Capítulo 87: Rastros que no se pueden borrar: Extractos bancarios y registros de llamadas

En los capítulos anteriores de nuestro viaje por los recovecos del fraude digital, tratamos el arte de la documentación visual. Hablamos de las capturas de pantalla como primeros auxilios y de guardar mensajes de WhatsApp como prueba viva del proceso de seducción. Pero cuando entramos en el campo de batalla legal (ya sea frente al banco, en el marco de una denuncia policial o en una demanda civil), las capturas de pantalla son solo la corteza externa. Para construir una estructura de acero para el caso, hay que bajar a capas más profundas, aquellas que no dependen de la memoria selectiva del teléfono o de la capacidad de presionar "Capturar". Es necesario contar con pruebas institucionales: los extractos bancarios y los registros de llamadas.

Si una captura de pantalla es el "testimonio" de lo que sucedió, el extracto bancario y el registro de llamadas son el ADN encontrado en la escena. Estos son documentos producidos por terceros: los bancos y las empresas de telecomunicaciones. Llevan un sello de fiabilidad que puede presentarse ante un tribunal. En este capítulo, aprenderemos cómo convertir estas hojas de papel en armas legales y cómo cuentan la historia que los estafadores intentaron ocultar.

El siguiente escenario es un ejemplo educativo basado en patrones de fraude comunes. Los personajes y eventos son solo para fines ilustrativos.

Amir (nombre ficticio) es un ingeniero de software, una persona que vive y respira tecnología. Un martes, a las 16:30, mientras estaba inmerso en su trabajo, su teléfono sonó. En la pantalla apareció un número que parecía ser el centro de atención al cliente de su banco.

"Hola Amir, habla Guy del departamento de seguridad del banco", dijo la voz al otro lado. La voz era tranquila y autoritaria. "Hemos detectado un intento de retiro inusual de su cuenta. ¿Acaba de realizar una transferencia de 12.000 NIS a alguien llamado 'Murad'?"

Amir se puso nervioso y respondió que no. "Está bien, no te preocupes", continuó Guy, "vamos a bloquear la operación. Te acabo de enviar un código de verificación al móvil para confirmar que eres tú y que podamos congelar la cuenta. Solo léemelo".

Amir vio el mensaje del banco. El logotipo y el remitente parecían correctos, y leyó el código. Luego otro. Después, la llamada se cortó. Cuando Amir intentó devolver la llamada al número, llegó al centro de atención real del banco, donde le informaron que no se había realizado ninguna llamada desde el departamento de seguridad. En pocos minutos, Amir descubrió que una suma significativa había desaparecido de su cuenta en varios movimientos. El banco, en una respuesta inicial, afirmó que las operaciones fueron autorizadas mediante un código enviado a él y que la responsabilidad recae sobre el cliente.

A lo largo de los años de trabajo profesional de un abogado que se ocupa del campo, parece que el primer paso en tales casos no es solo una disputa telefónica con el banco, sino la solicitud de las "pruebas duras": extractos de cuenta completos y detalles de llamadas entrantes y salientes de la compañía telefónica.

La crónica del desfalco: el análisis del extracto bancario como eje temporal

Un extracto bancario es mucho más que una lista de números. En el análisis legal de los fraudes, se trata de una hoja de ruta. En el escenario de Amir, un extracto normal no es suficiente; se necesita un "extracto de movimientos detallado", que incluya la hora y el minuto exactos de la ejecución de la operación, el número de referencia y los datos completos del beneficiario.

Cuando se analiza un extracto así, los datos comienzan a proporcionar una imagen clara. Si se observa que las transferencias se realizaron a una hora determinada, se puede cruzar la información con el registro de llamadas. Si la operación en el banco se realizó exactamente cuando el cliente estaba al teléfono con el "representante del banco", entonces hay una indicación de que el cliente estaba bajo influencia o manipulación en tiempo real.

Además, el extracto bancario puede revelar la identidad de los beneficiarios. En casos de fraude, el dinero a veces se transfiere a "cuentas puente" en el país que sirven como estación de paso. El extracto detallado proporciona sus nombres y números de cuenta, información que es esencial para que la policía intente localizar y congelar los fondos.

Es importante entender: las instrucciones regulatorias obligan a los bancos a monitorear la actividad inusual. Cuando el extracto bancario muestra una secuencia de transferencias por sumas altas en pocos minutos a nuevas cuentas, puede surgir una cuestión legal sobre la eficacia de los sistemas de monitoreo del banco. El extracto es la herramienta para demostrar un patrón de actividad inusual.

Tipos de documentos bancarios que se pueden solicitar

Más allá de una captura de pantalla, se pueden examinar los siguientes documentos:

• Extracto histórico de movimientos: que incluya las horas de ejecución (Timestamp) exactas.
• Datos completos del beneficiario: nombre, número de banco, sucursal y cuenta de la parte receptora.
• Documentación de cambios en la configuración de la cuenta: verificar si se aumentó el límite de transferencia diario o si se añadió un nuevo teléfono al servicio de SMS cerca de la fecha del incidente.
• Protocolo de inicios de sesión en la cuenta (Log): lista de direcciones IP desde las cuales se accedió a la cuenta. Si la IP no coincide con la ubicación del cliente, esto podría indicar una falla de seguridad.

El registro de llamadas: el testigo silencioso que no miente

En este escenario educativo, la prueba significativa es el registro de llamadas. Los estafadores utilizan a veces la tecnología de "Spoofing" (suplantación de número identificado), lo que hace que el número del banco aparezca en la pantalla. Sin embargo, un registro de llamadas oficial de la compañía telefónica puede mostrar datos diferentes.

Hay que distinguir entre "registro de llamadas salientes" y "registro de llamadas entrantes". Mientras que el registro de salientes es fácilmente accesible, obtener el registro de llamadas entrantes puede requerir ciertos procedimientos o una demanda legal según las circunstancias. En el escenario de Amir, el registro de llamadas mostró una llamada entrante prolongada mientras se realizaban las operaciones en la cuenta.

Cruzar las horas entre el registro de llamadas y el extracto bancario puede crear una imagen en la que las operaciones bancarias se realizaron bajo la instrucción telefónica de un suplantador. Tal análisis puede constituir la base de reclamaciones legales según la Ley de Servicios de Pago, 2019, en relación con una "transacción no autorizada".

¿Qué se puede aprender del registro de llamadas?

El registro de llamadas proporciona datos técnicos importantes:

1. Duración de la llamada: una llamada larga puede indicar un proceso de "ingeniería social" (Social Engineering) y la presión a la que estaba sometida la víctima.
2. Identificación de la red: a veces es posible identificar si la llamada llegó a través de una red de internet (VOIP) o a través de una puerta de enlace internacional.
3. Mensajes SMS: el registro muestra la hora exacta de recepción de los códigos de verificación, lo que permite examinar la proximidad temporal con la ejecución de las transferencias.

El aspecto legal: Ley de servicios de pago y carga de la prueba

En el marco de un análisis legal, los bancos pueden plantear la alegación de "negligencia grave" por parte del cliente que entregó el código. Sin embargo, la Ley de Servicios de Pago establece ciertas protecciones para el consumidor.

El artículo 20 de la ley establece que si se realizó una "transacción no autorizada", la responsabilidad puede recaer en el proveedor del pago, a menos que se demuestre que el cliente actuó con negligencia grave o con intención fraudulenta. Los extractos bancarios y los registros de llamadas se utilizan para examinar si el cliente fue víctima de una manipulación sofisticada que ni siquiera los sistemas del banco detectaron a tiempo.

En el marco de la representación legal, se pueden utilizar estos documentos para construir una "línea de tiempo", que muestre la relación entre la llamada de suplantación y la secuencia de transferencias inusuales, y examinar si el banco cumplió con su obligación de monitoreo.

Análisis de caso: cuando los números dicen la verdad

En el escenario de Amir, se puede presentar una tabla que cruce las horas del registro de llamadas con las horas del extracto bancario. Se puede demostrar que, mientras el cliente estaba en la llamada, se realizaron accesos a la cuenta desde un dispositivo nuevo o desde una dirección IP desconocida.

El argumento legal puede centrarse en que, si el banco hubiera identificado el contexto entre los datos en tiempo real, el daño podría haberse evitado o reducido. Las pruebas objetivas convierten el caso en un análisis técnico de tiempos de respuesta y responsabilidad profesional.

¿Cómo se puede actuar para obtener las pruebas?

Existe una gran importancia en la forma en que se recopilan las pruebas:

1. Solicitud de extracto oficial

Se recomienda solicitar al banco documentos oficiales y firmados. Esto ayuda a prevenir futuras alegaciones sobre la fiabilidad del documento.

2. Registro de llamadas entrantes

Dado que las compañías telefónicas no siempre proporcionan este dato en el desglose estándar, es posible que se requieran procedimientos legales como una solicitud de acceso a la información o una orden judicial. Es importante actuar rápidamente ya que la información se conserva por tiempo limitado.

3. Cruce de datos (Cross-Referencing)

Se recomienda centralizar todos los datos de forma cronológica:
16:30 – inicio de llamada entrante.
16:32 – mensaje SMS con código.
16:34 – primera transferencia en el extracto bancario.

Esta acción ayuda a reconstruir la línea de eventos de forma precisa.

Señales de advertencia en los extractos bancarios (después del incidente)

Incluso después del incidente, se debe seguir monitoreando los extractos por temor a un uso futuro de los datos de la cuenta:

• Nuevas domiciliaciones: verificar si se crearon autorizaciones de cargo en cuenta sin aprobación.
• Cambio de datos de contacto: confirmar en el banco que los datos de contacto para el envío de alertas no han sido modificados.
• Operaciones pendientes: seguimiento de futuras operaciones que aún no han sido cobradas, lo que puede permitir detener fondos en el último momento.

Pasos prácticos para examinar el caso

1. Solicitud oficial al banco: exigencia de documentación completa de las operaciones, incluyendo direcciones IP y horas exactas.
2. Solicitud a la compañía telefónica: petición de registro de llamadas y mensajes (sin contenido) para documentar tiempos.
3. Conservación de documentación física: los registros realizados en tiempo real pueden servir como parte de la cadena de pruebas.
4. Presentación de denuncia ante la policía: la policía necesitará estos extractos para la investigación del caso.

Aspecto legal: responsabilidad de los bancos en Israel

La ley y la jurisprudencia en Israel imponen a los bancos un deber de cuidado hacia sus clientes. Cuando existen circunstancias sospechosas, se espera que el banco tome medidas para aclarar la operación. La combinación entre el extracto bancario y el registro de llamadas es la base para examinar las reclamaciones sobre la responsabilidad del banco y los derechos del cliente.

Sin embargo, es importante recordar que cada caso se examina por sus propios méritos y que no hay garantía previa de recuperación de fondos. Los tribunales también examinan la "culpa contributiva" del cliente en las circunstancias del asunto. La precisión en la recopilación de pruebas está destinada a maximizar las posibilidades legales en el caso.

En el próximo capítulo, continuaremos profundizando en el mundo de las pruebas digitales y hablaremos sobre grabaciones de llamadas: las reglas legales y las formas de utilizarlas como prueba.