intenta retirar el dinero, aparecen impuestos, comisiones o verificaciones adicionales que exigen nuevas transferencias.

Antes de enviar fondos, resulta fundamental verificar quién administra la plataforma, si se encuentra autorizada para operar y a nombre de quién están registradas las cuentas receptoras.

Qué no debe hacer la víctima

Después de advertir el fraude, conviene evitar:

• Continuar dialogando con el estafador.

• Transferir más dinero con la promesa de recuperar lo perdido.

• Contratar supuestos recuperadores de fondos sin verificar su identidad.

• Borrar conversaciones o archivos.

• Entregar nuevas claves.

• Instalar aplicaciones de acceso remoto.

• Publicar en redes datos que puedan afectar la investigación.

• Reconocer préstamos o refinanciar deudas sin asesoramiento.

• Esperar varios días antes de reclamar.

En muchos fraudes aparece una segunda estafa: una persona contacta a la víctima y promete recuperar el dinero a cambio de un pago anticipado.

Cómo reducir el riesgo

Ninguna medida elimina completamente el riesgo, pero algunas prácticas pueden reducirlo:

• No compartir claves ni códigos de verificación.

• No ingresar a la cuenta desde enlaces recibidos.

• Utilizar únicamente la aplicación o el sitio oficial.

• Activar el doble factor de autenticación.

• Revisar periódicamente los movimientos.

• Configurar alertas de operaciones.

• Desconfiar de llamados que generan urgencia.

• Verificar por otro medio la identidad del contacto.

• No instalar aplicaciones indicadas por desconocidos.

• Evitar transferencias a cuentas que no puedan verificarse.

• Revisar los permisos de las aplicaciones instaladas.

• Mantener actualizados los datos de contacto de la entidad.

Los bancos y organismos públicos no deberían solicitar por teléfono, correo o mensajería las claves personales ni los códigos de validación de una cuenta.

La importancia de una estrategia coordinada

Una estafa virtual puede involucrar simultáneamente cuestiones penales, bancarias, de consumo y de protección de datos.

Por eso, no siempre alcanza con realizar una única presentación. Puede ser necesario coordinar el bloqueo de las cuentas, el desconocimiento de las operaciones, la preservación de la evidencia, la denuncia y el reclamo patrimonial.

La rapidez no significa actuar de manera desordenada. Significa adoptar desde el primer momento las medidas necesarias para evitar nuevos movimientos, preservar las pruebas y reclamar por los canales adecuados.

Cada caso debe analizarse individualmente. La posibilidad de recuperar los fondos dependerá de la modalidad del fraude, la trazabilidad del dinero, la actuación de la entidad y la documentación disponible.

*Esta publicación tiene finalidad exclusivamente informativa y no sustituye el asesoramiento jurídico aplicable a cada caso particular.