Delitos informáticos en Colombia cometidos contra cuentas bancarias y billeteras digitales

Los delitos informáticos cometidos contra cuentas bancarias y billeteras digitales en Colombia combinan técnicas tecnológicas y conductas tradicionales delictivas. Implican acceso, manipulación o desvío de fondos mediante medios electrónicos y pueden ser perseguidos tanto por las normas penales específicas sobre ciberdelitos como por las figuras tradicionales del Código Penal (hurto, estafa, suplantación), además de generar responsabilidades civiles y administrativas para los proveedores de servicios financieros y de tecnología.

Marco legal aplicable

La tipificación de conductas relacionadas con el uso indebido de medios informáticos se reforzó en Colombia con la normativa que introdujo delitos informáticos en el Código Penal (por ejemplo, Ley 1273 de 2009 y disposiciones posteriores). En paralelo, las figuras tradicionales delictivas (hurto, estafa, suplantación de identidad) siguen siendo aplicables cuando la conducta encaja en sus tipos. La investigación penal corresponde a la Fiscalía General de la Nación con apoyo de la Policía Nacional, y las reclamaciones frente a entidades financieras pueden tramitarse además ante la Superintendencia Financiera de Colombia o, para aspectos de protección de datos personales, ante la Superintendencia de Industria y Comercio (SIC).

Qué conductas suelen estar en juego

• Acceso no autorizado: uso de credenciales robadas, explotación de vulnerabilidades, o entrada a sistemas sin permiso.
• Phishing y suplantación: engaños vía correo, SMS, llamadas o aplicaciones que inducen a la víctima a entregar datos o autorizar transacciones.
• SIM swap y vishing: apropiación de la línea telefónica para recibir códigos de autenticación o comunicarse con bancos.
• Malware y troyanos bancarios: software que registra teclas, extrae credenciales o manipula sesiones bancarias.
• Transferencias no autorizadas: desvío de fondos desde cuentas o billeteras mediante transferencia fraudulenta.
• Uso fraudulento de instrumentos de pago: pagos o retiros realizados con datos obtenidos ilegalmente.
• Lavado de activos: blanqueo de los recursos obtenidos por estos delitos cuando se oculta su origen.

Cómo se califican penalmente

La calificación penal depende principalmente de la conducta concreta y del modo en que se produjo el perjuicio patrimonial:

• Cuando hay ingreso a sistemas sin autorización, puede perseguirse el delito informático específico que sanciona el acceso indebido y la manipulación de datos o sistemas.
• Si la víctima fue engañada para transferir activos (p. ej. mediante un engaño convincente que la induce a autorizar la operación), la conducta puede encajar en estafa (delito patrimonial doloso por medio de engaño).
• Si el autor se apropia directamente de dinero sin consentimiento, puede configurarse hurto o su modalidad electrónica.
• La suplantación de identidad puede constituir delito autónomo y, además, servir como medio para cometer estafa o hurto.
• Si los fondos son ocultados o introducidos en circuitos financieros para ocultar su origen, puede adicionarse la investigación por lavado de activos.

Elementos probatorios y pruebas clave

La investigación criminal y la obtención de reparación dependen en gran medida de pruebas técnicas. Las más relevantes suelen ser:

• Registros de transacciones del banco o proveedor de billetera (movimientos, horarios, montos, cuentas destino).
• Logs de acceso (direcciones IP, geolocalización aproximada, user agents, marcas temporales).
• Correos y mensajes de phishing, pantallazos, URLs, archivos adjuntos y cabeceras de correo.
• Dispositivos forenses: imágenes forenses de teléfonos, computadoras y tarjetas SIM que permitan analizar malware, historial y credenciales.
• Registro de llamadas/SMS (cuando hay vishing o SIM swap), órdenes de portabilidad.
• Declaraciones de testigos y peritajes técnicos emitidos por peritos en informática forense.

Pasos prácticos inmediatos para la víctima

• Contactar urgentemente a la entidad financiera o proveedor de la billetera para reportar la operación y solicitar bloqueo o reversión de transacciones. Registrar el número de radicación o caso que informe la entidad.
• Cambiar contraseñas y activar mecanismos de seguridad como autenticación multifactor (2FA) en todas las cuentas vinculadas.
• No restaurar ni borrar dispositivos comprometidos. Conservarlos para el peritaje forense y documentar su estado.
• Recopilar evidencias: capturas de pantalla de transacciones, correos de phishing, mensajes SMS, archivos descargados, contratos y comunicaciones con la entidad.
• Presentar denuncia penal ante la Fiscalía General de la Nación aportando las pruebas recogidas y la información de la operación fraudulenta.
• Si procede, tramitar reclamo ante la Superintendencia Financiera (para entidades vigiladas) y ante la Superintendencia de Industria y Comercio si hay vulneración de datos personales.

Medidas cautelares y acciones procesales posibles

En el proceso penal, la Fiscalía puede solicitar medidas para asegurar el resultado, como preservación de registros electrónicos, embargo o medidas cautelares sobre bienes ligados a la investigación y órdenes de captura si hay indicios suficientes. La ejecución de esas medidas depende de la valoración judicial y de la coordinación con entidades financieras y proveedores de servicios.

Diferencias entre figuras próximas

Responsabilidad civil y reclamación frente a entidades

Además de la vía penal, puede existir responsabilidad contractual y extracontractual de la entidad financiera o la plataforma de billetera digital si medió negligencia en la seguridad o en la gestión del incidente. Reclamaciones típicas incluyen la restitución de fondos, compensaciones por daños y perjuicios y reparaciones por vulneración de datos personales. Es habitual iniciar primero el trámite de reclamación ante la entidad y, si no hay respuesta o la respuesta es insatisfactoria, acudir a la Superintendencia Financiera o a la vía judicial civil. En casos de vulneración de datos personales se puede acudir a la SIC para reclamaciones asociadas al Habeas Data.

Preservación de evidencia electrónica

La cadena de custodia y la integridad de la evidencia digital son determinantes. Recomendaciones prácticas:

• Realizar copias forenses (imágenes bit a bit) de dispositivos antes de manipularlos.
• Anotar fechas y horas exactas de las incidencias y de cualquier comunicación con la entidad.
• Conservar originales de correos, SMS, pantallas y documentos electrónicos; guardar los metadatos cuando sea posible.
• Solicitar por escrito a la entidad financiera el historial de movimientos y los registros de acceso relacionados con la operación cuestionada.

Problemas frecuentes y cómo se abordan

• Retrasos en la respuesta del banco o la plataforma: insistir en la radicación formal del reclamo y solicitar constancia escrita. Si la respuesta es insuficiente, elevar el asunto ante la Superintendencia Financiera.
• Pruebas técnicas insuficientes: solicitar peritaje informático y pedir a la Fiscalía que ordene la preservación de registros a terceros (proveedores de internet, servicios cloud).
• Operadores o cuentas intermediarias: investigar la cadena de pagos y buscar órdenes judiciales para identificar titulares de cuentas receptoras.
• Fortalecimiento de defensa: incorporar peritos, presentar todos los elementos de prueba recogidos por la víctima y pedir medidas cautelares sobre bienes vinculados con la operación.

Prevención práctica y obligaciones recomendadas

Reducir el riesgo de ser víctima implica medidas técnicas y conductuales:

• Activar y preferir métodos de autenticación robustos (2FA con aplicaciones de autenticación o claves físicas).
• No compartir códigos OTP, contraseñas ni claves por teléfono o mensaje; entidades legítimas no solicitan OTP.
• Verificar URLs y certificados antes de ingresar credenciales; usar aplicaciones oficiales y actualizar software.
• Monitorear cuentas y activar notificaciones de transacción inmediata.
• Evitar redes Wi‑Fi públicas para operaciones financieras y revisar permisos de aplicaciones en el teléfono.

Cooperación internacional y cuestiones complejas

Muchas operaciones implican servidores, cuentas o actores en el exterior. La Fiscalía puede solicitar cooperación internacional y medidas de investigación transfronteriza. La ejecución de esas diligencias depende de tratados y de la coordinación de autoridades, por lo que el avance puede ser más lento y sujeto a canales diplomáticos y judiciales.

Recomendaciones finales al presentar la denuncia

• Presentar la denuncia penal con la mayor cantidad de pruebas organizadas (cronología, pantallazos, comunicaciones, datos de la transacción).
• Solicitar expresamente la preservación de registros electrónicos y la práctica de peritaje forense.
• Conservar copias de todas las comunicaciones con la entidad financiera y de las gestiones administrativas frente a supervisores.
• Consultar con un abogado para coordinar las acciones penales y civiles y para orientar sobre la estrategia probatoria y las solicitudes de medidas cautelares.