Fraude informático en Colombia: cuándo aplica y cómo denunciarlo

El fraude informático se refiere, en el contexto penal colombiano, a la utilización de tecnologías de la información y comunicaciones (TIC) para engañar, manipular o vulnerar sistemas con el fin de obtener un beneficio patrimonial indebido o causar un daño económico. Su tratamiento legal combina las reglas generales sobre delitos patrimoniales con las normas específicas sobre delitos informáticos incorporadas por la legislación penal y normativa especial, de modo que una misma conducta puede integrar tanto una estafa clásica como un delito informático autónomo.

Marco legal aplicable en Colombia

La respuesta penal a conductas que usan medios electrónicos se articula en dos planos principales: las normas del Código Penal que regulan delitos patrimoniales (por ejemplo, la estafa) y las disposiciones específicas sobre delitos informáticos incorporadas por la legislación posterior. La Fiscalía General de la Nación es la autoridad encargada de investigar y perseguir penalmente estos hechos, con apoyo de la Policía y de las entidades técnico-forenses que correspondan.

La normativa sobre delitos informáticos reconoce tipos penales como el acceso no autorizado a sistemas, la interceptación o alteración de datos y actos que facilitan la comisión de fraude mediante medios informáticos. Dependiendo del caso, además, pueden concurrir delitos conexos como la suplantación de identidad, el uso fraudulento de tarjetas, la apropiación indebida o el blanqueo de activos.

¿Cuándo aplica el concepto de fraude informático?

Se puede hablar de fraude informático cuando concurren, al menos, los siguientes elementos fácticos y jurídicos:

• Uso de medios informáticos: la conducta se realiza mediante sistemas informáticos, redes, plataformas digitales, correos electrónicos, aplicaciones móviles, cajeros automáticos conectados a redes o cualquier tecnología similar.
• Engaño o conducta ofensiva: existe un acto de engaño, manipulación técnica (por ejemplo malware, phishing), o aprovechamiento de una vulnerabilidad que induce a la víctima a realizar una conducta que perjudica su patrimonio.
• Resultado patrimonial: se produce una pérdida económica o un traslado de bienes/valores que beneficia al autor o a terceros.
• Elemento subjetivo: generalmente se requiere dolo (intención de defraudar). En algunos tipos informáticos puede bastar la conducta dolosa de acceso o alteración sin que necesariamente exista un lucro directo.

Casos prácticos típicos

• Phishing que induce a la víctima a entregar credenciales y con ellas se realizan transferencias.
• Instalación de malware que automatiza pagos o desvía fondos.
• Suplantación de identidad en plataformas de comercio para recibir pagos y no entregar bienes.
• Acceso no autorizado a bases de datos para alterar saldos o facturación.

Diferencias respecto a figuras afines

Es importante distinguir varias figuras penales que pueden concurrir o superponerse con el fraude informático:

• Estafa (delito patrimonial clásico): requiere engaño y perjuicio patrimonial. Si el engaño se ejecuta mediante medios informáticos, la conducta puede calificarse como estafa agravada por el uso de la tecnología, sin excluir la aplicación de normas específicas sobre delitos informáticos.
• Acceso no autorizado: se centra en la intrusión a sistemas sin autorización, aunque no haya perjuicio económico inmediato. Puede concurrir con fraude si a partir del acceso se causa un daño patrimonial.
• Suplantación de identidad: pretende obtener beneficios haciéndose pasar por otra persona; puede emplearse como técnica para consumar un fraude.
• Daño informático y alteración de datos: se sanciona la destrucción o alteración de datos; el daño puede generar consecuencias patrimoniales o facilitar el fraude.

Elementos probatorios y problemas frecuentes en la investigación

El éxito de una investigación penal depende en gran medida de la preservación y calidad de la prueba digital. Los problemas más recurrentes son:

• Destrucción o pérdida de evidencia: formateo de dispositivos, eliminación de mensajes o registros por parte de la víctima o terceros.
• Acceso a registros en el exterior: muchos servidores, proveedores de correo o plataformas están fuera del país, lo que complica la obtención de registros y requiere cooperación internacional.
• Cadena de custodia y peritajes: si no se siguen protocolos forenses, la prueba puede ser impugnada.
• Velocidad de los hechos: transferencias o desvíos financieros suelen consumarse en minutos; la reacción tardía limita la recuperación de activos.

Para afrontar estas dificultades, la investigación suele apoyarse en peritajes informáticos, cooperación con entidades financieras y solicitud judicial de medidas cautelares (por ejemplo, embargo o congelamiento de cuentas). La Fiscalía es quien ordena y coordina esas diligencias penales.

Cómo denunciar: pasos prácticos

Actuar con rapidez y conservar evidencia aumentan las posibilidades de investigación y recuperación de bienes. Pasos prácticos recomendados:

• Conservar los dispositivos: no formatear ni reinstalar sistemas. Mantener el teléfono, computador o medio afectado apagado o en modo seguro para preservar los datos.
• Documentar el incidente: capturas de pantalla, URLs, mensajes, registros de transacciones, correos electrónicos, números o identificadores usados por el supuesto delincuente, y cualquier comunicación recibida.
• Solicitar extractos y movimientos al banco o entidad de pago y pedir que no se eliminen registros; informar a la entidad financiera sobre la posible estafa para activar protocolos internos.
• Denuncia penal ante la Fiscalía: acudir a la sede más cercana o realizar el trámite virtual si está disponible; presentar la información y copias de la evidencia disponible. La Fiscalía iniciará las investigaciones que considere pertinentes.
• Solicitar medidas de preservación: solicitar que la Fiscalía pida a jueces o a proveedores la conservación de registros (logs, metadatos, comunicaciones) y el embargo o congelamiento de recursos si existen indicios suficientes.
• Asesoría técnica: si es posible, obtener un peritaje informático por un profesional o por la entidad forense del organismo competente para identificar indicios técnicos sin alterar los elementos originales.

Documentos y evidencias que suelen ser útiles

• Capturas de pantalla de mensajes, correos y sitios web falsos.
• Comprobantes de transferencias, extractos bancarios y comprobantes de pago.
• Registros de conversaciones (mensajería, llamadas) y números de teléfono implicados.
• Dispositivos electrónicos implicados (teléfono, computador, USB) preservados en su estado original.
• Datos de la cuenta o perfil en la plataforma donde ocurrió el fraude (nombre de usuario, correo asociado, fecha y hora de acceso).

La Fiscalía puede requerir a proveedores de internet, plataformas y entidades financieras la entrega de registros; esas solicitudes suelen tramitarse mediante órdenes judiciales o solicitudes formales de las autoridades.

Tabla comparativa: conducta, elemento esencial, remedio penal y evidencias clave

Medidas cautelares y reparación

En un proceso penal por fraude informático se puede solicitar, a través de la Fiscalía y con autorización judicial, la adopción de medidas cautelares que busquen asegurar los bienes o evitar la desaparición de pruebas. Entre las medidas más relevantes están las órdenes de bloqueo o congelamiento de cuentas, la retención de activos y la solicitud de custodia de dispositivos. La procedencia y alcance de estas medidas dependen del avance de la investigación y de la valoración judicial de los elementos de convicción.

La responsabilidad civil por los daños causados puede plantearse dentro del proceso penal (como reparación integral a favor de la víctima) o mediante demandas civiles independientes para reclamar restitución y perjuicios. La concurrencia de vías no es excluyente: se puede buscar la reparación por la vía penal y, simultáneamente, la restitución en sede civil.

Cooperación con entidades financieras y proveedores

La cooperación entre autoridades, bancos y proveedores de servicios digitales es esencial. Al reportar un fraude, es recomendable comunicar el hecho a la entidad financiera afectada, que puede aplicar procedimientos internos como reversión de cargos o medidas de seguridad. Muchas veces los registros que permiten rastrear la operación (logs, metadatos, IPs) están en poder de empresas privadas; por eso la Fiscalía suele tramitar las solicitudes formales para acceder a ellos.

Prevención práctica para personas y empresas

• Verificación de enlaces y remitentes: no ingresar credenciales ni datos financieros en enlaces recibidos por correo o mensajes sin confirmar la autenticidad del remitente.
• Autenticación robusta: habilitar autenticación de dos factores y usar contraseñas únicas por servicio.
• Actualizaciones y backups: mantener sistemas actualizados y copias de seguridad seguras para reducir impacto de ataques que alteren o cifren datos.
• Controles en empresas: separar funciones de autorización de pagos, revisar listas blancas de beneficiarios, y capacitación continua a empleados sobre ingeniería social.
• Política de respuesta: contar con protocolos internos para actuación inmediata frente a incidentes (preservación de evidencia, notificación a áreas pertinentes y a la autoridad).

Qué esperar tras presentar la denuncia

Al presentar la denuncia penal, la Fiscalía realizará una valoración inicial de los hechos. Si hay indicios, se abrirá una investigación formal que puede incluir: entrevistas, solicitudes de información a entidades financieras y proveedores, medidas de aseguramiento de activos y peritajes técnicos. El proceso penal es público y la víctima puede participar como parte procesal para aportar pruebas y solicitar medidas de protección o reparación.

Dado que la recuperación de activos depende de la rapidez y de la cooperación internacional en casos transfronterizos, la intervención temprana y la preservación de evidencias son factores determinantes para lograr resultados efectivos.

Consejos finales prácticos

• Preservar y recopilar toda la evidencia disponible antes de que se borre o modifique.
• Notificar inmediatamente a la entidad financiera y, si procede, cambiar contraseñas y bloquear cuentas afectadas.
• Denunciar ante la Fiscalía y mantener copias de la denuncia y del número de radicación.
• Buscar asesoría legal especializada si la cuantía o complejidad del caso lo justifica, principalmente para coordinar solicitudes de medidas cautelares y acciones civiles de reparación.
• Actuar con rapidez: muchas medidas útiles dependen de la posibilidad de congelar operaciones en curso o de preservar registros temporales.