Transferencia no consentida de activos en Colombia: qué hacer ante movimientos bancarios no autorizados

Una transferencia bancaria no consentida ocurre cuando fondos o activos se mueven desde una cuenta sin el permiso válido de su titular. En Colombia, esos hechos pueden involucrar tanto conductas tipificadas en el orden penal como responsabilidades civiles y administrativas para entidades financieras. La reacción eficaz combina medidas técnicas inmediatas, reclamaciones ante la entidad, y la denuncia penal para activar investigación y medidas cautelares.

Marco jurídico aplicable en Colombia

El sistema jurídico colombiano aborda las transferencias no autorizadas desde varias ramas:

• Derecho penal: conductas que implican acceso, manipulación o aprovechamiento ilícito de sistemas, dispositivos o datos pueden encuadrarse en los tipos penales relacionados con delitos informáticos y con delitos patrimoniales (fraude, estafa, hurto, abuso de confianza o apropiación indebida), según las circunstancias de la conducta y del resultado.
• Derecho procesal penal: la Fiscalía General de la Nación recibe y tramita denuncias, ordena medidas de investigación y, cuando corresponde, solicita medidas judiciales como embargos preventivos o órdenes de bloqueo de cuentas.
• Regulación financiera y protección del usuario: las entidades financieras están sujetas a normas de protección al consumidor financiero y a supervisión por la Superintendencia Financiera, con obligaciones de prevención, detección y atención de fraudes.
• Protección de datos personales: la Ley de Protección de Datos personales y su normativa de desarrollo obligan a las empresas a proteger la información de los titulares y a reportar incidentes cuando corresponda.

Cuándo aplica penalmente

La respuesta penal depende de cómo se obtuvo y utilizó el acceso a los fondos:

• Si hubo acceso ilícito a sistemas o cuentas (por ejemplo mediante vulneración de claves, malware o intrusión), puede aplicarse la tipificación de delitos informáticos y delitos patrimoniales.
• Si el titular fue engañado para autorizar la operación (phishing, ingeniería social), la conducta puede encuadrarse en estafa o fraude y requiere demostrar la maniobra engañosa y el ánimo de lucro del autor.
• Cuando un tercero aprovecha una autorización legítima obtenida por engaño, suele combinarse la investigación entre delitos informáticos y estafa según la prueba disponible.
• Si se produce recepción o disposición de bienes provenientes del hecho (por ejemplo, retiro de efectivo o traspasos a otras cuentas), puede plantearse también la investigación de delitos conexos como lavado de activos.

Principales problemas prácticos

• Consentimiento aparente: si la víctima accedió o autorizó la operación por engaño, las entidades pueden considerar la transacción válida y negarse a reversarla sin una orden judicial o sin documentación probatoria.
• Prueba técnica dispersa: logs, IP, registros de transacción y datos de dispositivos suelen conservarse en manos de bancos, operadores de telecomunicaciones o plataformas de pago y requieren solicitudes judiciales o administrativos para su obtención.
• Movimientos rápidos: los fondos suelen moverse entre varias cuentas o retirarse en efectivo en plazos cortos, lo que dificulta la recuperación si no se actúa de inmediato.
• Investigación multidisciplinaria: se necesita peritaje informático, trazabilidad bancaria y cooperación entre autoridades, lo que puede alargar el proceso.

Actuaciones inmediatas recomendadas

Al detectar una transferencia no autorizada, conviene actuar con rapidez y orden. Pasos prácticos:

• Contactar a la entidad financiera para informar el movimiento, solicitar la retención o bloqueo de fondos si es posible y pedir el detalle de la operación (hora, lugar, medio, beneficiario, identificadores de transacción).
• Cambiar credenciales (claves, tokens, contraseñas) y revocar accesos vinculados a la cuenta afectada.
• Preservar evidencia: capturas de pantalla, correos, mensajes SMS o notificaciones relacionadas, extractos, y cualquier comunicación con el banco. Mantener el dispositivo en el que se observó la operación y evitar su formateo para preservar evidencias técnicas.
• Denunciar el hecho ante la Fiscalía para activar la investigación penal. La denuncia debe incluir la mayor cantidad de datos y pruebas recopiladas.
• Presentar reclamo formal ante la entidad financiera y solicitar constancia escrita del reporte de fraude.
• Informar a la Superintendencia Financiera si la respuesta de la entidad resulta insuficiente, consignando evidencias del perjuicio y de las gestiones realizadas.

Documentos y pruebas útiles

La calidad de la prueba facilita la investigación. Son útiles:

• Extractos bancarios y recibos de la operación cuestionada.
• Capturas de pantalla de notificaciones, correos y conversaciones que evidencien intentos de fraude o la ausencia de autorización.
• Registros del dispositivo (si se conservan): logs, historial de conexiones, aplicaciones instaladas, mensajes, correos.
• Identificadores de transacción proporcionados por el banco (autorizaciones, referencias).
• Testimonios o documentación que permita demostrar que la operación fue realizada sin consentimiento o mediante engaño.

Cómo se diferencia de figuras parecidas

Es importante distinguir entre varias figuras que suelen confundirse:

Qué puede hacer el banco y qué puede exigir

• Las entidades financieras cuentan con procedimientos internos de atención a fraudes y unidades especializadas. Pueden abrir un caso de investigación interna, solicitar pruebas, y, en algunos supuestos, ofrecer reversión provisional de la transacción mientras se investiga.
• Para iniciar gestiones operativas, habitualmente las entidades solicitan un reclamo formal por escrito y copia de la denuncia penal o del reporte a la autoridad competente. La documentación exacta requerida puede variar según la entidad y la naturaleza de la operación.
• Si la entidad determina responsabilidad por negligencia en sus controles, la reparación puede incluir la restitución de fondos y la reparación de daños; de lo contrario, corresponderá la vía judicial o administrativa para impugnar la decisión.
• Si la entidad se niega a colaborar o no responde, procede elevar el caso ante la Superintendencia Financiera como reclamación de consumidor financiero.

Investigación penal: qué esperar

Tras la denuncia penal, la Fiscalía puede realizar las siguientes actuaciones, entre otras:

• Apertura de indagación o investigación preliminar.
• Solicitudes de información y registros a la entidad financiera sobre la operación (logs, identificadores, datos del beneficiario).
• Medidas técnicas y peritajes forenses a dispositivos y registros informáticos para determinar método de acceso o manipulación.
• Petición de medidas cautelares (orden judicial para bloqueo o congelamiento de cuentas o embargos), en la medida en que exista indicio suficiente de responsabilidad y riesgo de pérdida del patrimonio.
• Posible formulación de imputación y, si se cuenta con mérito probatorio, acción penal.

Los tiempos y los recursos que se destinan a cada actuación dependen de la complejidad técnica del caso y de la disponibilidad de pruebas y cooperación de los terceros involucrados.

Responsabilidades civiles y reclamación de daños

Paralelamente al proceso penal es posible iniciar reclamaciones civiles para exigir restitución y reparación de perjuicios:

• Reclamación directa a la entidad financiera por incumplimiento en la prestación del servicio o negligencia en controles.
• Demanda de reparación de perjuicios frente a terceros responsables, cuando se identifiquen autores materiales o receptores de los fondos.
• Si la responsabilidad se funda en violación de obligaciones de seguridad de datos personales, puede prosperar una acción de reparación por vulneración del derecho a la intimidad o por incumplimiento de la normativa de protección de datos.

Prevención y buenas prácticas

• Activar mecanismos de seguridad ofrecidos por la entidad (doble factor, notificaciones en tiempo real, límites de transacción).
• No compartir claves, PIN, códigos temporales ni información sensible por llamadas o mensajes no verificados. Verificar siempre la identidad de quien solicita información.
• Actualizar sistemas operativos y antivirus; evitar instalar aplicaciones de fuentes no confiables.
• Revisar periódicamente movimientos y alertas de cuenta para detectar operaciones inusuales de forma temprana.
• Usar canales oficiales de la entidad para reportar y confirmar solicitudes que impliquen movimientos de dinero.

Errores frecuentes que complican la recuperación

• No denunciar a tiempo ante la Fiscalía o no conservar evidencia técnica del hecho.
• Hacer reclamaciones solo por vías informales sin dejar constancia escrita o sin solicitar número de radicación.
• No solicitar el bloqueo inmediato de la cuenta o del medio de pago utilizado.
• Eliminar o formatear dispositivos que podrían contener pruebas técnicas sin coordinar con peritos o autoridades.

Cuándo conviene buscar asesoría especializada

Resulta aconsejable obtener asistencia de un abogado cuando:

• Los montos son significativos o las operaciones han sido múltiples y complejas.
• La entidad financiera se niega a reversar o a aportar información esencial.
• Se identifican estructuras interpuestas o movimientos hacia el exterior.
• Se necesita coordinación entre reclamación administrativa, acción civil y denuncia penal.

Qué información solicitar a la entidad financiera

Al presentar el reclamo, conviene pedir por escrito información que facilite la investigación:

• Detalle completo de la transacción (fecha, hora, medio, monto, beneficiario, identificador de transacción).
• Registro de accesos y autenticaciones asociados a la operación (IPs, dispositivos, geolocalización si está disponible).
• Historial de movimientos posteriores que permitan trazar el destino de los fondos.
• Constancia de las medidas internas tomadas tras el reporte (bloqueos, bloqueos temporales, auditorías).

Tabla comparativa rápida: pasos de respuesta y actores

Actuar con rapidez, documentar cada gestión y coordinar entre la vía administrativa, civil y penal aumenta las posibilidades de recuperar los activos y de que se identifiquen y sancionen a los responsables. La prueba técnica y la cooperación de la entidad financiera suelen ser decisivas para determinar la responsabilidad y la trazabilidad de los fondos.