Hurto por medios informáticos y semejantes en Colombia

El hurto por medios informáticos y semejantes en Colombia se refiere a la apropiación ilegítima de bienes o recursos patrimoniales utilizando dispositivos, redes, sistemas de información o servicios digitales. Jurídicamente puede intersectar varias figuras penales: el hurto tradicional cuando se priva de la cosa ajena, la estafa o fraude cuando medió engaño, y los delitos informáticos tipificados por la normativa especializada que sanciona accesos no autorizados, daños y supresión de datos. La calificación penal concreta depende de la conducta, del bien afectado y de los medios empleados.

Normativa aplicable y marco general

En Colombia concurren normas del Código Penal y disposiciones especiales sobre delitos informáticos. La Ley de delitos informáticos introduce tipos penales relativos a accesos no autorizados, interceptación, instalación de programas maliciosos y alteración de datos o sistemas. Ante una apropiación o extracción de activos mediante técnicas digitales, la autoridad penal valora si la conducta encuadra en hurto (apropiación sin violencia ni engaño), estafa (aprovechamiento de un engaño para obtener el bien) o en alguno de los delitos informáticos contemplados por la ley especial.

Elementos y requisitos que suelen evaluarse

• Bien jurídico protegido: el patrimonio (bienes muebles, dinero, cuentas electrónicas, criptomonedas, puntos o activos virtuales) y, en algunos supuestos, la confianza pública en sistemas informáticos.
• Actos que configuran la conducta: acceso, extracción, transferencia, duplicación o desvío de recursos mediante herramientas informáticas, malware, ingeniería social, interceptación de credenciales o explotación de vulnerabilidades.
• Voluntad y finalidad: propósito de obtener un beneficio patrimonial ilegítimo. Si medió engaño para inducir a la entrega del bien, encaja mejor en estafa; si hubo apropiación sin engaño directo, puede calificarse como hurto.
• Medios materialmente técnicos: uso de sistemas, software, cuentas ajenas, dispositivos ajenos o credenciales robadas para ejecutar la toma del bien.
• Autoría y participación: determinación de quién ejecutó el acceso, quién se benefició y si hubo cooperación (autoría, coautoría o complicidad).

Cuándo aplica la figura de hurto por medios informáticos

• Cuando una persona, sin autorización, transfiere dinero desde una cuenta ajena a una propia usando credenciales robadas y sin haber inducido a la entrega mediante engaño.
• Si se extraen bienes digitales (licencias, criptomonedas, tokens) de la billetera de otra persona mediante la explotación de vulnerabilidades y se los apropia el responsable.
• Cuando se sustraen objetos físicos mediante ordenes generadas desde un sistema informático explotado (por ejemplo, manipulación de inventarios en comercio electrónico) y se dispone de ellos de forma indebida.
• No aplica como hurto informático cuando la conducta reviste el carácter de estafa (ej.: venta falsa por internet con intención de engañar al comprador) o cuando la conducta típica corresponde a otros delitos informáticos específicos (acceso no autorizado sin apoderamiento patrimonial, daño informático sin apropiación, etc.).

Problemas frecuentes en la práctica

• Identificación del autor: se ocultan tras proxies, VPN, cuentas de terceros o servicios en la nube; la investigación exige peritajes forenses y cooperación de proveedores de servicios.
• Prueba digital frágil: los registros pueden alterarse o borrarse; la preservación oportuna de logs y la cadena de custodia son decisivas.
• Diferenciación entre hurto y estafa: pruebas sobre el elemento subjetivo (engaño) son clave para la correcta tipificación.
• Bienes intangibles y jurisdicción: criptomonedas, activos virtuales o cuentas en plataformas extranjeras generan retos para medidas cautelares y recuperación.
• Coexistencia de delitos: varios tipos penales pueden concurrir (hurto, acceso no autorizado, fraude informático, suplantación); la acusación debe motivar por qué se aplican unos u otros.

Pruebas y pruebas periciales más relevantes

La investigación penal en casos de hurto por medios informáticos depende en gran medida de pruebas técnicas y documentales:

• Registros de acceso (logs): servidores, aplicaciones, bases de datos, gateways y firewalls que muestren IP, usuarios, timestamps y transacciones.
• Comprobantes financieros: extractos bancarios, movimientos de cuentas, transferencias e instrucciones electrónicas.
• Correos, mensajes y comunicación electrónica: cadenas de comunicación que demuestren instrucciones, recepciones o artimañas.
• Análisis forense de dispositivos: informes de expertos sobre teléfonos, computadoras o servidores donde se hallen malware, claves, historiales o rastros de manipulación.
• Información de proveedores de servicios: datos de tráfico, titularidad de cuentas, números de teléfono, y cooperación internacional cuando las cuentas o servidores están en el exterior.
• Peritajes contables y patrimoniales: para cuantificar el perjuicio y rastrear la destinación de los recursos.

Medidas cautelares y diligencias habituales

La Fiscalía puede solicitar medidas cautelares ante un juez para asegurar el resultado del proceso y la reparación del daño. Entre las medidas más utilizadas están:

• Incautación o aseguramiento de dispositivos electrónicos (computadoras, celulares, discos externos).
• Embargo de bienes del presunto responsable, cuando exista indicio de que fueron adquiridos con los fondos ilícitos.
• Solicitudes de información a proveedores de servicios (bancos, plataformas digitales, proveedores de internet) para preservar y entregar registros.
• Solicitudes de cooperación internacional si elementos probatorios o activos están en el extranjero.

La práctica exige trabajar pronto para preservar evidencia digital y evitar su pérdida. Los reportes técnicos y la cadena de custodia deben ser rigurosos para que la prueba digital sea valorada en juicio.

Diferencias con figuras parecidas

Sanciones y factores que pueden agravar o atenuar

Las sanciones varían según la calificación del delito (hurto, estafa, delito informático específico) y las circunstancias. Factores que suelen agravar la pena incluyen la participación de menores, la condición de autoridad del victimario, la magnitud del perjuicio patrimonial, la afectación a sistemas de interés público o crítica, y la concurrencia de otras conductas delictivas. Atenúan la pena la reparación voluntaria del daño, la colaboración con la investigación y la ausencia de antecedentes, según la valoración judicial.

Actuación práctica para la víctima

• Preservar evidencia: conservar correos, capturas de pantalla, extractos bancarios y cualquier comunicación; no manipular dispositivos si son fuente de pruebas.
• Reportar ante autoridades: presentar denuncia penal ante la Fiscalía General de la Nación o la Policía Judicial indicando todos los hechos y aportando la evidencia disponible.
• Solicitar peritaje técnico: cuando sea posible, obtener un análisis forense que documente accesos, alteraciones y huellas técnicas.
• Informar a entidades financieras o plataformas: pedir el bloqueo o la retención de cuentas y transacciones sospechosas, y solicitar reportes formales de movimientos.
• Evaluar acción civil: demandar la reparación de perjuicios si existe responsabilidad civil derivada del hecho, aunque la vía penal y civil son independientes.
• Asesoría jurídica: contar con un abogado penalista con experiencia en delitos informáticos para orientar la estrategia probatoria y procesal.

Consideraciones sobre recuperación de activos y cooperación internacional

Cuando fondos o activos se mueven a través de fronteras (cuentas en el exterior, servicios cloud, exchanges de criptomonedas), la recuperación requiere medidas de cooperación judicial internacional y oficios a proveedores foráneos. La efectividad depende de tratados, la ubicación de los activos y la rapidez de las solicitudes. Para bienes digitales, la trazabilidad técnica (blockchain, logs) puede facilitar la localización, pero la conversión a moneda o la retirada por terceros complica la recuperación.

Errores frecuentes que debilitan un caso

• No preservar inmediatamente evidencia digital o permitir que terceros borren dispositivos implicados.
• No solicitar medidas cautelares a tiempo (embargo, aseguramiento de cuentas) por desconfianza o por desconocimiento.
• Presentar pruebas técnicas sin peritaje que verifique su integridad y cadena de custodia.
• Confundir o mezclar descripciones de los hechos que impiden precisar el tipo penal (hurto vs estafa vs acceso no autorizado).
• Intentar negociación directa con presuntos responsables sin contener o documentar pruebas, lo que puede dificultar la acción penal.

Preguntas frecuentes prácticas

¿Se puede denunciar aun si el monto es pequeño?

Sí. La afectación patrimonial, aunque sea de menor cuantía, puede dar lugar a investigación. A veces un patrón repetido o el uso de técnicas informáticas sofisticadas justifica la intervención de la Fiscalía.

¿Qué garantía hay de que los proveedores entreguen la información?

Los proveedores están sujetos a normas de privacidad y a órdenes judiciales. La Fiscalía puede requerir formalmente registros y, si existen obstáculos, solicitar medidas de cooperación o comisiones rogatorias internacionales. La rapidez en la petición es decisiva para la conservación de datos.

¿La recuperación de criptomonedas es posible?

Es posible rastrear movimientos en cadenas públicas mediante análisis blockchain. No siempre implica recuperación: si los activos son transferidos y convertidos, la restitución dependerá de la cooperación de intermediarios, la trazabilidad y las medidas cautelares ordenadas por la autoridad.

Recomendaciones para empresas y proveedores de servicios

• Implementar políticas de seguridad, registros de acceso (logs) y copias de seguridad que faciliten la investigación.
• Contar con protocolos de respuesta ante incidentes (IRP) que preserven evidencia y permitan colaboración con autoridades.
• Capacitar al personal en prevención de ingeniería social y controles de autenticación fuertes.
• Documentar las medidas de control interno y incidentes para respaldar reclamaciones penales o civiles.