Delitos informáticos en Colombia: suplantación, phishing y estafas virtuales (Ley 1273)

1. Marco legal: Los principales delitos de la Ley 1273 de 2009

El Código Penal colombiano sanciona con rigor los ataques cibernéticos y la delincuencia electrónica:

• Acceso abusivo a un sistema informático (Art. 269A): Acceder sin autorización a un sistema informático protegido con clave (redes sociales, correos corporativos, bases de datos). Pena: 4 a 8 años de prisión.
• Obstaculización ilegítima de sistema informático (Art. 269B): Ataques DDoS, bloqueo de servidores o inutilización de páginas web.
• Interceptación de datos informáticos (Art. 269C): Clonación de transmisiones de datos, redes Wi-Fi falsas o software espía.
• Daño informático (Art. 269D): Borrar, dañar o deteriorar bases de datos y programas mediante virus o malware.
• Uso de software malicioso (Art. 269E): Distribuir troyanos, keyloggers o ransomware.
• Violación de datos personales (Art. 269F): Sustraer, comprar o comercializar bases de datos personales confidenciales.
• Hurto por medios informáticos y semejantes (Art. 269I): Manipular sistemas informáticos para transferir dinero ajeno a cuentas de terceros.

2. Phishing, suplantación de identidad y vaciado de cuentas bancarias

En ciudades como Valledupar y la región Caribe, las modalidades más frecuentes de cibercrimen incluyen:

1. Phishing y Smishing: Envío de correos o SMS falsos simulando ser bancos (Bancolombia, Davivienda, etc.) para que la víctima ingrese a links fraudulentos y entregue claves y códigos de seguridad.
2. SIM Swapping: Duplicación fraudulenta de la tarjeta SIM del teléfono celular ante el operador telefónico para recibir las claves dinámicas bancarias y vaciar las cuentas.
3. Suplantación de identidad para créditos fraudulentos: Uso de copias de cédulas para solicitar créditos en línea ante fintechs y casas comerciales a nombre de víctimas desprevenidas.

3. Cómo preservar la evidencia digital: Capturas, hashes e IPs

En materia informática, un error en la recolección de pruebas destruye el caso penal. Recomendaciones técnicas:

• No borrar los mensajes, SMS ni correos sospechosos: exportar los encabezados completos (headers) del correo donde constan los servidores de origen y las direcciones IP reales.
• Tomar capturas de pantalla integrales donde se visualice la fecha, hora y barra de dirección URL del navegador.
• Solicitar de inmediato al banco la certificación de las transferencias con los números de cuenta de destino, nombres de los titulares receptores y montos transferidos.

4. Ruta oficial para radicar la denuncia: CAI Virtual y Fiscalía

1. Reporte inicial en el CAI Virtual: Ingresar a la plataforma de la Policía Nacional (caivirtual.policia.gov.co) para registrar la alerta temprana de cibercrimen.
2. Denuncia formal en el aplicativo A-Denunciar: Radicar la noticia criminal digital a través del portal conjunto de la Policía Nacional y la Fiscalía General de la Nación.
3. Ampliación de denuncia ante la Fiscalía Seccional: Presentar memorial con apoderado judicial ante la Unidad Especializada en Delitos Informáticos de la Fiscalía en Valledupar aportando los anexos digitales debidamente rotulados.

5. Responsabilidad de las entidades bancarias: Reclamación del dinero

Muchos usuarios no saben que la Superintendencia Financiera de Colombia y la Sala Civil de la Corte Suprema de Justicia han consolidado el régimen de responsabilidad profesional objetiva de las entidades bancarias:

Los bancos son custodios profesionales del dinero de sus ahorradores. Si el sistema de seguridad del banco permitió transferencias inusuales que rompían el perfil transaccional del cliente sin activar alertas biométricas de doble factor, el banco está obligado a reintegrar los fondos sustraídos, salvo que demuestre la culpa exclusiva de la víctima.

6. Preguntas frecuentes sobre delitos informáticos

¿Qué hago si sacaron un crédito a mi nombre con mi cédula suplantada?

Debe interponer de inmediato la denuncia penal por falsedad personal y fraude, radicar derecho de petición ante la entidad crediticia solicitando la anulación de la deuda y exigir el retiro inmediato del reporte negativo ante Datacrédito y Cifin (ver guía de Habeas Data financiero).

¿La Fiscalía puede rastrear las cuentas receptoras del dinero hurtado?

Sí. Mediante órdenes a policía judicial del CTI se emiten requerimientos a los bancos para congelar las cuentas de destino e identificar a los titulares (conocidos como “cuentahabientes mulas”).