Capítulo 83: La primera semana: recolección de pruebas y preparación

Si las primeras horas tras descubrir la estafa fueron como una tormenta en alta mar, y el primer día fue el intento desesperado de aferrarse a un trozo de madera para no hundirse, entonces la primera semana es la etapa en la que usted intenta construir una balsa. La adrenalina, esa sustancia química que inundó su cuerpo y le permitió funcionar bajo shock, comienza a disiparse y, en su lugar, se infiltra una fatiga pesada, a veces desesperante. Pero es precisamente aquí, en este punto bajo, donde reside la clave para la posibilidad de un éxito legal futuro. En esta semana se sella el destino del caso: ¿será una colección de alegatos verbales y recuerdos vagos, o un archivo de pruebas sólido y bien fundamentado, uno que permita un análisis profundo del incidente frente a la entidad financiera?

Durante mis años de práctica profesional como abogado que acompaña casos de fraude, me he encontrado con muchos casos de buenas personas que perdieron su dinero debido a la pérdida de pruebas en la semana crítica posterior al evento. La memoria humana es engañosa y los datos digitales son volátiles. Un mensaje de WhatsApp que puede parecer marginal podría ser una prueba significativa que vincule el patrón de acción con la operativa bancaria. La captura de pantalla del sitio de phishing, justo antes de que sea dado de baja, es una herramienta importante al examinar las medidas de seguridad del banco. La primera semana es el momento para recopilar toda la información relevante de manera organizada.

El siguiente escenario es un ejemplo educativo basado en patrones de fraude comunes. Los personajes y eventos tienen fines ilustrativos solamente.

Ariel (nombre ficticio), propietario de un negocio, descubrió un día que se había transferido una cantidad significativa de dinero desde su cuenta bancaria comercial en menos de una hora. En este escenario, los estafadores utilizaron una técnica de "ingeniería social" combinada con acceso a su bandeja de entrada. Se hicieron pasar por un proveedor, enviaron una factura con nuevos datos bancarios y, al mismo tiempo, le enviaron un enlace para "verificar los datos de la tarjeta de crédito", supuestamente en nombre de una empresa de mensajería.

Tras el descubrimiento del incidente, la víctima puede sentir impotencia frente a la postura del banco, que a veces argumenta que la responsabilidad recae en el cliente por haber entregado sus datos. En tal escenario, la sensación de impotencia frente al sistema y la policía es común.

En casos así, existe una gran importancia en la centralización de los datos. El objetivo en esta semana es recopilar cada pieza de información que pueda indicar posibles fallos del sistema. Esta es la base para construir los alegatos profesionales posteriormente.

Construcción del expediente de pruebas: el paso de la defensa al ataque

La primera semana es el momento de pasar del estado de reacción al de recopilación sistemática de datos. Las pruebas que se recomienda buscar se dividen en tres tipos: pruebas de la ejecución del fraude, pruebas de la gestión ante el banco y pruebas del daño causado.

Una de las herramientas más importantes es la preparación de un "registro cronológico de eventos". No se debe confiar solo en la memoria. En este diario, se recomienda registrar cada llamada, cada mensaje y cada acción realizada, desde el momento en que surgió la sospecha inicial. Indicar las horas exactas de recepción de llamadas, clics en enlaces e identificación de movimientos en la cuenta es crítico para examinar el caso ante las partes pertinentes.

En el escenario de una intrusión en el correo electrónico, se recomienda realizar una recuperación de la bandeja de entrada. A veces, los estafadores borran mensajes para borrar sus huellas. Una revisión profesional podría descubrir el origen real de los correos (como servidores en países extranjeros) o identificar "reglas de reenvío" (Forwarding Rules) configuradas sin el conocimiento del dueño de la cuenta. Estos hallazgos pueden ser una indicación de que el evento fue parte de una intrusión planificada en el espacio digital.

La documentación visual: la importancia de las capturas de pantalla

En los fraudes digitales, los sitios de phishing pueden dejar de estar disponibles en cuestión de horas. En la primera semana, se recomienda revisar el historial de navegación, documentar enlaces y realizar capturas de pantalla, incluyendo la barra de direcciones (URL). Se deben documentar los mensajes SMS, incluso si parecen legítimos y están agrupados bajo hilos de mensajes reales del banco.

El análisis legal: entre la "transacción no autorizada" y la "negligencia grave"

Para entender por qué la recolección de pruebas en la primera semana es tan crítica, se deben examinar las disposiciones de la Ley de Servicios de Pago, 2019. Esta ley regula la responsabilidad en caso de una "transacción no autorizada" (acción que no fue aprobada por el pagador). Por regla general, la ley establece un deber de restitución, pero existen excepciones.

Una de las excepciones principales es el alegato de "negligencia grave". Si se demuestra que el cliente actuó con negligencia grave, la entidad financiera podría quedar exenta de responsabilidad o reducir el monto del reembolso. La recopilación de pruebas en la primera semana está destinada a examinar si el error cometido constituye una "negligencia grave" o si, por el contrario, el banco tuvo la oportunidad de evitar el daño y no actuó según lo requerido.

En escenarios educativos, el examen de las pruebas podría mostrar que ciertas acciones se desviaron de los patrones normales de actividad de la cuenta (como transferencias al extranjero en horarios inusuales). En estos casos, se puede examinar si el banco actuó conforme al "deber de cuidado reforzado" que le corresponde como guardián del sistema.

Responsabilidad de las compañías de crédito y los bancos

Existen diferencias legales entre un fraude con tarjeta de crédito y un fraude mediante transferencia bancaria. La documentación en la primera semana debe centrarse en el momento en el que el banco sabía, o debería haber sabido, sobre la existencia de una actividad sospechosa.

La documentación digital: lo que no se guarda, no existe

Al acudir a la policía, es importante proporcionar la información más detallada posible. Se recomienda preparar un "paquete de pruebas" organizado que incluya:

1. Registro de llamadas: detalle de la compañía telefónica que evidencie llamadas entrantes de números sospechosos.
2. Capturas de pantalla: documentación de los mensajes de fraude y los enlaces.
3. Correspondencia por correo electrónico: guardado de correos sospechosos incluyendo archivos adjuntos (sin volver a abrirlos).
4. Documentación de las gestiones ante el banco: registro ordenado de las fechas de las llamadas a los centros de atención y un resumen de lo dicho en ellas.

En ciertos escenarios, un examen minucioso del dispositivo móvil podría revelar mensajes de sistema previos o solicitudes de actualización sospechosas, que podrían apuntar al punto de intrusión inicial en el sistema.

Conservación de pruebas significativas

Ciertas pruebas podrían ayudar a refutar el alegato de "negligencia grave". Por ejemplo, una diferencia de tiempo entre el envío de un mensaje de advertencia del banco y el momento de ejecución de la acción en sí. Dado que estos datos pueden borrarse de los servidores con el paso del tiempo, es de suma importancia guardarlos durante la primera semana.

La gestión ante la corporación bancaria: el poder de la palabra escrita

Durante la primera semana, se recomienda gestionar la comunicación con el banco de manera objetiva y documentada. Hay que recordar que las llamadas grabadas podrían servir como prueba en el futuro, por lo que es importante ser preciso en los detalles.

Pasando a la documentación por escrito:

Al finalizar la primera semana, se puede considerar el envío de una carta formal a la unidad de atención al público de la entidad financiera. La carta debe detallar los hechos, señalar los posibles fallos del sistema y examinar las opciones para la restitución de los fondos conforme a la ley. Presentar datos y pruebas de forma ordenada podría cambiar la forma en que el banco maneja el caso.

Este es también el momento de examinar la existencia de pólizas de seguro relevantes, como el seguro cibernético para empresas. Se debe revisar el deber de informar a la compañía de seguros, ya que un retraso en la notificación podría afectar la cobertura del seguro.

Importancia del eje cronológico (Timeline)

Construir una línea de tiempo precisa es esencial para el análisis del caso: - Momento de inicio del incidente: recepción de la información falsa. - Momento de ejecución de la acción: cuándo salió el dinero de la cuenta. - Momento del descubrimiento: cuándo se identificó la estafa. - Momento de la denuncia: cuándo se notificó al banco. - Tiempo de respuesta de la entidad financiera: cuándo se tomaron medidas de protección de facto.

Resumen y conclusiones para la primera semana

El proceso legal y profesional tras un incidente de fraude puede durar mucho tiempo. En un escenario posible, gracias a una recopilación minuciosa de datos en la primera semana –como la documentación de correos electrónicos, registros de llamadas y análisis de fallos del sistema– se puede establecer una posición legal para el debate con el banco. En determinadas circunstancias, el examen de las pruebas podría llevar a las partes a explorar acuerdos o conciliaciones.

La primera semana requiere un gran esfuerzo en la recopilación y preservación de la información. Las pruebas que se recopilan en tiempo real son la infraestructura para cualquier investigación futura. Se recomienda no dejar pasar la oportunidad de documentar cada detalle, mensaje o captura de pantalla.