Capítulo 84: Mapa de entidades: a quién acudir y en qué orden

El siguiente escenario es un ejemplo pedagógico basado en patrones de fraude comunes. Los personajes y eventos tienen fines ilustrativos solamente.

Eran las dos de la mañana cuando Sarah sintió la conocida vibración del teléfono en la mesita de noche. Era una mujer de setenta y dos años, viuda, profesora de literatura jubilada que siempre se había enorgullecido de su agudeza mental. Pero a las dos de la mañana, cuando la habitación está envuelta en sombras y el sueño aún está pegado a los párpados, esa agudeza es un lujo que nadie posee. En la pantalla apareció el texto "Mensaje del banco".

"Estimado cliente", decía, "se ha detectado una actividad sospechosa en su cuenta. Si no está realizando una transferencia por valor de 14.500 NIS en este momento, haga clic aquí para la cancelación inmediata". Sarah, con el corazón acelerado, hizo clic. Fue redirigida a una página que se veía exactamente —pero exactamente— como el sitio web de su banco. Introdujo su nombre de usuario, contraseña y el código de verificación que le enviaron por SMS un segundo después. Solo cuando la pantalla se puso blanca y el teléfono quedó en silencio, se dio cuenta de que algo andaba mal. Cuando se conectó a la mañana siguiente a su cuenta real, descubrió en este escenario que su saldo había caído en 80.000 NIS. Todos sus ahorros para la reforma de la cocina y el Bar Mitzvah del nieto desaparecieron en seis minutos de terror nocturno.

Cuando el hijo de Sarah, Oren, llegó una hora después, la encontró en la cocina, temblando, sosteniendo el teléfono como si fuera una bomba de tiempo. "Tenemos que llamar a la policía", dijo. "¡No, al banco!", respondió Sarah. "¿Quizás a un abogado? ¿Quizás a las noticias?". Esta confusión, la impotencia ante el laberinto burocrático, es el arma más fuerte de los estafadores. Ellos cuentan con que mientras usted corre en círculos de un funcionario a otro, su dinero ya habrá pasado por ciclos de blanqueo en países extranjeros.

Este capítulo tiene como objetivo poner orden en el caos. Es su mapa en el terreno hostil del "día después". Definirá a quién se recomienda acudir, por qué se acude a ellos y cuál es el orden de las acciones que puede influir en la posibilidad de recuperar los fondos.

El caos antes del orden: el caso de Sarah y el error táctico

En el escenario pedagógico, Sarah y Oren hicieron lo que la mayoría de la gente hace: empezaron por el final. Oren llamó primero a un amigo suyo que trabaja en la unidad cibernética de la policía. El amigo, con toda su buena voluntad, estaba de vacaciones. Después, intentaron contactar con el servicio de atención al cliente general del banco, donde esperaron mucho tiempo en la línea, solo para escuchar de la representante que ella "no estaba autorizada para tratar eventos de fraude" y que debían llamar al departamento de seguridad, que había cerrado diez minutos antes.

Durante este tiempo, el dinero de Sarah se dirigía a una billetera digital no identificada. El error de Sarah y Oren en este escenario provino de la falta de un "mapa de ruta". Actuaron por emoción, no por estrategia. En el mundo del fraude digital, el tiempo es un factor significativo. Cada minuto que pasa es un minuto en el que el banco puede argumentar más tarde que "el cliente fue negligente en el reporte", argumento que se presenta a veces en un intento de reducir la responsabilidad según la Ley de Servicios de Pago, de 2019.

La sensación de Sarah —una mezcla de vergüenza, ira y desesperación— es natural. Pero debemos separar la emoción de la acción legal y técnica. El objetivo es crear un registro de cada paso y generar presión sobre las entidades pertinentes para que cumplan con su deber. La ley en Israel impone deberes a las corporaciones bancarias y compañías de tarjetas de crédito, pero para activar estos deberes, se recomienda actuar según un protocolo ordenado.

La jerarquía operativa: el banco y la compañía de crédito en la primera línea de fuego

La primera entidad a la que se debe acudir es la entidad financiera donde se gestiona el dinero. Si el dinero salió de la cuenta bancaria, se acude al banco. Si se realizaron compras con tarjeta, se acude a la emisora de la tarjeta de crédito. Estas entidades tienen la capacidad técnica para realizar acciones de bloqueo inmediatas.

En esta conversación, usted debe ser breve y directo. El representante al otro lado busca palabras clave: "fraude", "transacción no autorizada", "bloqueo de cuenta". Según la ley de servicios de pago, tras la notificación del ordenante (el banco o la compañía de crédito) sobre el robo o uso indebido de un "medio de pago" (que incluye autorización de acceso a una aplicación), se puede examinar la distribución de la responsabilidad sobre futuras acciones.

Es importante recordar que a veces puede surgir el argumento de que se trata de "entrega del medio de pago a terceros en circunstancias no razonables", lo que podría influir en la cuestión de la responsabilidad. Por lo tanto, en la conversación con el banco, el registro es extremadamente importante. Se recomienda anotar el nombre del representante, la hora exacta de la llamada y solicitar un "número de caso" o "número de evento". Grabar la llamada puede ayudar a probar la notificación inmediata.

¿Qué se puede solicitar al banco? 1. Bloqueo inmediato del acceso al sitio web y a la aplicación. 2. Evaluación de la posibilidad de realizar un "Recall" (recuperación) de transferencias que aún no se han completado. En el sistema bancario a veces existe una ventana de oportunidad muy estrecha para detener transferencias que esperan la liquidación final. 3. Averiguación de los detalles del destino del dinero: nombre del beneficiario, número de cuenta y banco de destino. Esta información puede ayudar en la continuación del tratamiento.

Análisis profesional: el papel del banco en el proceso

Es importante entender que el banco es una institución comercial que opera según procedimientos e intereses económicos. Si se identifica que hubo negligencia por parte del cliente, la información podría ser utilizada por el banco en un proceso futuro. Por lo tanto, se recomienda describir los hechos con precisión: "recibí un mensaje que parecía una notificación oficial, actué según instrucciones que parecían legítimas y descubrí que la cuenta fue vulnerada".

El soberano y la ley: la Policía de Israel y la Autoridad de Protección de la Privacidad

Después del bloqueo de la cuenta, la siguiente entidad en la lista es la Policía de Israel. A lo largo de los años, ha surgido a menudo un sentimiento de escepticismo entre las víctimas sobre la capacidad de la policía para recuperar el dinero en la práctica. Sin embargo, desde el punto de vista legal, la confirmación de la presentación de una denuncia ante la policía es un documento esencial. Muchos bancos exigen ver dicha confirmación como parte del proceso de revisión de la solicitud de devolución de fondos.

La denuncia ante la policía constituye una declaración oficial sobre la comisión de un delito. Hoy en día es posible presentar una denuncia en línea en el sitio web de la policía, pero en casos de fraudes por sumas significativas, se puede considerar acudir físicamente a la comisaría. En la denuncia es importante proporcionar detalles técnicos: los números de cuenta a los que se transfirió el dinero, el número de teléfono desde el que se envió el mensaje y la dirección del sitio web falso. Esta información puede ayudar a identificar patrones de actuación que se repiten en otras víctimas.

La Autoridad de Protección de la Privacidad

Otra entidad a la que se puede acudir es la Autoridad de Protección de la Privacidad del Ministerio de Justicia. Si el fraude ocurrió tras una filtración de información de otra entidad, es posible que sea necesario reportarlo. En casos en los que las empresas no protegieron adecuadamente la información, podrían surgir preguntas sobre su responsabilidad profesional.

La supervisión y el entorno: el Banco de Israel y la Autoridad de Valores

En casos en los que surja un argumento de tratamiento negligente por parte del banco (por ejemplo, si los sistemas no detectaron una transferencia inusualmente excepcional), se puede acudir a la Supervisión Bancaria del Banco de Israel.

La supervisión opera una unidad de atención al público que se ocupa de la aclaración regulatoria. Es un proceso que permite examinar si el banco cumplió con los procedimientos y las directrices del Supervisor (como la circular de "Gestión de banca por comunicación"). Los hallazgos de la supervisión pueden servir como prueba significativa en procedimientos legales futuros.

En casos de fraudes de inversión que prometen ganancias inusuales en operaciones de Forex o metales preciosos, la entidad relevante es la Autoridad de Valores. La autoridad mantiene listas de entidades que no están autorizadas para operar en Israel, y acudir a ellos puede conducir a acciones de ejecución contra intermediarios locales si los hubiera.

Hay que recordar que la responsabilidad de estas entidades es supervisora en su esencia. Podrían ordenar al banco que reexamine su posición si se demuestra una violación de una directriz regulatoria.

Estrategia de lucha: gestión de crisis en tiempo real

Al construir un plan de acción en caso de sospecha de fraude, se pueden definir varios pasos críticos:

Primeros minutos: bloqueo operativo. Contacto inmediato con la línea de emergencia del banco para detener transferencias y bloquear el acceso digital. Primera hora: recopilación de documentación. Guardar capturas de pantalla de mensajes, direcciones de sitios web y detalles de transferencias en una carpeta segura. Primeras horas: reporte formal. Presentación de denuncia ante la policía y obtención de un número de caso. Continuación del tratamiento: solicitud oficial por escrito. Envío de una carta detallada al departamento de atención al cliente del banco exigiendo la evaluación de la devolución de los fondos según la Ley de Servicios de Pago. Si es necesario: acudir a los reguladores. Si la respuesta del banco no es satisfactoria, se puede acudir a la Supervisión Bancaria.

En el escenario pedagógico de Sarah, tras un examen profesional del desarrollo de los eventos, se podría haber argumentado que el banco no activó los mecanismos de verificación adecuados para una transferencia de tal magnitud a un nuevo beneficiario. En tal caso, tras examinar las pruebas, las partes podrían llegar a un acuerdo que restituya parte de la suma, teniendo en cuenta las circunstancias del caso y la obligación de diligencia de la corporación bancaria.

El papel de la representación legal

Durante años de trabajo profesional, es evidente que muchas víctimas se preguntan sobre la necesidad de una representación legal. El acompañamiento profesional puede ayudar a traducir los eventos a un lenguaje legal y regulatorio, abordando los deberes de lealtad del banco, posibles fallos de monitoreo y la distribución de la responsabilidad según la ley. Cuanto más documentadas y ordenadas estén las acciones iniciales, mejor se podrán examinar las opciones legales disponibles para la víctima.

Señales de advertencia (¿cuándo se recomienda empezar a actuar?)

• Recepción de un código de verificación por SMS para una acción que usted no inició.
• Llamada telefónica de alguien que se presenta como representante del banco y solicita un código enviado al celular.
• Mensaje de "bloqueo de cuenta" que incluye un enlace externo.
• Detección de movimientos desconocidos por sumas pequeñas en la cuenta.

Qué hacer de inmediato (lista de verificación operativa)

1. Desconexión de la red: Pasar el dispositivo al modo avión si hay sospecha de ataque remoto. 2. Contacto con el banco: Llamada inmediata a la línea de fraude y solicitud de bloqueo. 3. Documentación: Capturas de pantalla de toda la información relevante. 4. Seguridad de cuentas: Cambio de contraseñas de servicios esenciales desde otro dispositivo limpio. 5. Reporte: Presentación de denuncia ante la policía lo antes posible.

Aspecto legal: Ley de Servicios de Pago, de 2019

Esta ley constituye un marco legal central en eventos de fraude. Establece que en caso de "uso indebido" de un medio de pago, la responsabilidad del cliente podría ser limitada, a menos que se demuestre que el cliente actuó con intención fraudulenta o entregó el medio de pago en circunstancias no razonables.

La cuestión de qué se considera "circunstancias no razonables" ha sido examinada a lo largo de los años en los tribunales, especialmente a medida que las estafas de ingeniería social (Social Engineering) se vuelven más complejas. Un argumento legal que se puede examinar es que, incluso si el cliente se equivocó, recae sobre el sistema bancario la obligación de activar medidas tecnológicas para prevenir actividades inusuales. El mapa presentado en este capítulo tiene como objetivo ayudar a concentrar los datos necesarios para examinar estos argumentos.

El descubrimiento de un fraude requiere una acción calculada. Actuar según la jerarquía de las entidades autorizadas, mediante una documentación meticulosa, puede mejorar la capacidad de afrontar el evento en el plano legal y económico.