Qué información conviene reunir antes de presentar una denuncia por delito informático en Estados Unidos

Antes de presentar una denuncia por un delito informático en Estados Unidos conviene reunir información que permita identificar qué ocurrió, quién pudo intervenir, qué daños se produjeron y qué pruebas pueden conservarse. La preparación es especialmente importante porque los hechos pueden estar sujetos a leyes estatales, federales o a ambas, y porque parte de la evidencia digital puede desaparecer, modificarse o sobrescribirse rápidamente.

Qué puede considerarse un delito informático en Estados Unidos

“Delito informático” no designa un único delito en el sistema jurídico estadounidense. La conducta puede encajar en distintas figuras penales dependiendo de los hechos, del estado implicado, del valor económico del perjuicio, del uso de comunicaciones interestatales y de la identidad de la víctima o del autor.

• Acceso no autorizado a sistemas o cuentas: puede estar regulado por leyes estatales y, en determinados supuestos, por la Computer Fraud and Abuse Act, codificada principalmente en 18 U.S.C. § 1030.
• Fraude electrónico: el uso de comunicaciones electrónicas o interestatales para ejecutar un esquema fraudulento puede dar lugar a cargos federales bajo 18 U.S.C. § 1343.
• Robo o uso indebido de identidad: la utilización de datos personales ajenos puede activar leyes estatales y normas federales, incluidas las relacionadas con documentos de identificación y fraude de identidad.
• Extorsión o amenazas digitales: exigir dinero, servicios o determinadas conductas mediante amenazas puede constituir un delito estatal o federal, según el contenido y el medio utilizado.
• Acoso, hostigamiento o amenazas en línea: la reiteración de comunicaciones o conductas destinadas a intimidar o perseguir a una persona puede quedar comprendida en leyes estatales y, en ciertas circunstancias, en 18 U.S.C. § 2261A.
• Intercepción o divulgación ilícita de comunicaciones: la grabación, interceptación o acceso a comunicaciones puede estar sujeto a normas federales y estatales con diferencias relevantes.

Una misma conducta puede recibir varias calificaciones jurídicas. Por ejemplo, el acceso a una cuenta bancaria, la transferencia de fondos y el uso de los datos obtenidos podrían analizarse como acceso no autorizado, fraude, robo de identidad y delitos relacionados con bienes o dinero. La calificación definitiva corresponde a la autoridad investigadora y, en su caso, a la fiscalía.

Determinar dónde y ante quién comunicar los hechos

La primera decisión práctica depende del lugar y del tipo de daño. Si existe peligro inmediato, amenazas físicas, extorsión en curso o riesgo de que una persona sea localizada, debe contactarse sin demora con la autoridad policial competente del lugar donde se encuentra la víctima. La presentación de una denuncia penal no sustituye las medidas urgentes de seguridad.

En otros casos, puede comunicarse el hecho a:

• La policía local o la oficina del sheriff: suele ser una vía adecuada cuando la víctima reside en una localidad concreta, el autor es conocido o el daño principal ocurrió en ese lugar.
• La policía estatal o la fiscalía estatal: puede intervenir cuando los hechos afectan a varias localidades, implican una investigación compleja o superan las capacidades de una autoridad local.
• El FBI: puede tener competencia cuando existen conexiones interestatales o internacionales, ataques contra infraestructuras, fraudes de alcance amplio, intrusiones relevantes o determinados delitos federales.
• El Internet Crime Complaint Center, conocido como IC3: recibe comunicaciones sobre determinados delitos cometidos mediante internet. La presentación de información ante este organismo no garantiza que se abra una investigación ni reemplaza necesariamente una denuncia ante la policía.
• La Federal Trade Commission: puede ser pertinente en casos de robo de identidad y determinados fraudes de consumo. Su función de recepción de información y orientación no equivale por sí sola a una investigación penal individual.

Cuando hay pérdidas económicas, también puede ser necesario informar de inmediato a la entidad financiera o al proveedor de la cuenta comprometida. Esa comunicación tiene una finalidad preventiva y de recuperación de fondos, distinta de la denuncia penal.

Información básica que conviene preparar

La denuncia debe explicar los hechos de forma cronológica, concreta y verificable. No es necesario conocer el nombre del delito ni citar leyes para presentar una comunicación útil. Sí conviene separar claramente lo que se observó directamente de lo que se sospecha o se deduce.

Identificación de la persona denunciante

• Nombre legal, dirección y datos de contacto actuales.
• Relación con la cuenta, dispositivo, empresa o persona afectada.
• Si actúa en nombre de una empresa, los datos de la entidad y la autoridad para representarla.
• Información sobre otras víctimas conocidas, sin compartir datos personales innecesarios.

Descripción cronológica

Debe anotarse la fecha y hora aproximada de cada acontecimiento, indicando la zona horaria cuando sea relevante. Una cronología puede incluir:

• El primer acceso extraño, mensaje sospechoso o actividad no reconocida.
• Los cambios de contraseña, dirección, número de recuperación o configuración de seguridad.
• Las transferencias, compras, retiros o solicitudes de pago.
• Las comunicaciones con el posible autor o con terceros.
• El momento en que se detectó el incidente y las medidas adoptadas después.

Si las horas proceden de sistemas diferentes, conviene conservar la forma original en que aparecen. Un registro del banco, una plataforma digital y un teléfono pueden utilizar zonas horarias distintas o mostrar la hora de manera diferente.

Pruebas digitales que conviene conservar

La evidencia digital debe conservarse sin alteraciones innecesarias. No conviene borrar mensajes, reiniciar dispositivos, reinstalar sistemas, modificar archivos o realizar investigaciones invasivas antes de recibir instrucciones de la autoridad o de un profesional cualificado.

Los archivos originales pueden contener metadatos importantes, como fecha de creación, ubicación, dispositivo o información de modificación. Las capturas impresas o las imágenes recortadas pueden ser útiles para explicar el problema, pero no siempre sustituyen a los archivos originales.

Datos técnicos que pueden ayudar a identificar el incidente

Cuando se dispone de ellos, conviene reunir nombres de usuario, identificadores de cuenta, direcciones web completas, direcciones de correo, números de teléfono utilizados por el supuesto autor, direcciones IP, identificadores de transacción y nombres de archivos. No debe intentarse obtener información técnica mediante acceso no autorizado a otra cuenta o sistema.

En un incidente empresarial pueden ser relevantes:

• Registros de autenticación y de acceso remoto.
• Alertas de seguridad y marcas de tiempo.
• Direcciones IP de origen y destino.
• Equipos o cuentas afectadas.
• Archivos modificados, eliminados o cifrados.
• Mensajes de rescate o instrucciones de pago.
• Inventario de datos personales o financieros potencialmente expuestos.

Los registros técnicos pueden estar sujetos a políticas internas de conservación o sobrescribirse automáticamente. Una empresa puede establecer una orden interna de preservación para impedir su eliminación rutinaria. Si el asunto puede generar litigios civiles, también puede ser conveniente consultar pronto con un abogado sobre la conservación de pruebas y las obligaciones de notificación aplicables.

Información sobre el daño económico y personal

La autoridad necesita conocer el perjuicio concreto, aunque el importe todavía no esté cerrado. Deben separarse los daños ya confirmados de las pérdidas potenciales.

• Importes transferidos, retirados o cobrados sin autorización.
• Comisiones, gastos de recuperación y costes de sustitución de dispositivos.
• Tiempo empleado para bloquear cuentas, restaurar sistemas o responder al incidente.
• Datos personales, médicos, financieros o laborales expuestos.
• Consecuencias sobre crédito, empleo, actividad comercial o reputación.
• Pagos realizados bajo amenaza o engaño, incluidos activos digitales cuando corresponda.

Los comprobantes deben conservarse junto con una tabla propia que indique fecha, importe, cuenta afectada, destinatario y motivo de la pérdida. Si se reclama una cantidad a una entidad financiera o aseguradora, deben conservarse también las comunicaciones, decisiones y números de expediente que se hayan recibido.

Cómo preparar la declaración de los hechos

Una declaración clara suele responder a cinco preguntas: qué ocurrió, cuándo ocurrió, cómo se descubrió, qué pruebas existen y qué daño produjo. Es preferible usar frases precisas y evitar afirmaciones que no puedan respaldarse.

Por ejemplo, puede indicarse que “el 14 de marzo se recibió una alerta de inicio de sesión desde una ubicación no reconocida; diez minutos después se modificó la dirección de recuperación y apareció una transferencia no autorizada”. Es menos útil afirmar sin pruebas que “un grupo criminal extranjero hackeó la cuenta”. Las hipótesis pueden comunicarse como tales, distinguiéndolas de los hechos comprobados.

También debe informarse de las medidas adoptadas: cambio de contraseñas, bloqueo de tarjetas, contacto con la entidad financiera, desconexión de un equipo, restauración de una copia o comunicación al proveedor de la cuenta. Estas actuaciones pueden ser razonables para limitar el daño, pero la autoridad debe saber si modificaron o eliminaron información del sistema.

Cadena de custodia y entrega de documentos

La cadena de custodia consiste en poder explicar dónde estuvo una prueba, quién la tuvo y qué ocurrió con ella desde su obtención. Una víctima no necesita realizar un procedimiento forense perfecto para denunciar, pero sí debería conservar un registro básico.

• Asignar un nombre descriptivo a cada archivo sin cambiar su contenido.
• Guardar copias en un lugar seguro y restringido.
• Anotar la fecha de descarga o copia.
• Registrar quién entregó o recibió cada dispositivo o documento.
• Solicitar un comprobante o número de referencia cuando una autoridad reciba pruebas físicas.

No debe enviarse información sensible a personas que no tengan una función clara en la investigación. Los datos de otras víctimas, contraseñas, claves privadas, números completos de cuentas y documentos de identidad deben protegerse y entregarse solo por un canal autorizado.

Diferencias entre una denuncia penal y otras comunicaciones

Plazos y riesgos de esperar

No existe un único plazo nacional para denunciar todos los delitos informáticos. Los períodos de prescripción penal, las obligaciones de notificación de brechas, los plazos para disputar operaciones financieras y los términos para presentar demandas civiles dependen del tipo de hecho, del estado y de las circunstancias.

Esperar puede perjudicar la recuperación de fondos, la conservación de registros y la posibilidad de localizar al responsable. En particular, deben comunicarse con rapidez las transferencias recientes, el uso activo de una cuenta comprometida, las amenazas en curso y la exposición de credenciales o datos financieros.

La ausencia de una respuesta inmediata no significa necesariamente que la denuncia sea inválida. Las autoridades pueden priorizar los casos según el riesgo, la gravedad, la cantidad de víctimas, la disponibilidad de pruebas y la competencia territorial.

Situaciones que requieren especial cuidado

Dispositivos de una empresa

Si el incidente afecta a una empresa, el empleado no debería borrar archivos ni examinar cuentas ajenas por iniciativa propia. La organización puede tener obligaciones de conservación, notificación a personas afectadas, cooperación con investigadores o protección de información regulada. La respuesta debe coordinarse con las personas responsables de seguridad, privacidad y asesoramiento jurídico.

Menores de edad o personas vulnerables

Cuando la víctima es menor, una persona mayor o alguien sujeto a control o amenazas, conviene conservar las comunicaciones originales y valorar medidas adicionales de protección. En casos de explotación sexual infantil, amenazas creíbles o riesgo físico, la prioridad es la seguridad y la comunicación inmediata con las autoridades competentes. No deben reenviarse ni duplicarse imágenes ilícitas.

Extorsión y rescates

El pago de una exigencia no elimina automáticamente el carácter delictivo de la conducta, pero puede generar riesgos legales, financieros o de seguridad. Antes de transferir fondos, conviene documentar la exigencia, conservar las instrucciones y solicitar asesoramiento profesional. No se debe prometer al extorsionador que se mantendrá intacta la evidencia ni realizar acciones que puedan poner a otras personas en peligro.

Cuándo buscar asesoramiento jurídico

La asistencia de un abogado puede ser especialmente importante si existe riesgo de autoincriminación, si la persona denunciante tuvo acceso a sistemas ajenos, si la víctima es una empresa, si hay información confidencial de terceros, si se recibió una citación o si se pretende recuperar una suma importante mediante una demanda civil.

El abogado puede ayudar a separar la denuncia penal de una reclamación civil, evaluar posibles responsabilidades propias, preservar pruebas, responder a solicitudes de información y determinar qué ley estatal o federal puede resultar aplicable. La comunicación con la autoridad debe ser veraz: exagerar los hechos, presentar como certeza una sospecha o alterar documentos puede perjudicar la credibilidad y generar consecuencias legales.