El ciclo de la estafa digital.
Investigar el dinero no basta. Hay que investigar a las personas.
A un año de la presentación de Escudo Virtual, sostengo una exigencia sencilla: nadie debería ser llevado a juicio por una estafa digital con una investigación que identifica su cuenta, pero deja sin aclarar quién engañó a la víctima, cómo se ejecutó el hecho y qué sabía la persona acusada. Tampoco se debe abandonar a las víctimas con una investigación que termina en el primer depósito.
Conocen la red. ¿Investigaron cada eslabón?
Las declaraciones oficiales permiten hacer preguntas difíciles. No permiten declarar culpable o inocente a una persona concreta sin examinar su expediente.
«Transnacional» desde el anuncio
La Fiscalía describió cabecillas extranjeros y centros de llamadas dentro de cárceles de México y Colombia. Explicó que otras personas contactaban a las víctimas y que fondos pasaban por cuentas bancarias, remesas y plataformas de criptoactivos. El Ministerio de Seguridad informó que los movimientos terminaban en el extranjero.
Comunicado original de la FGR ↗Más capturas, funciones distintas
En la segunda fase, la FGR informó de 51 órdenes de detención y distinguió cabecillas, reclutadores, mulas y receptores. Describió conversión de parte del dinero en criptoactivos. Esos rótulos pueden guiar la pesquisa; no reemplazan la prueba individual de una conducta y su elemento subjetivo.
Informe de la segunda fase ↗El origen de llamadas en el exterior
La Fiscalía vinculó con Escudo Virtual una modalidad de falsas amenazas de secuestro promovida desde una cárcel colombiana. La Policía dijo que la tecnología permitió ubicar el origen de llamadas de esa modalidad y reportó más de 375 números internacionales identificados. Ese dato no prueba que todos los hechos reunidos bajo el operativo salieran de esa cárcel: sí muestra que investigar el origen remoto es posible y relevante.
FGR: modalidad y vínculo con el operativo ↗PNC: origen de las llamadas ↗Capacidad de seguir una red
Las autoridades describen investigación transnacional, funciones diferenciadas, tecnología para ubicar comunicaciones y rutas de dinero. Esa capacidad pública eleva, no reduce, la expectativa de que cada caso explique el origen de la comunicación y el papel de la persona a quien se acusa.
«Basta el testimonio y el depósito»
En litigios que he atendido, la Fiscalía ha sostenido que las declaraciones y los documentos bancarios pueden bastar para avanzar, aun cuando la identificación de quien manejó el canal digital sigue sin resolverse. La libertad probatoria existe. Lo que no existe es libertad para atribuirle a un dato un alcance que no tiene. Si el testigo conoce el engaño y el banco conoce el depósito, todavía debe explicarse con qué indicios se atribuye el engaño o una colaboración consciente a esa persona concreta.
Si la propia investigación reconoce que el engaño puede organizarse desde el extranjero, ¿con qué prueba se convierte a quien recibió una transferencia en autor de ese engaño?
La respuesta debe aparecer en cada expediente: comunicaciones, control de cuentas o dispositivos, órdenes, movimientos, beneficio y conocimiento. No basta trasladar al proceso individual el relato general de una estructura. La víctima merece que encuentren a quienes la engañaron; la persona investigada merece que prueben por qué la vinculan.
La FGR también informó de personas extranjeras detenidas. Por ello no afirmo que «nunca se investigó a extranjeros». Mi crítica es otra: aun cuando una operación identifique una red, cada imputación necesita una investigación propia y una explicación probatoria verificable.
Del extracto bancario a la acusación.
Un dato financiero puede ser una prueba importante. Su significado cambia cuando se compara con el engaño, las comunicaciones y la ruta completa de los fondos.
Un destino inicial
La constancia de una transferencia puede documentar que hubo un abono a determinada cuenta, en cierto momento y por cierta cantidad. Sumada a otros registros, puede abrir líneas sobre retiros, destinatarios, transferencias posteriores y personas beneficiadas.
Investigar eso es imprescindible. Negar valor a un comprobante bancario sería tan erróneo como usarlo para contestar preguntas que el comprobante no responde.
El conocimiento del fraude
El abono no identifica por sí mismo a quien creó el perfil falso, hizo la llamada, envió el enlace o dirigió la operación. Tampoco demuestra, por sí solo, que el titular conociera el origen ilícito del pago.
Puede existir evidencia adicional que cambie la conclusión: mensajes, control de la cuenta, cobros, reparto de beneficios, instrucciones, ocultamiento u otros indicios convergentes. La investigación debe mostrarla y permitir que la defensa la contradiga.
Una exigencia legal, no una consigna: el art. 4 del Código Penal prohíbe la responsabilidad objetiva. La presunción de inocencia del art. 12 constitucional impide invertir la carga para decir «si no demostró de dónde venía el dinero, entonces sabía que era una estafa». Esa explicación puede investigarse y contrastarse; el deber de sostener la imputación recae en la acusación. Responsabilidad subjetiva ↗ · Carga de la acusación ↗
Sigue las pistas entre pantallas.
Cinco escenas muestran pruebas y preguntas posibles. El acceso remoto y una operación P2P son escenarios distintos: no se supone que ocurran juntos en un mismo caso. Avanza con los botones o con las flechas del teclado.
01 · El contacto inicial
Un mensaje o anuncio con apariencia convincente invita a trasladar la conversación a otro canal.
Una apariencia creíble no identifica al remitente.
El anuncio parece legítimo
Registrar URL, fecha y vía de contacto ayuda a reconstruir cómo comenzó la interacción.
Conserva el enlace, el mensaje y los datos visibles antes de que desaparezcan.
Estas escenas combinan modalidades ilustrativas y no representan un expediente ni una secuencia única. No reproducen la interfaz de AnyDesk, Binance ni una aplicación bancaria. Una herramienta de acceso remoto también puede tener usos legítimos; el riesgo depende de a quién se autoriza y de lo que ocurre en la sesión. Recomendaciones de AnyDesk ↗
Sí pueden detenerte después de vender cripto.
Ocurre en investigaciones donde el pago de una operación P2P coincide con dinero denunciado como producto de una estafa. Detención y culpabilidad son cuestiones distintas.
He oído decir: «Nadie va preso por usar Binance». La frase tranquiliza a quien necesita una advertencia más precisa. En mi práctica he visto a personas investigadas y privadas de libertad después de comerciar en el mercado P2P, porque el dinero que llegó a su cuenta se vinculó a una denuncia. Comerciar criptoactivos o usar Binance P2P no es, por ese solo hecho, una estafa. Lo que se les atribuye en esos procesos requiere probar una conducta penal concreta y su conocimiento, no señalar una aplicación en su teléfono.
La CNAD mantiene a Binance Services El Salvador, S.A. de C.V. en su registro público de proveedores de activos digitales. La FGR, por su parte, mencionó a Binance como una de las plataformas por las que, según su investigación, se movilizó dinero. Ambas cosas pueden ser ciertas: existe comercio legítimo y también puede intentarse utilizar ese comercio en una cadena fraudulenta. Ni el registro de la plataforma inmuniza a una persona ni el uso de la plataforma la incrimina.
Una persona ofrece vender criptoactivos mediante una operación P2P.
Un tercero engaña a una víctima y la induce a pagar a una cuenta indicada para la operación.
La persona vendedora ve el abono y entrega criptoactivos creyendo que recibe el precio de una venta.
La víctima reporta la transferencia. El nombre más visible para el banco es el de la persona vendedora.
Esta posibilidad no prueba que toda persona receptora actuó de buena fe. Exige verificar las órdenes, identidades, mensajes, titularidad del medio de pago, liberación del activo, destino y alertas. Binance también advierte sobre riesgos de pagos de terceros y conserva mecanismos de apelación de órdenes. Guía de Binance ↗
¿Hubo realmente una venta?
Orden, anuncio, precio, contraparte, chat completo, hora de confirmación, cantidad y registro de liberación de criptoactivos. Verificar su autenticidad y correspondencia con el pago.
¿Quién pagó y quién recibió?
Comparar titular bancario, comprador de la orden, destinatario del activo y eventuales terceros. Una discrepancia es una alerta para investigar, no una sentencia automática.
¿Qué sabía el vendedor?
Contrastar señales previas, patrones de negocio, conversaciones, advertencias y respuestas. La buena fe se apoya con registros; el dolo se atribuye con hechos, no con estereotipos.
La alusión a mi práctica expresa una observación profesional, no una cifra nacional ni la descripción de un proceso identificable. Esta página se centra en la defensa y la calidad de la investigación.
No basta pedir «más prueba». Hay que decir cuál.
Las diligencias dependen de la modalidad, el tipo penal, los indicios y las autorizaciones legales. Estas son preguntas útiles para detectar vacíos concretos.
¿Quién habló con la víctima?
Mensajes y llamadas en su contexto, cuentas y perfiles usados, fechas, números, conservación del dispositivo y atribución técnica cuando sea pertinente. Que un contacto aparezca en pantalla no demuestra por sí solo quién lo utilizaba.
¿Qué ocurrió en los equipos?
Si se alega acceso remoto, revisar permisos, solicitudes y sesiones disponibles, registros del dispositivo y correlación de horarios. Las trazas de AnyDesk, por ejemplo, pueden registrar solicitudes aceptadas o rechazadas; no prometen identificar por sí solas al responsable.
Documentación técnica ↗¿Dónde terminó?
Verificar cuentas de origen y destino, retiros, cámaras si aún existen, transferencias posteriores y operaciones de plataforma. Rastrear hasta donde legal y técnicamente sea posible evita detener la pesquisa en el primer nombre visible.
¿Se investigó también el descargo?
Contrastar una venta P2P, una oferta de empleo, un encargo o una posible instrumentalización con datos independientes. Si la versión es falsa, explicar con qué evidencia se desmiente; si es comprobable, investigar sus registros.
Pedir que investiguen no es proteger al fraude.
Una investigación completa protege a quien sufrió la estafa y evita que una persona sea juzgada por la simple visibilidad de su cuenta.
Si la acusación aún no se sostiene
El sobreseimiento provisional existe cuando, al terminar la instrucción, faltan elementos suficientes para fundamentar la acusación y hay posibilidad de incorporar otros. La resolución debe concretar los elementos pendientes; el proceso puede reabrirse dentro del plazo legal si se obtienen nuevos elementos.
No es una absolución ni una autorización para investigar indefinidamente. Es una decisión procesal que obliga a nombrar la carencia y la diligencia útil. La jurisprudencia publicada explica esa función de filtro antes de un juicio.
Criterio judicial público sobre arts. 351–352 ↗«No acreditó que el dinero fuera lícito»
He tenido que responder a razonamientos que ponen el peso de la investigación en la persona acusada: si no explica satisfactoriamente cada abono, se infiere que sabía del fraude. Esa lógica da por probado precisamente lo que hay que investigar: la relación entre el engaño, el movimiento y la voluntad individual.
Una declaración de la víctima y los documentos bancarios pueden acreditar aspectos importantes del hecho. La cuestión es si además sostienen, junto con los demás indicios, la intervención atribuida a esa persona. La defensa puede aportar registros de descargo sin que ello convierta su inocencia en una carga probatoria a su cargo.
La pregunta que debe llegar a cada audiencia
No «¿aparece su nombre?», sino «¿qué actos concretos se le atribuyen, cuál es el apoyo de cada inferencia y qué diligencia falta para distinguirla de otra persona?». El estándar cambia entre investigación, apertura a juicio y sentencia; ninguno autoriza a presumir culpabilidad por el resultado.
No todas las figuras castigan lo mismo.
La calificación jurídica exige identificar hechos, fecha, conductas y elemento subjetivo. No existe una sola fórmula para todos los delitos cometidos mediante tecnología.
Inocencia y responsabilidad personal
La presunción de inocencia y la prohibición de responsabilidad objetiva impiden convertir un resultado patrimonial en culpabilidad automática. El dolo o la culpa, cuando corresponda, se analizan a partir de conductas probadas.
Presunción de inocencia ↗Responsabilidad subjetiva ↗Estafa, error y participación
Si se atribuye estafa, hay que estudiar el engaño, el perjuicio y la contribución específica. La falta de contacto directo con la víctima no excluye siempre una participación; tampoco un depósito la demuestra. Un posible error debe contrastarse con hechos y con el tipo imputado.
Autoría y complicidad ↗Art. 28 y error ↗Dos conductas que no deben confundirse
El artículo diferencia el apoderamiento por medios tecnológicos de supuestos relativos a facilitar o disponer de cuentas o servicios financieros. Hay que leer el inciso y la versión de la norma aplicables a los hechos; no basta citar «hurto informático» como una etiqueta general.
Reforma oficial de la LECDIC ↗La investigación que falta tiene nombre
Cuando la prueba aún no fundamenta la acusación y es razonable obtener nuevos elementos, la salida provisional requiere indicar concretamente lo que puede incorporarse. Una falta insuperable plantea un análisis distinto.
Jurisprudencia pública ↗Si estás dentro de la investigación, no borres la historia.
Conserva registros, identifica plazos y busca defensa con acceso al expediente. Cada medida debe ajustarse a la situación y a la legislación aplicable.
Ordena antes de explicar
- Pide defensa y acceso a la imputación. Identifica qué delito y qué acto te atribuyen, cuál es la audiencia próxima y sus plazos. No inventes una explicación bajo presión.
- Preserva mensajes y dispositivos. Conserva chats completos, perfil o anuncio, correos, contratos, registros de transacciones y avisos bancarios. No edites, borres ni publiques documentos del proceso.
- Reconstruye una cronología. Anota lo que conocías antes de cada pago, a quién respondiste, qué entregaste y qué hiciste cuando advertiste un problema. Identifica personas y registros que puedan corroborarlo.
Protege el tiempo y las pruebas
- Localiza la situación procesal. Confirma dónde se encuentra la persona, quién ejerce su defensa, qué autoridad conoce y cuál es la próxima diligencia.
- Reúne sin alterar. Conserva teléfonos, comprobantes, historial de conversaciones, operaciones comerciales y documentación de empleo o actividad económica. Registra quién custodia cada elemento.
- Entrega información al defensor. No publiques nombres de víctimas, capturas del expediente o datos de terceros. Pide al abogado que examine tanto cargo como descargo y solicite diligencias específicas.
Vincula cada abono con cada operación
- Guarda el historial original. Orden, identificador, anuncio, precio, chats, hora del pago, comprobante, cuenta usada y constancia de entrega o liberación del activo.
- Verifica nombres y tiempos. Compara titular de quien pagó con la contraparte de la orden. Describe diferencias, alertas o cambios sin ocultarlos; pide preservación de los registros de la plataforma por la vía adecuada.
- Documenta el negocio completo. Mantén ventas comparables y extractos que expliquen la actividad, junto con los movimientos del activo. No entregues claves, contraseñas ni frases de recuperación a terceros.
Tu caso merece llegar al verdadero origen
- Protege tus cuentas. Comunícate por canales oficiales con banco y plataforma, corta accesos remotos si los hubo y cambia credenciales desde un equipo confiable.
- Conserva la secuencia. Guarda perfiles, mensajes completos, enlaces, números, horas, comprobantes y movimientos. Denuncia pronto para facilitar la preservación de registros perecederos.
- Pregunta por la investigación. El nombre de una cuenta receptora es una pista. También importan quien te contactó, la ruta posterior, las sesiones y posibles terceros que obtuvieron el beneficio.
Convierte la crítica en peticiones comprobables
- Separa los extremos. Haz una matriz de hecho delictivo, participación y elemento subjetivo; relaciona cada indicio con lo que realmente demuestra.
- Contrasta la hipótesis alternativa. Identifica fuente de contacto, cuenta o perfil, acceso al dispositivo, titularidad y uso, recorrido bancario y posible operación P2P. Solicita lo pertinente y explica por qué puede cambiar la inferencia.
- Discute el estándar procesal. Examina si la acusación se fundamenta con lo recabado o si hay diligencias concretas aún posibles conforme a los arts. 351 y 352 CPP. Revisa el tipo penal y las medidas cautelares de forma separada.
No quiero menos persecución del fraude. Quiero una mejor investigación.
Escudo Virtual debería servir para llegar hasta quien diseña, ordena y se beneficia del engaño. Si una persona recibió dinero creyendo que cobraba una venta legítima, investiguemos esa posibilidad. Si prestó la cuenta con conocimiento y obtuvo una parte, investiguemos y probemos también eso. Ninguna de las dos conclusiones puede salir de una etiqueta colectiva.
Mi posición como defensor es firme: el Estado no puede presentar la complejidad de una red internacional y luego pedir que el proceso individual se resuelva con la simplicidad de un estado de cuenta. En cada caso hay una víctima que merece respuestas y una persona cuya libertad no debe depender de una inferencia sin comprobar. Que la investigación llegue más lejos es una exigencia de justicia para ambas.
Verifica lo que sostengo.
Los comunicados describen la postura pública de sus instituciones, no fallos de culpabilidad. La escena P2P y las pantallas son ejemplos didácticos sin correspondencia con personas o expedientes concretos. Mi crítica editorial se distingue de los hechos documentados.
Tu caso necesita una investigación que se pueda discutir.
Si te investigan, detuvieron a un familiar o una venta P2P terminó vinculada a una denuncia, podemos revisar la imputación, reconstruir la operación y definir diligencias concretas. Comparte primero una descripción general por mensaje; los documentos sensibles se revisan por un canal acordado.