Un fraude por teléfono y redes que deja lecciones para usuarios y bancos
En un caso que reabre la discusión sobre la seguridad del servicio bancario en entornos digitales, la Cámara Nacional de Apelaciones en lo Comercial (Sala D) redujo la indemnización que un banco debía pagar a un cliente víctima de una estafa por vishing. El hecho ocurrió en 2021: el afectado, de 28 años al momento del episodio, compró dólares a través de la entidad y, al buscar comprobantes, encontró obstáculos para comunicarse por las vías oficiales.
Tras varios intentos fallidos, según consta en la resolución, la entidad le indicó que hiciera la consulta a través de la red social Twitter (actualmente X). El cliente publicó su número de teléfono en un hilo de la cuenta oficial del banco. Poco después, una cuenta apócrifa que imitaba la identidad de la entidad respondió y pidió contacto telefónico. Convencido de la legitimidad por el uso del nombre y el logo, el joven facilitó su número y recibió una llamada en la que, tras explicaciones insistentes, terminó proporcionando sus datos de usuario y los códigos de verificación que le llegaron por mensaje de texto.
- Tipo de fraude: vishing (suplantación por llamada telefónica).
- Medio inicial de contacto: respuesta en red social y llamada telefónica.
- Perjuicio económico reportado: dos transferencias no autorizadas por un total de 4.600 dólares.
Mientras transcurría la comunicación, el cliente recibió un correo informando que alguien había ingresado a su banca por internet desde un dispositivo desconocido. Al intentar acceder, descubrió que la contraseña había sido cambiada. Ese mismo día se efectuaron las transferencias no autorizadas a cuentas de terceros desconocidos. Ante el fraude, el usuario cortó la comunicación, presentó un reclamo en la línea antifraude de la entidad, denunció penalmente y activó acciones judiciales.
La decisión judicial: responsabilidad compartida
La Sala D de la Cámara Nacional de Apelaciones en lo Comercial modificó parcialmente el fallo de primera instancia que había responsabilizado en mayor medida al banco. En su resolución, la Cámara atribuye responsabilidad al banco por incumplir normas de monitoreo transaccional y, a la vez, reconoce una falla del cliente por no resguardar sus credenciales de acceso.
La sentencia señala incumplimientos en los controles del banco, pero también la facilitación de datos por parte del usuario tras ser engañado.
El giro del fallo obliga a poner en perspectiva dos responsabilidades: la obligación de las entidades financieras de mantener sistemas de prevención y monitoreo que detecten operaciones inusuales, y la responsabilidad de los clientes de proteger sus credenciales ante maniobras de ingeniería social que buscan engañar la confianza.
Lecciones para usuarios en El Banco
El Banco (la ciudad) comparte con otras poblaciones del Caribe colombiano un aumento en el uso de canales digitales para operaciones financieras. Este caso plantea recomendaciones prácticas que repercuten en la vida cotidiana de quienes usan aplicaciones y redes para gestionar su dinero:
- No divulgar números de teléfono, claves ni códigos de verificación en hilos públicos de redes sociales o en respuestas a cuentas cuya autenticidad no esté verificada.
- Confirmar siempre las vías oficiales de comunicación del banco: números publicados en canales institucionales, atención en sucursales o números de la entidad registrados en el servicio al cliente.
- Reportar de inmediato cualquier acceso sospechoso y activar medidas de seguridad como bloqueo de tarjetas y restablecimiento de contraseñas.
Para la ciudad, donde el uso del teléfono es una herramienta cotidiana que conecta ríos, plazas y barrios, la advertencia es doble: la confianza en el trato personal no debe extenderse sin comprobación a interacciones digitales. Al mismo tiempo, la decisión judicial remarca la necesidad de que las entidades financieras refuercen sus sistemas de detección y respuesta frente a movimientos atípicos.
Impacto y próximos pasos
El fallo no solo resuelve un caso particular sino que marca una pauta jurisprudencial sobre la distribución de responsabilidades en fraudes digitales. Para la población de El Banco esto significa que, frente a un hecho similar, la evaluación judicial puede analizar tanto las fallas operativas del banco como las conductas del cliente.
| Elemento | Situación reportada |
|---|---|
| Tipo de fraude | Vishing (suplantación por llamada) |
| Pérdida económica | 4.600 dólares (transferencias no autorizadas) |
| Acciones tomadas | Reclamo en línea antifraude, denuncia penal, demanda civil |
La resolución también pone sobre la mesa la necesidad de campañas de educación digital y la mejora de los protocolos de respuesta de las entidades. En un territorio donde los ríos y las plazas siguen siendo puntos de encuentro, la banca digital ofrece comodidades pero también nuevos riesgos que exigen atención comunitaria y operadores más diligentes.
En las próximas semanas será importante seguir cómo se aplica este criterio en otros fallos y si las entidades adoptan medidas adicionales de monitoreo que protejan a usuarios vulnerables a este tipo de engaños.
