Phishing en Argentina: cómo denunciar el robo de claves y datos bancarios

El phishing consiste en el uso de engaños por medios electrónicos —correos, mensajes de texto, redes sociales, llamadas que inducen a revelar claves, números de tarjeta o datos bancarios— con la finalidad de sustraer fondos, usurpar identidad o cometer otros fraudes. Desde la perspectiva penal argentina, el phishing se incorpora a delitos tradicionales (como la estafa y la usurpación de identidad) y a conductas tipificadas como delitos informáticos o contra la confidencialidad e integridad de sistemas y datos personales.

Qué significa jurídicamente el phishing en Argentina

Jurídicamente, el phishing no es siempre un delito independiente con nombre propio; suele configurarse a través de figuras del Código Penal y de normas sectoriales. Las calificaciones más habituales son:

• Estafa (fraude): cuando mediante engaño se obtiene un perjuicio patrimonial para la víctima o un beneficio para el autor.
• Usurpación de identidad: cuando se hacen gestiones o se obtiene acceso a servicios utilizando la identidad ajena.
• Acceso indebido a sistemas o datos: comprende la intrusión a sistemas, la extracción o alteración de información protegida.
• Violación de la privacidad y protección de datos: la captura y uso indebido de datos personales puede afectar derechos protegidos por la Ley de Protección de Datos Personales (Ley 25.326) y normas conexas.

Según el caso concreto, una misma maniobra de phishing puede configurar varios delitos simultáneamente (por ejemplo, acceso ilegítimo más estafa). La investigación penal determinará las calificaciones provisionales que correspondan y, eventualmente, las que fije el juez al elevar la causa.

Cuándo aplica la acción penal y quiénes pueden denunciar

La acción penal aplica cuando hay indicios de comisión de delitos que causen un perjuicio económico, afecten la identidad de la persona o impliquen intrusión en sistemas informáticos. Puede denunciar cualquier persona que haya sufrido el engaño o que tenga interés legítimo (por ejemplo, una entidad bancaria afectada).

Sobre la competencia para tramitar la denuncia: puede intervenir la fiscalía provincial o la federal. En general, la Fiscalía Federal suele actuar cuando existen elementos de carácter interjurisdiccional, afectación de servicios regulados a nivel nacional, o cuando la investigación requiere herramientas de cooperación internacional. Cuando no esté claro, la denuncia puede presentarse en la comisaría o en la fiscalía local y el Ministerio Público Fiscal derivará o solicitará la intervención competente.

Problemas frecuentes y cómo se suelen abordar

• Pérdida de fondos inmediatos: las operaciones suelen ser rápidas. Las medidas urgentes de bloqueo por parte del banco y las órdenes de inhibición o congelamiento de cuentas son habituales. La rapidez es esencial para aumentar la probabilidad de recuperación.
• Prueba distribuida y volatilidad: correos, mensajes y sistemas remotos pueden borrarse o alojarse en servidores extranjeros; la recolección forense adecuada (no resetear el dispositivo, conservar cabeceras de correos, exportar archivos .eml) facilita la investigación.
• Responsabilidad de intermediarios: proveedores de servicios de correo, plataformas y empresas hosting pueden necesitar órdenes judiciales para entregar datos. Si los datos están fuera del país, se requiere cooperación internacional, lo que demora la investigación.
• Falsificación de comunicaciones bancarias: muchas veces se imitan logos y textos oficiales; determinar la falsedad técnica y la intención del autor exige pericia informática y documental.

Diferencias con figuras parecidas

Para distinguir conceptos en la práctica, resulta útil comparar las figuras que suelen aparecer en casos de phishing:

Pasos inmediatos al detectar un phishing

Actuar rápido reduce el daño y facilita la investigación. Recomendaciones prácticas y alineadas con el proceso penal:

• No borrar ni reiniciar el dispositivo afectado; conservarlo en modo avión si es posible.
• Registrar evidencia: capturas de pantalla con fecha y hora, guardar el correo o mensaje entero en formato original si es posible (archivo .eml), y copiar URLs y textos tal como se recibieron.
• Guardar registros bancarios: extracciones, movimientos, avisos de la entidad y cualquier comprobante de operaciones no autorizadas.
• Contactar al banco para bloquear tarjetas y home banking; solicitar constancia escrita del reclamo. La entidad deberá activar sus mecanismos de prevención y, en muchos casos, iniciar gestiones internas de reversión.
• Evitar interacción adicional con remitentes sospechosos y no facilitar nuevos datos ni códigos (OTP, CVV, contraseñas).

Cómo denunciar: dónde, qué aportar y cómo preservar la prueba

La denuncia penal puede presentarse personalmente en una comisaría, ante la fiscalía o por medios electrónicos cuando la jurisdicción lo permite. Algunas fiscalías cuentan con unidades especializadas en ciberdelitos, como unidades fiscales o equipos técnicos que coordinan pericias. Es recomendable:

• Presentar documentación de identidad (DNI u otro documento de identidad válido) para acreditar la calidad de denunciante.
• Adjuntar pruebas: correos electrónicos completos o exportados, capturas de pantalla, historial de conversación, comprobantes bancarios y el dispositivo si lo requieren para pericia (siempre después de consultar a la fiscalía sobre cómo entregarlo para preservar integridad).
• Describir cronología precisa de hechos: cómo se produjo el contacto, qué información se entregó, y qué operaciones o perjuicios ocurrieron.
• Solicitar que la denuncia quede registrada y pedir copia de la misma o constancia de presentación.

La fiscalía suele ordenar pericias informáticas y requerir datos a proveedores (proveedores de correo, plataformas, empresas de hosting, entidades financieras). Si los datos están en servidores ubicados en el extranjero, se planteará cooperación internacional mediante los mecanismos judiciales correspondientes.

Medidas cautelares y solicitudes frecuentes

Las víctimas o el fiscal pueden pedir medidas urgentes para preservar bienes o pruebas, tales como:

• Bloqueo o congelamiento provisionales de cuentas bancarias sospechadas.
• Secuestro o custodia judicial de dispositivos y soportes digitales para pericia.
• Allanamientos o requerimientos de información a proveedores de servicios.
• Solicitud de información a entidades financieras sobre movimientos y destinatarios.

El otorgamiento y alcance de estas medidas dependen del juez y del estado de la investigación; la práctica procesal y los requisitos formales pueden variar según la jurisdicción.

Qué esperar del trámite penal

El proceso suele incluir las siguientes etapas prácticas:

• Admisión y registro de la denuncia por la fiscalía.
• Actuaciones iniciales de investigación: toma de declaraciones, pedidos de información y medidas conservadoras.
• Pericia informática para identificar autores, rutas de comunicación, IPs y firmas técnicas.
• Eventuales medidas de prueba internacionales si los datos están en el exterior (lo que suele demorar más).
• Decisión de archivo, sobreseimiento o elevación a juicio según la evidencia recopilada.

El plazo de la investigación varía ampliamente: casos con pruebas claras y cooperación local pueden resolverse en meses, mientras que investigaciones con vínculos internacionales suelen extenderse más. No es posible garantizar plazos concretos sin analizar la causa específica.

Responsabilidad civil y reclamos de reparación

Además de la vía penal, la víctima puede reclamar reparación por daños y perjuicios ante la Justicia civil o solicitar la restitución de fondos a través del reclamo administrativo ante la entidad financiera. Algunas observaciones prácticas:

• El reclamo civil puede orientarse a obtener la indemnización por el perjuicio económico y daño moral.
• En paralelo, la reclamación administrativa ante el banco o la entidad emisora puede iniciar gestiones técnicas para revertir cargos o reponer fondos mientras tramita la causa penal.
• Las medidas cautelares en la vía penal pueden facilitar la eventual ejecución de una sentencia civil si se logra identificar bienes del autor.

Cooperación internacional y limitaciones prácticas

Cuando los servidores, cuentas o presuntos autores están en el extranjero, la Fiscalía debe solicitar cooperación internacional (comunicaciones, órdenes a proveedores, asistencia judicial). Esto suele implicar:

• Demoras por trámites formales entre autoridades judiciales de distinto país.
• Dependencia de las normas y plazos del Estado requerido para entrega de datos.
• Necesidad de una investigación técnica robusta que justifique pedidos internacionales.

Por eso, preservar toda la evidencia técnica y coordinar con la fiscalía para obtener medidas rápidas contra proveedores que operen localmente puede acelerar resultados.

Prevención: recomendaciones prácticas y técnicas

Para reducir la probabilidad de ser víctima de phishing:

• Usar autenticación de dos factores (2FA) en cuentas sensibles y preferir aplicaciones de autenticador frente a SMS cuando sea posible.
• Verificar remitentes y URLs: revisar el dominio real antes de ingresar credenciales y no seguir enlaces acortados sin confirmar.
• No compartir códigos de validación, contraseñas ni datos completos de tarjetas por mensaje o llamada.
• Actualizar sistemas operativos y antivirus; evitar redes Wi‑Fi públicas no seguras para operaciones bancarias.
• Configurar alertas de movimientos en cuentas y revisar periódicamente resúmenes y extractos bancarios.

Qué debe saber sobre la prueba pericial informática

La pericia informática es central en los casos de phishing. Algunas pautas para que la pericia sea útil:

• Conservar dispositivos tal como están (no reinstalar, no restablecer fábrica) y consignar en la denuncia las acciones realizadas desde el momento del incidente.
• Recopilar cabeceras completas de correos y archivos originales; las capturas simples pueden ser insuficientes para rastrear remitentes o servidores.
• Si un proveedor solicita entrega del dispositivo, coordinar con la fiscalía la entrega para preservar cadena de custodia.

Preguntas frecuentes breves

¿Qué plazo tengo para denunciar?

No existe un único plazo aplicable: denunciar cuanto antes facilita la investigación y la adopción de medidas conservatorias. La acción penal por delitos patrimoniales puede estar sujeta a plazos de prescripción que dependen de la figura penal concreta; por ese motivo es aconsejable presentar la denuncia sin dilación.

¿El banco puede devolverme automáticamente el dinero?

Las entidades suelen evaluar el reclamo y activar sus procedimientos internos. La devolución no está garantizada automáticamente; la intervención penal y la documentación probatoria aumentan las chances de éxito en un reclamo o en la gestión de reversión de cargos.

¿Conviene asesorarse con un abogado penalista?

Un abogado penalista o especializado en delitos informáticos puede ayudar a presentar la denuncia correctamente, proponer medidas urgentes y coordinar la recolección de prueba técnica. En la vía civil, un especialista en derecho del consumidor o responsabilidad civil puede orientar sobre la demanda de reparación.

Organismos y unidades especializadas

Existen unidades fiscales y policiales especializadas en ciberdelitos a nivel nacional y en diversas provincias. la Ley de Protección de Datos Personales tiene mecanismos administrativos para reclamaciones sobre uso indebido de datos. La fiscalía competente orientará sobre la intervención de unidades técnicas y la necesidad de medidas específicas en cada caso.