El delito de fraude en línea y los derechos de las víctimas

Entrada

Con el uso generalizado de internet, los delitos de fraude también han trascendido los métodos tradicionales y se han adentrado en el ámbito digital. Los estafadores ahora atacan a las víctimas no solo mediante el contacto cara a cara, sino también a través de sitios web falsos, cuentas en redes sociales, correos electrónicos, conversaciones de WhatsApp, enlaces bancarios falsos, notificaciones de envío, promesas de inversión, plataformas de criptomonedas, anuncios de venta de artículos de segunda mano y centros de llamadas falsos.

El fraude cometido a través de internet suele fraude agravado . Esto se debe a que, según el Código Penal turco, cometer fraude utilizando sistemas de información, bancos o entidades de crédito como herramientas constituye una de las formas agravadas del delito. El artículo 157 del Código Penal turco define el fraude simple como engañar a alguien mediante una conducta fraudulenta, causándole así un daño a esa persona o a otra, y obteniendo un beneficio propio o ajeno. El artículo 158 del Código Penal turco prescribe una pena más severa para el fraude cometido mediante métodos específicos; en particular, el artículo 158/1-f considera el uso de sistemas de información, bancos o entidades de crédito como herramientas como una forma agravada del delito.

Para las víctimas de fraude en línea, lo más importante es actuar con rapidez y eficacia. Las transferencias de dinero pueden redirigirse rápidamente a otras cuentas, las cuentas falsas pueden cerrarse, los sitios web pueden ser desactivados, los nombres de usuario en redes sociales pueden cambiarse y los registros de IP y actividad pueden desaparecer con el tiempo. Por lo tanto, es fundamental que la víctima se ponga en contacto de inmediato con el banco y la Fiscalía, garantice la preservación completa de las pruebas digitales y realice las solicitudes pertinentes durante la investigación.

¿Qué es el delito de fraude en línea?

El fraude por internet se produce cuando un delincuente utiliza herramientas digitales para engañar a una víctima mediante un comportamiento fraudulento, lo que provoca daños a la propiedad de la víctima o de un tercero, mientras que el delincuente obtiene una ventaja injusta para sí mismo o para otra persona.

Este delito se compone de tres elementos fundamentales: conducta fraudulenta, engaño a la víctima y enriquecimiento ilícito. Mentir simplemente no siempre es suficiente para configurar el fraude. El engaño debe ser capaz de confundir a la víctima, alcanzar un cierto nivel de intensidad y menoscabar su libre albedrío. En el entorno digital, este engaño suele llevarse a cabo mediante sitios web falsos, identidades falsas, apariencias corporativas falsas, pantallas de pago manipuladas, recibos falsos, perfiles de redes sociales que parecen fiables o mensajes que imitan a instituciones reales.

Por ejemplo, enviar mensajes SMS a las víctimas haciéndose pasar por un banco real, obtener información de tarjetas a través de enlaces falsos de seguimiento de envíos, solicitar depósitos con el pretexto de vender vehículos o teléfonos usados, depositar dinero en plataformas falsas de inversión en criptomonedas, solicitar dinero a través de las redes sociales con promesas de altos rendimientos y recibir pagos como si se hubieran vendido productos en un sitio de comercio electrónico falso, todo ello puede considerarse fraude por internet.

La clave reside en determinar si internet se utiliza únicamente como medio de comunicación o si los sistemas de información se han convertido en herramientas esenciales para la comisión de delitos. En la práctica, el artículo 158/1-f del Código Penal turco se aplica en numerosos casos de fraude por internet. Esto se debe a que los sitios web de anuncios clasificados, las páginas de pago fraudulentas, las aplicaciones bancarias, las plataformas de redes sociales, la banca móvil, la infraestructura de comercio electrónico o los sistemas de pago digital se utilizan como herramientas para la comisión de delitos.

Evaluación jurídica en el marco de los artículos 157 y 158 del Código Penal turco

El delito de fraude se tipifica en el artículo 157 del Código Penal turco. Según este artículo, quien engañe a otra persona mediante conducta fraudulenta, causándole daño y obteniendo así un beneficio propio o ajeno, será castigado. En el caso de fraude simple, la pena es de prisión de uno a cinco años y una multa judicial de hasta cinco mil días.

Sin embargo, muchos incidentes cometidos a través de internet se consideran fraude agravado, no simple fraude. Según el artículo 158/1-f del Código Penal turco, el fraude cometido mediante el uso de sistemas de información, bancos o entidades de crédito constituye un delito agravado. En este caso, la pena es más severa. Para algunos delitos agravados contemplados en el artículo 158 del Código Penal turco, la pena mínima de prisión es de cuatro años y la multa judicial no puede ser inferior al doble del beneficio obtenido con el delito.

La principal razón para aplicar el artículo 158/1-f del Código Penal turco al fraude por internet es que los sistemas de información facilitan el acceso a grandes audiencias, la ocultación de identidades, la creación de una falsa sensación de seguridad y el engaño a las víctimas a distancia. El perpetrador puede ocultar su verdadera identidad, recibir dinero sin siquiera conocer a la víctima en persona o simular ser un banco, un servicio de mensajería, un sistema de gobierno electrónico, un mercado o una plataforma de inversión falsos.

En la jurisprudencia del Tribunal Supremo de Apelación, se observa que los delitos de fraude surgen cuando se utilizan sistemas de información y bancos/entidades de crédito como herramientas en casos como la venta de vehículos o la recepción de depósitos a través de sitios web de anuncios clasificados en línea. Por ejemplo, en una sentencia de la 15.ª Sala Penal del Tribunal Supremo de Apelación, se analizó el incidente de recibir un depósito bajo el pretexto de vender un vehículo mediante un anuncio en internet, en el marco del artículo 158/1-f del Código Penal turco.

Los tipos más comunes de fraude en Internet

El fraude por internet puede perpetrarse mediante diversos métodos. Uno de los más comunes hoy en día es el fraude con enlaces falsos de banca o envío. La víctima recibe un SMS, correo electrónico o mensaje de WhatsApp con frases como "su envío está pendiente", "su cuenta ha sido bloqueada", "se ha realizado una transacción sospechosa en su tarjeta" o "complete su pago". Al hacer clic en el enlace, la víctima es redirigida a un sitio web falso donde introduce la información de su tarjeta, la contraseña de su banca online o el código 3D Secure.

Otro método común es el fraude mediante sitios web de comercio electrónico falsos. Se utilizan nombres de dominio que imitan marcas reales. Los productos se anuncian a precios muy inferiores a su valor de mercado. La víctima realiza el pago; sin embargo, el producto no se envía o se envía uno falsificado. En este caso, se evalúan conjuntamente la gravedad del fraude, el propósito del sitio, si existen otras víctimas que utilizan el mismo método y el flujo de dinero.

Las estafas en redes sociales también son bastante comunes. Los estafadores afirman vender productos en Instagram o Facebook, cobran depósitos o pagos completos y luego cierran sus cuentas. En algunos casos, se utilizan cuentas reales comprometidas. La víctima envía dinero creyendo que la cuenta pertenece a alguien conocido. En estas situaciones, pueden descubrirse delitos contra los sistemas de información, fraude y robo de datos personales.

El fraude con criptomonedas e inversiones ha causado graves daños en los últimos años. El estafador promete a la víctima altos rendimientos, arbitraje, inversiones con inteligencia artificial, divisas, intercambios de criptomonedas, venta de tokens o fondos privados. Inicialmente, se gana la confianza mostrando pequeñas ganancias. Posteriormente, se le pide a la víctima que invierta sumas mayores. Cuando la víctima intenta retirar fondos, se le exige más dinero bajo el pretexto de "impuestos", "comisiones", "tarifas de desbloqueo" o "tarifas de verificación de cuenta".

clasificados de segunda mano y los depósitos fraudulentos también son frecuentes. Se crean anuncios falsos de vehículos, teléfonos, ordenadores, artículos para el hogar, alquileres vacacionales o reservas. Se solicita un depósito a la víctima. Tras recibir el dinero, se elimina el anuncio y el estafador desaparece. En estos casos, es importante obtener información sobre el titular del IBAN, la dirección IP desde la que se creó el anuncio, el número de teléfono, los registros de la plataforma de anuncios clasificados y las cuentas a las que se transfirió el dinero.

¿Fraude, robo o delito con tarjeta de crédito?

No todas las pérdidas financieras que ocurren en línea se clasifican automáticamente como fraude. Dependiendo de cómo se desarrolle el incidente, pueden estar involucrados diferentes tipos de delitos.

Si la víctima fue engañada mediante un comportamiento fraudulento y envió el dinero voluntariamente, generalmente se habla del delito de fraude. Por ejemplo, existe una alta probabilidad de fraude para quien realiza un depósito tras ver un anuncio falso, invierte dinero en una plataforma de inversión fraudulenta o efectúa una transferencia creyendo que se trata de un falso empleado bancario.

Por el contrario, si las transferencias de dinero se realizaron mediante acceso no autorizado a la cuenta de la víctima, pueden surgir delitos como robo mediante el uso de sistemas informáticos, acceso no autorizado o interrupción de un sistema informático. En este caso, no se trata de que la víctima haya enviado dinero voluntariamente, sino de una interferencia no autorizada en su cuenta.

Al utilizar información bancaria o de tarjeta de crédito ajena, se aplica el artículo 245 del Código Penal turco. Según este artículo, quien obtenga o posea la tarjeta bancaria o de crédito de otra persona y la utilice para su propio beneficio o el de un tercero sin el consentimiento del titular, será castigado con pena de prisión de tres a seis años y una multa judicial de hasta cinco mil días.

Por lo tanto, es fundamental describir con precisión el incidente. Simplemente declarar "Fui víctima de una estafa" en la denuncia podría no ser suficiente. La denuncia debe explicar por separado si se utilizó información de la tarjeta, si hubo acceso no autorizado a la cuenta, si la víctima envió dinero voluntariamente y si hubo algún enlace falso o ingeniería social involucrada.

Lo que la víctima debe hacer inmediatamente

El primer paso para una víctima de fraude en línea debe ser contactar a su banco. Si se ha realizado una transferencia de dinero, EFT, transacción FAST, cargo a tarjeta de crédito o transacción con tarjeta virtual, se debe presentar una reclamación, cancelar las tarjetas, reportar la transacción sospechosa y, de ser posible, solicitar el bloqueo de la cuenta del destinatario. Si la transacción aún no se ha acreditado en la cuenta del destinatario o si todavía hay saldo pendiente, es fundamental que la víctima actúe con prontitud.

En segundo lugar, es fundamental preservar las pruebas. Se deben guardar las conversaciones de WhatsApp, los mensajes SMS, los registros de llamadas, los enlaces a cuentas de redes sociales, los nombres de usuario, las URL de anuncios, las direcciones web falsas, los extractos bancarios, los IBAN enviados, las direcciones de monederos de criptomonedas, los encabezados de correo electrónico, las capturas de pantalla de pagos y las fechas de las transacciones. Tomar capturas de pantalla y grabar audio también resulta útil en caso de que el perpetrador cierre la cuenta o elimine el contenido.

En tercer lugar, se debe presentar una denuncia penal detallada ante la Fiscalía. La denuncia debe describir los hechos cronológicamente, indicando claramente las cuentas utilizadas por el autor, números de teléfono, información IBAN, direcciones de correo electrónico, nombres de plataformas, registros URL y transacciones de pago. La denuncia debe solicitar no solo el castigo del autor, sino también el bloqueo de las cuentas a las que se transfirió el dinero, la solicitud de extractos bancarios, registros de IP y de actividad de las plataformas, y la investigación de la información de la línea telefónica de los operadores de telefonía móvil.

Cómo solicitar un préstamo al banco y recuperar su dinero

En los casos de fraude por internet, la pregunta más frecuente de las víctimas es si podrán recuperar su dinero. La respuesta depende de la naturaleza del incidente, el tipo de transacción, las obligaciones de seguridad del banco, el comportamiento de la víctima, la rapidez con que se detectó la transacción y si el dinero aún es rastreable.

Se puede iniciar un proceso de contracargo para transacciones con tarjeta de crédito. El banco evaluará si la transacción fue autorizada por el titular de la tarjeta, si se utilizó 3D Secure, la naturaleza del comercio y las alegaciones de fraude. Sin embargo, el hecho de que se haya introducido un código 3D Secure no siempre exime al banco de toda responsabilidad. En concreto, se pueden examinar por separado sitios web fraudulentos, pantallas engañosas, transacciones inusuales, vulnerabilidades de seguridad o las obligaciones del banco en materia de prevención del fraude.

En las transferencias bancarias, EFT o transacciones FAST, es crucial actuar con rapidez, ya que el dinero puede ir directamente a la cuenta del destinatario. Debe solicitar al banco que bloquee la cuenta del destinatario, notificar al otro banco y contactar a la fiscalía para investigar las transacciones e identificar todas las cuentas a las que se transfirió el dinero. Esto se debe a que los estafadores suelen transferir rápidamente el dinero de la cuenta original a otras cuentas.

La responsabilidad del banco también puede evaluarse conforme al derecho privado. En cada caso concreto, deben analizarse aspectos como la seguridad de la banca móvil, la autenticación reforzada, el control de transacciones inusuales, las alertas al cliente, los mecanismos de bloqueo, los límites de transacción y las medidas de seguridad. Si se determina que el banco es responsable, la víctima podría tener derecho a reclamar una indemnización. Sin embargo, esta evaluación requiere un análisis técnico y jurídico específico para cada caso.

¿Qué solicitudes deben formularse durante una investigación fiscal?

En casos de fraude por internet, la denuncia penal debe estar bien fundamentada. Se deben solicitar investigaciones específicas a la fiscalía. De lo contrario, la investigación podría limitarse a tomar declaración al titular del IBAN.

La petición debe incluir las siguientes solicitudes: bloquear la cuenta bancaria del destinatario, identificar todas las cuentas a las que se transfirió el dinero, solicitar la identidad y la dirección de los titulares de las cuentas, investigar las grabaciones de las cámaras de los cajeros automáticos si se realizaron retiros, solicitar las direcciones IP de inicio de sesión de la banca móvil, solicitar información de suscripción de los números de teléfono utilizados a los operadores GSM, investigar el dominio y los registros de alojamiento del sitio web falso, solicitar los registros de creación de cuentas e inicio de sesión de las plataformas de redes sociales, solicitar detalles de las transacciones a las instituciones de pago e investigar las direcciones de las billeteras y los registros de la plataforma si hubo transferencias de criptomonedas involucradas.

Si se requiere el examen de un dispositivo digital, se pueden considerar medidas como la búsqueda, la copia y la incautación de computadoras, programas y archivos, de conformidad con el artículo 134 del Código de Procedimiento Penal (CPP). El artículo 134 del CPP contiene normas procesales especiales relativas a la búsqueda de computadoras y registros digitales, la copia de registros y su descifrado para convertirlos en texto.

¿Cómo se deben recopilar las pruebas digitales?

En los casos de fraude por internet, la naturaleza de las pruebas es crucial. Una simple captura de pantalla suele ser insuficiente. Las capturas de pantalla deben mostrar la fecha, la hora, la URL, el nombre de usuario y el contexto de la transacción.

Si existe un sitio web falso, se deben registrar el nombre de dominio, la URL completa, la página de pago, el contenido del sitio, la información de contacto y los enlaces de redireccionamiento. Si la comunicación se estableció a través de redes sociales, se deben mostrar el enlace del perfil, el nombre de usuario, la foto de perfil, la correspondencia, la información de la cuenta enviada y la relación de confianza establecida por la cuenta. En las conversaciones de WhatsApp, se deben conservar el número de teléfono, las fechas de los mensajes y la conversación completa.

En el fraude por correo electrónico, no solo es importante el contenido, sino también la información del encabezado. Esta información puede proporcionar datos sobre los servidores del remitente, el rastreo de direcciones IP y el enrutamiento técnico. En el fraude con criptomonedas, se debe guardar la información del hash de la transacción, las direcciones de las billeteras, las cuentas de intercambio, el comprobante de pago y la correspondencia de la plataforma.

No se deben utilizar métodos ilegales para recabar pruebas. La víctima puede utilizar las pruebas que encuentre en su propia cuenta, dispositivo y en los mensajes que reciba. Sin embargo, el acceso no autorizado a la cuenta del agresor, el descifrado de contraseñas, el examen clandestino del teléfono de un tercero o la grabación ilegal de información también pueden acarrear problemas penales y procesales.

El acceso a los datos personales y sus aspectos según el RGPD

En los casos de fraude por internet, los datos personales de la víctima suelen verse comprometidos. El número de identificación nacional turco, el número de teléfono, la dirección de correo electrónico, la información de la tarjeta de crédito, la dirección postal, la foto de identificación, la información bancaria, la dirección IP y la información del usuario pueden caer en manos de los estafadores. En esta situación, además de los delitos contra la información personal tipificados en el Código Penal turco, también entra en juego la Ley de Protección de Datos Personales (KVKK).

Si se produce un fraude como consecuencia de una vulnerabilidad de seguridad de datos de una empresa, plataforma de comercio electrónico, entidad de pago u otro responsable del tratamiento de datos, la notificación de la violación de datos y las obligaciones de seguridad de datos deben evaluarse por separado. Según la decisión n.º 2019/10 del Comité de Protección de Datos Personales, los responsables del tratamiento de datos están obligados a notificar al Comité sin demora y en un plazo máximo de 72 horas desde que tengan conocimiento de la violación.

Por lo tanto, el fraude en internet no se limita únicamente al derecho penal. Si el incidente implica una violación de datos personales, una falta de seguridad de los datos, un incumplimiento del deber de informar o la omisión del responsable del tratamiento de datos de adoptar las medidas técnicas y administrativas necesarias, la víctima también puede recurrir a las vías legales previstas en la Ley de Protección de Datos Personales (KVKK) y el derecho privado.

Derechos de indemnización de las víctimas

Una víctima de fraude por internet puede reclamar una indemnización por sus pérdidas, además de iniciar una investigación penal. Identificar y condenar al culpable en un caso penal no garantiza automáticamente la recuperación del dinero. La víctima también puede emprender acciones legales para recuperar sus fondos, incluyendo demandas civiles, reclamaciones de indemnización, reclamaciones por enriquecimiento injusto, demandas por daños y perjuicios o reclamaciones de responsabilidad civil contra el banco o la entidad de pago correspondiente.

Si se transfirió dinero a la cuenta bancaria del perpetrador y este ha sido identificado, la víctima puede reclamar una indemnización por las pérdidas económicas sufridas. Si la cuenta bancaria se utilizó exclusivamente para recaudar fondos y el titular permitió que terceros la usaran, su responsabilidad legal y penal se evaluará por separado. En la práctica, algunas personas alegan: «Solo permití que se usara mi cuenta»; sin embargo, el uso fraudulento de la cuenta, el conocimiento del flujo de dinero o la necesidad de conocerlo pueden generar responsabilidad en el caso concreto.

Las reclamaciones por daños morales no se consideran automáticamente en todos los casos de fraude en línea. Sin embargo, si se han vulnerado los derechos personales de la víctima, se han utilizado imágenes privadas, ha sido víctima de chantaje o fraude, se ha dañado su reputación o se ha afectado gravemente su bienestar psicológico, podría considerarse una reclamación por daños morales.

Plazo para presentar la queja, plazo de prescripción y tribunal competente

Por regla general, el fraude no constituye un delito que requiera denuncia. Por lo tanto, no se puede afirmar que la víctima disponga de un plazo de seis meses para presentar una queja. Sin embargo, esto no significa que deba esperar. En los casos de fraude por internet, las demoras pueden ocasionar la pérdida de pruebas y la imposibilidad de rastrear el dinero.

La jurisdicción competente puede variar entre fraude simple y fraude agravado. Si bien el tribunal competente para el fraude simple es el Tribunal Penal de Primera Instancia, el tribunal competente para el fraude agravado suele ser el Tribunal Penal Superior. El fraude cometido a través de internet, mediante sistemas informáticos o a través de bancos o entidades de crédito se evalúa generalmente conforme al artículo 158 del Código Penal turco y remite el caso al Tribunal Penal Superior.

El plazo de prescripción varía según la clasificación legal del delito, la cuantía de la pena, los motivos de la interrupción o suspensión y las características específicas del caso. Por lo tanto, no es recomendable que las víctimas de fraude cibernético esperen pensando que "aún hay tiempo". La presentación inmediata de la denuncia es especialmente importante en lo que respecta a los registros bancarios, los registros de IP, las grabaciones de cámaras de seguridad y los datos de la plataforma.

Defensa desde la perspectiva del sospechoso o acusado

En los casos de fraude por internet, la defensa también requiere un análisis técnico y legal. No todo aquel que recibe dinero en su cuenta puede considerarse automáticamente un estafador; sin embargo, se examinan cuidadosamente el uso de la cuenta, los ingresos y egresos, la relación del titular con el perpetrador, el momento de los retiros, las grabaciones de cajeros automáticos, los registros de comunicación digital y la intencionalidad.

Las siguientes preguntas son importantes para la defensa: ¿Quién cometió el acto fraudulento? ¿Fue realmente engañada la víctima por el acusado? ¿Por qué apareció el dinero en la cuenta del acusado? ¿Permitió el acusado que terceros usaran su cuenta? ¿Sabía el titular de la cuenta que el dinero provenía de una actividad delictiva? ¿Coinciden los registros de IP y teléfono con el acusado? ¿Pertenece la cuenta de redes sociales al acusado? ¿Se obtuvieron las pruebas legalmente?

En algunos casos, las disputas legales y el fraude pueden confundirse. Por ejemplo, si existe una relación comercial genuina, una relación de deuda o una disputa contractual entre las partes, no toda disputa de pago constituye automáticamente fraude. El fraude requiere, desde el principio, intención engañosa y la voluntad de obtener una ventaja injusta. Por lo tanto, el principio de que "no todo impago de una deuda es fraude" es importante en el derecho penal.

El papel del abogado en los casos de fraude por internet

En los casos de fraude por internet, la función del abogado no se limita a redactar denuncias penales. Desde el inicio del proceso, implica preservar pruebas, realizar trámites bancarios, aclarar las solicitudes de la fiscalía, bloquear cuentas, rastrear los flujos de dinero, solicitar registros a las plataformas y presentar demandas civiles cuando sea necesario.

El abogado de la víctima debe determinar si el incidente debe evaluarse conforme al artículo 157 o al artículo 158 del Código Penal turco (CPT); asimismo, debe considerar los artículos 245, 243, 244, 136 y otros posibles delitos. En particular, en casos que involucran enlaces falsos, uso indebido de información de tarjetas de crédito, acceso no autorizado a cuentas o robo de datos personales, limitar la evaluación a un solo tipo de delito puede resultar en una valoración incompleta.

El abogado defensor del sospechoso o acusado debe examinar cuidadosamente el elemento de fraude, la intención, la conexión del perpetrador, la fiabilidad de las pruebas digitales, la idoneidad de los registros de IP, la forma en que se utilizó la cuenta bancaria y si el caso es una disputa de derecho privado en lugar de una disputa de derecho penal.

Conclusión

El fraude en línea es uno de los delitos más comunes y devastadores de la era digital. Diariamente, numerosas personas se enfrentan al riesgo de ser víctimas de fraude a través de enlaces bancarios falsos, sitios web de comercio electrónico fraudulentos, cuentas de venta en redes sociales, promesas de inversión en criptomonedas, anuncios de artículos de segunda mano, notificaciones de envío falsas y cuentas comprometidas.

Según el Código Penal turco, el fraude cometido a través de internet suele considerarse fraude agravado conforme al artículo 158/1-f. Sin embargo, dependiendo de la naturaleza del incidente, también pueden aplicarse otros delitos como el uso indebido de tarjetas bancarias o de crédito, el acceso no autorizado o la interrupción de un sistema de información, la obtención ilícita de datos personales, la extorsión o las amenazas.

Lo más importante para la víctima es actuar con rapidez. Debe contactar inmediatamente con el banco, presentar una reclamación, cancelar las tarjetas, solicitar el bloqueo de la cuenta del destinatario, conservar todas las pruebas digitales y presentar una denuncia penal detallada ante la Fiscalía. La denuncia debe solicitar explícitamente toda la información pertinente, incluyendo el IBAN, el número de teléfono, la cuenta en redes sociales, la URL, el recibo, la correspondencia, los registros de IP/registros y las investigaciones sobre el flujo de dinero.

En conclusión, el fraude en línea no debe considerarse una simple disputa del tipo "Yo envié el dinero, pero la otra parte no envió el producto". Estos casos deben abordarse considerando los diversos aspectos del derecho penal, el derecho cibernético, el derecho bancario, la protección de datos y el derecho de indemnización. Un proceso ágil y eficaz es fundamental para identificar al culpable, compensar los daños y garantizar que la víctima no sufra ninguna pérdida de derechos.