Capítulo 82: El primer día: denuncia policial y reporte a las entidades
El sol que sale la mañana siguiente al descubrimiento de la estafa no se parece a ningún otro. No presagia un nuevo comienzo, sino que arroja una luz fría y cruel sobre los escombros del día anterior. Si en la primera hora usted actuó por impulso de supervivencia (bloqueó, llamó, contactó al centro de seguridad del banco), entonces el primer día es aquel en el que debe dejar de ser una víctima para convertirse en un luchador. Es el día en que el papeleo reemplaza a los gritos, y la burocracia se convierte en una herramienta significativa a su disposición.
A lo largo de sus años de trabajo profesional, un abogado que se dedica a este campo se ha encontrado con numerosas consultas de personas que preguntan: "¿Para qué? Después de todo, la policía no va a perseguir realmente a un hacker en un país extranjero o a una red de fraude internacional. Es una pérdida de tiempo". La respuesta profesional a esto es siempre una cuestión de principios: la denuncia ante la policía no es solo un intento de atrapar al perpetrador. Es un documento legal de gran importancia. Constituye un registro oficial del incidente frente al sistema bancario, las compañías de seguros y los tribunales. Sin ella, podría surgir una dificultad para demostrar que se trata de un incidente delictivo y no de una transacción financiera de la que el cliente se arrepintió.
El siguiente escenario es un ejemplo didáctico basado en patrones de fraude comunes. Los personajes y eventos están destinados únicamente a fines ilustrativos.
Adam (en adelante: "la víctima"), un profesor de historia de 62 años, se presentó fuera de la comisaría de policía temprano por la mañana. La noche anterior había sido particularmente difícil. Apenas unas horas antes, vio cómo sus ahorros (sumas de dinero considerables) eran transferidos en una serie de transferencias rápidas, después de recibir un SMS de suplantación de identidad del banco y hacer clic en el enlace. En una conversación con un representante del banco, se le informó que, sin un comprobante de la denuncia policial, no se podría iniciar la evaluación de su solicitud de reembolso.
La víctima entró a la comisaría y esperó al investigador. Sentía culpa por haber "dado la llave" a través de la pantalla del teléfono. Cuando finalmente fue llamado a la sala de interrogatorios, se le pidió que contara la secuencia de los hechos.
"Recibí un mensaje", describió la víctima. "Decía que mi cuenta estaba bloqueada y que debía actualizar mis datos. Se veía exactamente igual al sitio web del banco. Ingresé mis datos de identificación, y luego alguien llamó diciendo que era del departamento de seguridad del banco. Sonaba muy profesional y explicó que había actividad sospechosa y que era necesario transferir el dinero a una cuenta segura..."
El investigador solicitó capturas de pantalla, el número de teléfono del llamante y los detalles de la cuenta a la que se transfirió el dinero. En muchos casos, las víctimas borran el mensaje por miedo o ira en el momento del descubrimiento. Por suerte para la víctima, logró documentar los detalles de la transferencia. Sin estas pruebas, la denuncia podría considerarse carente de los "rastros digitales" necesarios para continuar con el tratamiento.
La denuncia ante la policía: el objetivo legal
Al considerar el tema de presentar la denuncia, es importante comprender su verdadero propósito. En muchos casos de fraude digital, el dinero se transfiere rápidamente a cuentas puente o a canales que dificultan su rastreo. Si es así, ¿por qué insistir en la denuncia?
En primer lugar, el deber de informar y la demostración de buena fe. La Ley de Servicios de Pago, 2019, regula las relaciones en estos casos. La ley impone responsabilidad al proveedor de servicios de pago, pero exige que el cliente actúe con la debida diligencia. Presentar una denuncia es evidencia de que presuntamente se ha cometido un delito, y ayuda a distinguir entre una víctima de un delito y casos de otros intentos de fraude.
En segundo lugar, el requisito del banco. Los bancos en Israel operan según las directrices del regulador. Para evaluar un "expediente de fraude" interno, a menudo necesitan un número de expediente policial. Sin este documento, es posible que el departamento legal de la entidad financiera no examine la posibilidad de compensación o acuerdo.
En tercer lugar, la recopilación de inteligencia. La acumulación de denuncias similares puede ayudar a las unidades de ciberdelincuencia a identificar patrones de actuación (Modus Operandi) y trabajar para detener la infraestructura que respalda el fraude.
¿Qué se recomienda llevar a la comisaría?
Es recomendable preparar un "expediente de pruebas" inicial que incluya:
- Capturas de pantalla de los mensajes SMS o correos electrónicos sospechosos.
- Un extracto de movimientos de cuenta que muestre las transferencias no autorizadas.
- Documentación del registro de llamadas: el número de teléfono del suplantador, la hora de la llamada y su duración.
- Cualquier dirección URL (enlace) que se haya utilizado, si está disponible.
- Intercambios en aplicaciones de mensajería, si los hubo.
Más allá de la policía: el reporte a los organismos reguladores
Es importante recordar que el proceso no termina en la policía y en el banco. Existen otros organismos que se pueden, e incluso se debería, actualizar en caso de un incidente de fraude.
La Dirección Nacional de Ciberseguridad (Centro 119)
Este es un organismo operativo que puede ayudar en casos que incluyen la toma de control de activos digitales. La dirección trabaja a veces para bloquear sitios de phishing activos para evitar que otras personas resulten perjudicadas, y puede proporcionar directrices técnicas iniciales.
La Autoridad de Protección de la Privacidad
Si durante el incidente se expuso información personal (como una fotografía del documento de identidad o datos de acceso), se debe considerar reportarlo a la autoridad. A veces, el fraude se hace posible debido a una fuga de información de un tercero que no protegió la información adecuadamente, y es posible que esto tenga consecuencias sobre la responsabilidad del incidente.
El Sistema de Intercambio de Datos Crediticios
Para evitar una situación en la que se utilicen los datos de identidad para solicitar préstamos, se puede contactar a las oficinas de crédito y solicitar limitar el acceso al informe crediticio o añadir una nota sobre el riesgo de robo de identidad.
El aspecto legal: Ley de Servicios de Pago y examen de responsabilidad
Desde el punto de vista legal, el examen del caso se centra en la cuestión de si la víctima actuó con "negligencia grave".
El artículo 25 de la Ley de Servicios de Pago establece que, en determinadas circunstancias de uso indebido de una unidad de pago, el cliente puede quedar exento de responsabilidad, a menos que se demuestre que proporcionó sus datos de autenticación en circunstancias de negligencia grave. Si bien las entidades financieras pueden intentar alegar tal negligencia en cualquier caso de entrega de un código, se puede analizar legalmente que, con métodos sofisticados de "ingeniería social", puede tratarse de un error humano que el sistema debería haber evitado, y no de una negligencia grave.
En el primer día, cada documentación tiene un significado. Es importante describir el incidente tal como ocurrió, enfatizando la manipulación sofisticada realizada por el agente estafador.
Examen de la responsabilidad del banco
Se puede examinar el cumplimiento del banco respecto al "deber de diligencia" y el "deber de lealtad" hacia sus clientes. Si después del reporte el banco no actuó con la rapidez necesaria para bloquear la cuenta o detener el flujo de fondos, se podría evaluar su responsabilidad por los daños ocurridos desde el momento del reporte. Se recomienda documentar cada contacto con el banco, incluyendo la hora y el nombre del representante.
Escenario didáctico: examen del proceso ante organismos burocráticos
El siguiente escenario es un ejemplo didáctico basado en patrones de fraude comunes. Los personajes y eventos están destinados únicamente a fines ilustrativos.
Una víctima de estafa perdió una cantidad considerable de dinero tras un mensaje que suplantaba al servicio postal. Acudió a la policía, donde al principio se encontró con una falta de voluntad para tramitar la denuncia debido a la carga de trabajo. Después de insistir en que el certificado era necesario para aclarar la situación con el banco y la compañía de tarjetas de crédito, se aceptó su denuncia.
Cuando la compañía de tarjetas de crédito intentó alegar que hubo un retraso en el reporte, la víctima presentó el certificado policial con la marca de tiempo que demostraba la acción inmediata. Este documento fue una herramienta significativa en la evaluación del caso y, finalmente, en las circunstancias posibles del escenario y tras examinar las pruebas, las partes podrían llegar a un acuerdo de compromiso sobre la devolución de parte de la suma.
Puntos a tener en cuenta en el primer día
- Insistencia en recibir el comprobante de denuncia: Presentar una denuncia es un derecho legal y una necesidad jurídica. No renuncie a recibir el comprobante oficial.
- Documentación de los contactos con el banco: Asegúrese de que exista una referencia escrita de que notificó al banco sobre el fraude.
- Cuidado con las promesas: La posibilidad de recuperar fondos depende de las circunstancias específicas de cada caso, y no debe confiarse en promesas de resultados seguros en las etapas tempranas.
Lista de control para acciones inmediatas
- Presentar una denuncia policial: Físicamente en la comisaría o de forma telemática, y obtener un comprobante firmado.
- Reportar al Centro 119: Actualizar a la Dirección Nacional de Ciberseguridad sobre los detalles del fraude.
- Verificar los datos crediticios: Seguimiento del informe de centralización de datos para verificar que todo esté en orden.
- Contacto formal y documentado con el banco: Envío de una comunicación por escrito describiendo el incidente y solicitando la congelación de los fondos.
- Asegurar cuentas: Cambio de contraseñas y realización de acciones de seguridad en todas las cuentas relevantes.
Aspectos legales y términos básicos
- "Notificación sin demora": La Ley de Servicios de Pago exige reportar rápidamente el uso indebido. Actuar el primer día ayuda a cumplir con este requisito.
- Deber de mitigación de daños: La víctima debe actuar con medidas razonables para evitar el agravamiento del daño, y reportar a las autoridades oficiales es parte de este deber.
- Opciones de restitución: La Ley de Servicios de Pago establece un marco para examinar la devolución de sumas de dinero. La existencia de una denuncia policial dificulta que la entidad financiera alegue que no ocurrió un incidente de fraude.
El primer día es una etapa significativa y exigente. Es posible que se encuentre con obstáculos burocráticos, pero es importante recordar que cada documento, registro o comprobante que obtenga en este día constituye una parte central en la construcción de la base probatoria para el tratamiento del caso en el futuro. El esfuerzo invertido en la documentación y el reporte es el primer paso en el camino hacia la defensa de sus derechos.
1812 Palabras · 9 min de lectura