Le sustrajeron 15 millones de pesos de su cuenta bancaria mediante una estafa digital
Un cliente de una institución bancaria regional ingresó a su homebanking para realizar una operación, se le presentó una situación desconocida con un pedido de token, y se le bloqueó la cuenta. Cuando pudo reingresar, advirtió que 15 millones de pesos se habían evaporado en dos operaciones. La justicia Civil de Cipolletti analizó la situación para determinar si el Banco Provincia de Neuquén era responsable, de alguna manera, por no realizar mayores controles.
Leé también: Hallaron muerto a un hombre en un departamento del centro de Neuquén y sospechan de un ataque violento
El vecino de Cipolletti explicó en su denuncia que ingresó a la plataforma digital del banco para realizar un trámite habitual. En ese momento le apareció una leyendo sobre un supuesto nuevo sistema de seguridad para evitar estafas y le solicitó el ingreso de un código token.
Después de esa instancia, la página mostró un aviso sobre una actualización del sistema y las funciones quedaron bloqueadas. Horas más tarde, el cliente accedió a la plataforma desde su teléfono celular y constató dos transferencias que no autorizó: una por $9.999.997 y otra por $5.000.000. En total, salieron de su cuenta $14.999.997.
Reclamo y denuncia penal
El usuario comenzó el reclamo en sede administrativa, pero el banco respondió que las operaciones se concretaron con usuario, contraseña y token válidos y sostuvo que sus sistemas no registraron fallas. Durante el juicio afirmó que la maniobra correspondió a una estafa informática ajena a su responsabilidad.
La pericia informática determinó que los sistemas de la entidad funcionaron correctamente durante las operaciones y no detectó fallas en la generación ni en la validación de los códigos de seguridad. También señaló que la maniobra pudo concretarse mediante phishing, una modalidad de ingeniería social destinada a obtener credenciales a través de un sitio falso.
Seguí leyendo: Rutas 22 y 151: qué cambia con la Emergencia Vial Provincial
El informe indicó además que las transferencias no se realizaron desde las direcciones IP más habituales de la cuenta, que existieron intentos fallidos de validación del token y que el cliente no recibió notificaciones específicas sobre las operaciones cuestionadas.
Detectar movimientos sospechosos
Ante un pedido de explicaciones, el perito precisó que una persona puede ingresar usuario, contraseña y token como consecuencia de un engaño. También aclaró que el registro de una autenticación correcta no permite afirmar por sí solo que el titular entregó voluntariamente sus credenciales.
La sentencia analizó las normas de protección de consumidores y usuarios de servicios financieros y las disposiciones del Banco Central sobre monitoreo de operaciones. El fallo destacó que las entidades deben contar con mecanismos que permitan detectar movimientos sospechosos y adoptar medidas de verificación ante situaciones que se aparten del perfil habitual de cada cliente.
En ese marco, la resolución señaló que el banco no acreditó medidas preventivas suficientes frente a los movimientos registrados. También valoró los intentos fallidos de validación del token, las dos transferencias efectuadas en un período breve y la ausencia de avisos específicos que permitieran al titular conocer las operaciones de manera inmediata.
El riesgo del “phishing”
El fallo sostuvo además que las maniobras de ingeniería social forman parte de los riesgos previsibles de la actividad bancaria digital y que la intervención de terceras personas no bastó, en este caso, para liberar a la entidad de responsabilidad.
Para reconocer el daño moral, la sentencia valoró testimonios que describieron la angustia, la desesperación y el nerviosismo que atravesó el cliente tras descubrir la extracción de los fondos. También tuvo en cuenta que necesitó ayuda de otras personas para afrontar sus gastos.
El banco condenado fue Banco Provincia del Neuquén S.A. La sentencia del fuero Civil de Cipolletti es de primera instancia y aún no está firme, ya que puede ser apelada.