Denuncia por delito informático en Chile: dónde hacerla y qué antecedentes aportar

En Chile, denunciar un delito informático significa poner en conocimiento de las autoridades hechos que podrían encuadrar en conductas sancionadas por la Ley N° 21.459, que regula los delitos informáticos y adapta el ordenamiento interno a estándares internacionales sobre cibercriminalidad. También puede haber conexión con otros delitos del Código Penal, como fraude, falsificación o acceso indebido a cuentas y sistemas, según cómo ocurrieron los hechos.

La denuncia no sirve solo para “dejar constancia”. En materia informática, el tiempo, la preservación de evidencia y la identificación de los equipos, cuentas y direcciones utilizadas suelen ser decisivos. Por eso, además de saber dónde denunciar, importa entender qué antecedentes reunir y qué puede esperar la persona afectada durante la investigación.

Qué se considera delito informático en Chile

En términos generales, la legislación chilena sanciona conductas que afectan la confidencialidad, integridad o disponibilidad de sistemas, datos o comunicaciones, o que usan medios informáticos para cometer fraudes y otros ataques. La ley contempla varias figuras, entre ellas:

• Acceso ilícito a un sistema informático sin autorización.
• Intercepción ilícita de transmisiones de datos o comunicaciones no públicas.
• Ataque a la integridad de un sistema, como sabotaje o bloqueo.
• Alteración, daño o supresión de datos.
• Abuso de dispositivos, cuando se obtienen o distribuyen herramientas destinadas a cometer estos delitos.
• Fraude informático, cuando se manipulan sistemas o datos para obtener un beneficio patrimonial indebido.
• Falsificación informática, vinculada a la creación o alteración de datos con valor jurídico o probatorio.

No todo problema digital es automáticamente un delito informático. Un cobro no reconocido, una compra no autorizada o una cuenta bloqueada pueden tener causas distintas: error comercial, incumplimiento contractual, suplantación de identidad, phishing, o un delito informático propiamente tal. La calificación jurídica depende de los hechos concretos y de la evidencia disponible.

Dónde se puede hacer la denuncia en Chile

La denuncia por delito informático puede presentarse ante organismos que reciben noticias criminales y las derivan a investigación. En la práctica, las vías más habituales son la Policía de Investigaciones de Chile (PDI), Carabineros de Chile y la Fiscalía. La elección suele depender del lugar, de la urgencia y de cómo se prefiera formalizar el relato inicial.

En casos que involucren instituciones financieras, plataformas digitales o proveedores de servicios, también puede ser útil informar de inmediato a la entidad afectada para intentar bloqueos, reversas, reseteo de credenciales o preservación interna de registros. Eso no reemplaza la denuncia penal, pero puede ayudar a limitar el daño y conservar evidencia.

Qué hechos conviene denunciar de inmediato

Hay situaciones en que el retraso puede dificultar muchísimo la investigación. Conviene denunciar cuanto antes cuando ocurre alguno de estos supuestos:

• Robo o acceso no autorizado a correo electrónico, redes sociales, banca en línea o sistemas de trabajo.
• Transferencias o compras no autorizadas realizadas tras un engaño digital.
• Suplantación de identidad para pedir dinero, ofrecer servicios o abrir cuentas.
• Extorsión por secuestro de información, amenazas de difusión de datos o imágenes, o ransomware.
• Difusión de malware que afecte dispositivos, datos o servicios.
• Manipulación de páginas web, bases de datos o perfiles.
• Interceptación de comunicaciones o acceso a conversaciones privadas sin autorización.

En delitos informáticos, preservar el estado original de los dispositivos y de las cuentas es especialmente importante. Cambiar contraseñas puede ser necesario por seguridad, pero conviene hacerlo de forma ordenada y guardando respaldos de los registros disponibles antes de perderlos.

Qué antecedentes aportar al hacer la denuncia

La denuncia será más útil si incorpora información precisa y verificable. No se exige presentar una “prueba perfecta”, pero sí conviene aportar todo lo que permita reconstruir el hecho. Entre los antecedentes más relevantes suelen estar:

• Relato claro de lo ocurrido: fecha, hora aproximada, qué pasó y cómo se descubrió.
• Canal usado por el agresor: correo electrónico, WhatsApp, SMS, llamada, red social, página web, plataforma de pago u otro.
• Identificación de cuentas, usuarios o perfiles involucrados.
• Capturas de pantalla de mensajes, perfiles, enlaces, transferencias, publicaciones o advertencias del sistema.
• Correos completos, idealmente conservando encabezados o metadatos cuando sea posible.
• Comprobantes de transferencias, compras, giros, pagos o movimientos bancarios.
• Fechas y montos de perjuicios económicos.
• Direcciones web, enlaces, nombres de dominio o cuentas de destino.
• Registros técnicos disponibles, como notificaciones de inicio de sesión, avisos de cambio de contraseña o accesos desde dispositivos desconocidos.
• Datos de testigos, si hubo terceros que vieron el hecho o recibieron los mensajes.

Si el daño ocurrió en un equipo propio o de trabajo, también ayuda detallar:

• Modelo del dispositivo y sistema operativo.
• Antivirus o herramientas de seguridad usadas, si existían.
• Momento aproximado en que comenzó el problema.
• Si hubo instalación de aplicaciones o apertura de archivos sospechosos.
• Si se perdió acceso a cuentas asociadas al equipo.

Qué hacer antes de presentar la denuncia

En lo posible, conviene asegurar la evidencia sin alterar el origen de los datos. Algunas medidas útiles son:

• No eliminar mensajes, cuentas ni publicaciones relacionadas con el hecho.
• Tomar capturas de pantalla visibles y guardar el archivo original si existe posibilidad de descarga.
• Respaldar correos, archivos y conversaciones relevantes.
• Cambiar contraseñas si existe riesgo actual, usando un dispositivo seguro.
• Activar verificación en dos pasos cuando sea posible.
• Bloquear tarjetas, sesiones o accesos comprometidos por el canal correspondiente.
• No confrontar al presunto autor si eso puede alertarlo y hacerle borrar evidencia.

Si se trata de una empresa, además del resguardo personal de evidencia puede ser necesario informar a las áreas internas de tecnología, cumplimiento o recursos humanos para ordenar la conservación de logs, correos, accesos y respaldos. En entornos corporativos, perder registros puede volver imposible probar el origen del ataque o identificar a los involucrados.

Cómo suele calificarse el hecho según el caso

La misma conducta digital puede encajar en más de una figura. La calificación depende del modo de ejecución y del resultado. La siguiente tabla resume diferencias frecuentes:

En la práctica, la víctima no necesita identificar con precisión técnica el tipo penal. Lo importante es narrar los hechos de forma completa. La calificación la hace la Fiscalía con base en los antecedentes y la ley aplicable.

Qué pasa después de presentar la denuncia

Una vez ingresada la denuncia, el Ministerio Público puede abrir una investigación y encargar diligencias a la policía. Dependiendo del caso, pueden pedirse:

• Levantamiento y preservación de evidencia digital.
• Revisión de dispositivos y análisis forense.
• Solicitudes de información a proveedores de servicios.
• Seguimiento de transferencias o rutas de pago.
• Identificación de IP, cuentas, correos o teléfonos vinculados.

No siempre la investigación avanza con rapidez. Los delitos informáticos pueden presentar obstáculos como el uso de cuentas anónimas, servidores en el extranjero, identidades falsas o eliminación de registros. Por eso es común que la calidad de la evidencia inicial tenga mucho peso.

También puede ocurrir que, pese a existir un daño real, no se logre identificar de inmediato al autor. En esos casos, el valor de la denuncia sigue siendo importante para dejar constancia formal, activar diligencias y conservar la posibilidad de persecución penal si luego aparecen nuevos antecedentes.

Problemas frecuentes al denunciar delitos informáticos

Hay varios obstáculos habituales en este tipo de casos. Conocerlos permite preparar mejor la denuncia:

• Prueba dispersa: mensajes en varias plataformas, movimientos bancarios y correos repartidos entre distintos servicios.
• Alteración involuntaria de evidencia: al cambiar contraseñas, borrar apps o reiniciar equipos sin respaldo.
• Suplantación difícil de rastrear: perfiles falsos o cuentas abiertas con datos de terceros.
• Confusión entre delito y problema comercial: no todo error de cobro o desacuerdo contractual es delito.
• Daño económico pequeño pero conducta reiterada: fraudes de bajo monto que, en conjunto, muestran un patrón.
• Demoras en recuperar accesos: especialmente si la cuenta comprometida era el correo principal o la banca digital.

Cuando el problema involucra violencia, amenazas o extorsión, el enfoque debe priorizar la seguridad de la persona afectada. En esos casos, además de la denuncia penal, puede ser necesario adoptar medidas urgentes de protección, según la situación concreta.

Diferencias con otras denuncias vinculadas al entorno digital

No todo conflicto en internet es un delito informático. Hay figuras cercanas que a veces se confunden:

• Injurias o calumnias: si el problema es la difusión de expresiones ofensivas o imputaciones falsas, puede tratarse de delitos contra el honor, no necesariamente informáticos.
• Acoso o amenazas: si hay hostigamiento reiterado o amenazas por medios digitales, pueden encuadrar en otros delitos o agravantes.
• Incumplimiento contractual en comercio electrónico: una compra no entregada o un mal servicio no siempre es delito; puede ser una controversia civil o de consumo.
• Protección de datos personales: una filtración o tratamiento indebido de datos puede generar responsabilidades distintas, administrativas o civiles, además de lo penal si hay conducta típica.

En la práctica, la misma secuencia de hechos puede abrir más de una vía. Por ejemplo, una suplantación de identidad para pedir dinero puede tener componente penal, problemas de seguridad de cuentas y, a la vez, efectos civiles o patrimoniales. El análisis debe partir del modo en que se obtuvo el acceso, se produjo el engaño o se causó el daño.

Antecedentes que ayudan especialmente en fraudes digitales

En fraudes informáticos, algunos datos son particularmente valiosos para la investigación:

• Nombre del banco o medio de pago utilizado.
• Número de operación, referencia o comprobante.
• Hora exacta de la transacción.
• Cuenta o destinatario receptor.
• Mensajes que indujeron al error, como correos falsos o enlaces de phishing.
• Cambio súbito de contraseña, alertas de acceso o movimientos inusuales.
• Historial de contacto con el supuesto vendedor, soporte o ejecutivo.

Si hubo compras en línea, también sirve conservar la descripción del producto o servicio, la dirección web, el nombre del perfil vendedor, el comprobante y cualquier comunicación posterior sobre despacho o devolución.

Información mínima útil para redactar la denuncia

Un relato ordenado facilita la recepción y posterior investigación. Puede estructurarse con estos elementos:

• Quién denuncia y cómo se relaciona con el hecho.
• Qué ocurrió, con una narración cronológica.
• Cuándo ocurrió o cuándo se detectó.
• Dónde se produjo el impacto: cuenta, dispositivo, red social, banco, empresa o domicilio.
• Cómo se ejecutó el ataque o engaño.
• Qué daño produjo: pérdida económica, bloqueo de cuentas, filtración de información, afectación reputacional.
• Qué evidencia se acompaña o se ofrece.

Si hubo más de un hecho, conviene separarlos por fechas o etapas. Por ejemplo: primer acceso sospechoso, luego cambio de contraseña, después transferencia no autorizada y, finalmente, comunicación extorsiva. La secuencia puede ser clave para comprender el delito.

Aspectos prácticos sobre la prueba digital

La prueba digital puede ser frágil. Archivos, capturas y enlaces pueden desaparecer, alterarse o perder contexto. Por eso, cuando sea posible, interesa conservar tanto el contenido visible como la información asociada al archivo original. En algunos casos, el soporte técnico especializado será necesario para extraer datos con mayor fiabilidad.

También conviene evitar editar imágenes o recortar mensajes de forma que se pierda contexto. Una captura con la conversación completa, la fecha, el usuario y el entorno de la pantalla suele ser más útil que un pantallazo aislado sin referencia.

Si la persona afectada usa varios dispositivos, puede ser útil revisar si el acceso indebido comenzó en uno solo o si se replicó en otros por sincronización de cuentas. Eso ayuda a entender el alcance del incidente y la posible ruta de ingreso.

Qué hacer si la denuncia involucra menores de edad o datos sensibles

Cuando el hecho afecta a niños, niñas o adolescentes, o implica imágenes íntimas, datos personales especialmente protegidos o contenido sexualizado, la situación exige máxima prudencia. Además de la persecución penal que corresponda, puede haber riesgos inmediatos de difusión o revictimización.

En esos escenarios, resulta clave actuar rápido, conservar evidencia sin exponer innecesariamente a la víctima y evitar reenviar el contenido. La información debe entregarse a la autoridad de modo seguro y con el menor número de copias posible, para reducir la propagación del material.

Qué puede hacer la persona afectada si no tiene todos los antecedentes

No disponer de toda la evidencia no impide denunciar. Muchas investigaciones comienzan con antecedentes parciales y luego se completan con diligencias policiales o requerimientos a terceros. Si faltan datos, igual conviene aportar lo que exista:

• Captura del perfil o del mensaje.
• Hora aproximada del hecho.
• Nombre de usuario o número telefónico.
• Movimiento bancario sospechoso.
• Descripción del enlace o sitio falso.
• Detalle del daño sufrido.

La exactitud del relato importa, pero no se exige conocer el nombre técnico del delito ni aportar la prueba completa desde el inicio. Lo esencial es no exagerar ni omitir información relevante y distinguir entre sospechas y hechos comprobables.