Fraude Digital: Guía Esencial para Recuperar su Dinero en Colombia

¿Víctima de phishing? Conozca sus derechos y los pasos legales para recuperar sus fondos en Colombia.

Esta guía funciona para que los usuarios digitales tenga información suficiente para tomar una decisión. No es un paso a paso, es una guía y cada caso puede tener un camino diferente. Recomendamos leer toda la guía y decidir qué camino tomar.

El phishing es una de las ciberestafas más comunes. Consiste en la suplantación de identidad para obtener sus datos personales o financieros. Los delincuentes envían correos electrónicos, mensajes de texto o llamadas que parecen legítimos. Su objetivo es engañarle para que revele información sensible como contraseñas o números de tarjetas.

Buena parte de esos ataques están registrados en estas alertas.

En Colombia, miles de personas son víctimas de este delito cada año. La recuperación del dinero perdido puede ser un proceso complejo. Sin embargo, la legislación colombiana ofrece herramientas para proteger a los consumidores. Conocer sus derechos y actuar rápidamente es fundamental para intentar recuperar sus fondos.

Este artículo es una guía detallada. Le orientará sobre los pasos a seguir si ha sido víctima de un fraude por phishing. Se basa en la normativa legal vigente en Colombia. El objetivo es brindarle las herramientas para defender su patrimonio.

Actúe de Inmediato: Primeros Pasos Tras el Fraude

La rapidez es clave cuando se detecta un fraude por phishing. Cada minuto cuenta para intentar mitigar el daño. Siga estos pasos de forma inmediata:

1.Contacte a su entidad bancaria: Llame a la línea de atención al cliente de su banco. Informe sobre la transacción fraudulenta y solicite el bloqueo inmediato de sus tarjetas y cuentas comprometidas. Guarde el número de radicado o el nombre del asesor que le atendió. Este es el primer y más importante paso. También puede comunicarse con otros medios a través de comunicación escrita.

2.Recopile toda la evidencia: Reúna cualquier prueba relacionada con el fraude. Esto incluye correos electrónicos de phishing, mensajes de texto, capturas de pantalla de sitios web falsos, números de transacción, fechas y horas de los movimientos no autorizados. Esta información será vital para su reclamación.

3.Cambie sus contraseñas: Si sospecha que sus credenciales fueron comprometidas, cambie inmediatamente las contraseñas de sus cuentas bancarias, correos electrónicos y cualquier otro servicio en línea que utilice. Utilice contraseñas fuertes y únicas.

4.Denuncie ante las autoridades: Presente una denuncia ante la Fiscalía General de la Nación. Puede hacerlo de forma virtual o presencial. Este paso es crucial para iniciar una investigación penal y puede ser un requisito para su reclamación bancaria. El delito de hurto por medios informáticos está tipificado en la Ley 1273 de 2009 [1].

5.Notifique a la Superintendencia Financiera: Si su banco no le ofrece una solución satisfactoria, puede escalar su caso ante la Superintendencia Financiera de Colombia (SFC). Esta entidad supervisa a los bancos y protege los derechos de los consumidores financieros [2].

Referencias:

[1] Ley 1273 de 2009. Por medio de la cual se modifica el Código Penal, se crea un nuevo bien jurídico tutelado – denominado ‘de la protección de la información y de los datos’ y se dictan otras disposiciones. Disponible en: https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=34492

[2] Superintendencia Financiera de Colombia. ¿Cómo denunciar? Disponible en: https://www.superfinanciera.gov.co/publicaciones/10115327/como-denunciar/

Derecho de Retracto y Reversión de Pagos: Sus Aliados Legales

En Colombia, existen dos figuras legales fundamentales que pueden ser de gran ayuda en casos de fraude digital: el Derecho de Retracto y la Reversión de Pagos. Aunque a menudo se confunden, tienen aplicaciones distintas y es crucial entenderlas.

El Derecho de Retracto: Un Arrepentimiento Protegido

El Derecho de Retracto, consagrado en el Artículo 47 de la Ley 1480 de 2011 (Estatuto del Consumidor) [3], permite al consumidor “arrepentirse” de una compra o contratación de servicio. Es aplicable principalmente a ventas realizadas mediante sistemas de financiación, tiempos compartidos, o ventas no tradicionales y a distancia (como las compras por internet o teléfono).

Condiciones clave:

•Debe ejercerse dentro de los cinco (5) días hábiles siguientes a la entrega del bien o la celebración del contrato.

•El producto debe devolverse en las mismas condiciones en que se recibió.

•Los costos de transporte de la devolución corren por cuenta del consumidor.

¿Aplica al phishing? El derecho de retracto está diseñado para situaciones donde el consumidor realiza una compra voluntaria y luego se arrepiente. En casos de phishing, donde la transacción es fraudulenta y no autorizada, esta figura no es directamente aplicable para la recuperación del dinero. Sin embargo, es importante conocerla para diferenciarla de la reversión de pagos.

La Reversión de Pagos: Su Escudo Contra el Fraude

La Reversión de Pagos es el mecanismo más relevante para las víctimas de fraude digital. Está regulada por el Artículo 51 del Estatuto del Consumidor y el Decreto 587 de 2016 [4]. Permite solicitar la devolución de dinero en transacciones realizadas con tarjetas de crédito, débito u otros instrumentos de pago electrónico bajo causales específicas.

Causales para solicitar la reversión:

•Fraude: Cuando el consumidor es víctima de una operación fraudulenta.

•Operación no solicitada: Si la transacción no fue autorizada por el titular.

•Producto no recibido: Cuando el bien o servicio pagado no es entregado.

•Producto defectuoso o diferente: Si el producto recibido no corresponde a lo solicitado, no cumple con las características o está defectuoso.

Procedimiento para la reversión:

1.Queja ante el proveedor: Presente una queja formal ante el comercio o proveedor donde se realizó la transacción fraudulenta. Esto es un requisito legal. Debe hacer todo lo posible para saber qué comercio recibió el dinero. Existen muchas formas de buscar este dato. A veces llega con el SMS que registra la compra, otras veces en el extracto bancario.

Asunto: Solicitud de identificación del comercio asociado a una transacción

A quien corresponda,

Respetuosamente solicito se me informe el nombre del comercio o proveedor que recibió el pago realizado el [fecha], por valor de [$XXX], con número de autorización [XXXXXXX], registrado en mi extracto como [nombre de fintech].

Este requerimiento se realiza con base en mi derecho a la información como consumidor, y con el fin de proceder conforme a lo establecido en el Estatuto del Consumidor (Ley 1480 de 2011).

Agradezco una pronta respuesta.

Cordialmente,  
[Tu nombre completo]  
[Correo o celular de contacto]
    

2.Notificación al banco: Dentro de los cinco (5) días hábiles siguientes a la fecha en que tuvo conocimiento del fraude, notifique a su entidad bancaria. La notificación debe incluir:

•Identificación de la transacción (fecha, valor, número de aprobación).

•Identificación de la cuenta o instrumento de pago utilizado.

•La causal específica de la reversión (fraude, operación no solicitada, etc.).

•Constancia de la queja presentada ante el proveedor.

3.Devolución del dinero: Una vez recibida la solicitud con la documentación completa, el banco tiene un plazo de quince (15) días hábiles para reversar la operación. El dinero debe ser reintegrado sin descuentos ni retenciones.

Importante: La nueva legislación en Colombia busca que la carga de la prueba y la responsabilidad recaigan más en las entidades financieras en casos de fraude digital, especialmente si no hay una negligencia comprobada por parte del usuario. Sin embargo, es vital seguir todos los pasos y conservar la documentación para respaldar la reclamación.

Documento clave: Decreto 587 de 2016 – Reversión de Pagos

Referencias:
[3] Ley 1480 de 2011. Estatuto del Consumidor. Disponible en: https://leyes.co/el_estatuto_del_consumidor/47.htm
[4] Decreto 587 de 2016. Por el cual se reglamenta el artículo 51 de la Ley 1480 de 2011. Disponible en: https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=69037

Problemas Legales y Responsabilidades: ¿Quién Responde?

La legislación colombiana ha evolucionado para proteger al consumidor financiero. La Ley 1273 de 2009 tipifica los delitos informáticos. Esto incluye el hurto por medios informáticos y la suplantación de sitios web (phishing). Las penas pueden ser significativas para los delincuentes.

Recientemente, se ha debatido la responsabilidad de las entidades financieras. Proyectos de ley buscan que los bancos asuman la pérdida en fraudes digitales. Esto ocurre cuando no hay negligencia grave del usuario. La Superintendencia Financiera de Colombia (SFC) ha emitido circulares. Estas exigen a los bancos fortalecer sus medidas de seguridad. También deben responder de manera más ágil a los reclamos por fraude.

“La responsabilidad de las entidades financieras en casos de fraude digital es un tema de constante análisis. Se busca un equilibrio entre la seguridad del sistema y la protección del consumidor”, afirma un experto del tema que pidió anonimato.

Es fundamental que los bancos demuestren debida diligencia. Deben implementar sistemas robustos de prevención de fraude. Si el banco no cumple con sus obligaciones de seguridad, podría ser considerado responsable. Esto podría llevar a la devolución de los fondos perdidos. La carga de la prueba recae en la entidad financiera en muchos casos.

Conclusión: Empoderando al Consumidor

Ser víctima de phishing es una experiencia angustiante. Sin embargo, no todo está perdido. Colombia cuenta con un marco legal que protege sus derechos. Actuar con rapidez y conocer los mecanismos legales es su mejor defensa.

Recuerde: la prevención es clave. Sea escéptico ante correos o mensajes sospechosos. Verifique siempre la fuente antes de hacer clic en enlaces. Nunca comparta información sensible. Si, a pesar de todo, es víctima, esta guía le ofrece un camino. Un camino para luchar por la recuperación de su dinero. Su empoderamiento como consumidor es la mejor herramienta contra el cibercrimen.