Recibes un mensaje que parece de tu banco, abres el enlace y escribes tus datos para confirmar una supuesta operación. Después aparecen cargos que no reconoces. En otros casos, alguien usa la foto de un familiar para pedirte dinero por WhatsApp. La ciberdelincuencia puede presentarse de estas formas y también mediante el acceso sin permiso a cuentas, el robo de información o los ataques contra sistemas informáticos.
Si te ha pasado algo parecido, quizá tengas dudas sobre qué hacer primero o dónde denunciar. La respuesta dependerá de lo ocurrido: una tarjeta comprometida requiere contactar al banco, mientras que una cuenta robada necesita medidas de recuperación. En ambos casos, guarda los mensajes y comprobantes. En este artículo encontrarás ejemplos para reconocer estos engaños, precauciones para proteger tus datos y los canales disponibles para denunciar en Perú.
Te podría interesar: Tipos de delitos en Perú: clasificación y características
¿Qué es la ciberdelincuencia?
La ciberdelincuencia abarca tanto los ataques dirigidos contra datos y sistemas informáticos como los delitos que se cometen utilizando la tecnología como herramienta. En el primer grupo están, por ejemplo, el ingreso ilegítimo a una cuenta o la alteración de archivos ajenos. En el segundo, una estafa organizada mediante redes sociales o determinadas amenazas enviadas por mensajería. Esta diferencia permite entender por qué no todos los casos requieren que el delincuente instale un virus o tenga conocimientos avanzados de informática.
Otra característica es que los involucrados pueden encontrarse en lugares distintos: la víctima en Perú, el responsable en otro país y la información almacenada en servidores de una tercera jurisdicción. Esa situación puede dificultar las investigaciones, como explica INTERPOL al abordar la ciberdelincuencia.
Modalidades de ciberdelincuencia que debes reconocer
Los nombres técnicos suelen aparecer juntos, aunque describen cosas diferentes: algunos se refieren al canal del engaño, otros al programa utilizado y otros al daño que se busca provocar. Una misma situación puede reunir varias modalidades. Por ejemplo, un mensaje falso puede servir para obtener una contraseña, ingresar a la cuenta de la víctima y después suplantarla frente a sus contactos.
Phishing, smishing y vishing
Estas técnicas buscan que una persona entregue información o realice una acción creyendo que trata con alguien de confianza. El phishing suele presentarse mediante correos o páginas que imitan servicios legítimos; el smishing utiliza mensajes SMS y el vishing recurre a llamadas telefónicas. Los engaños también llegan por WhatsApp y otras aplicaciones, aunque no conviene llamar smishing a cualquier mensaje fraudulento. La explicación de INCIBE sobre el smishing ayuda a distinguir estos canales.
| Modalidad | Cómo puede presentarse | Qué intenta conseguir |
|---|---|---|
| Phishing | Un correo con un enlace a una página que imita al banco. | Que ingreses tus credenciales en el sitio falso. |
| Smishing | Un SMS que anuncia un supuesto problema con una entrega. | Que abras un enlace, facilites datos o instales una aplicación. |
| Vishing | Una llamada de un supuesto asesor que alerta de una compra. | Que reveles códigos o sigas instrucciones para mover dinero. |
Suplantación de identidad y robo de cuentas
Hay suplantación cuando alguien utiliza la identidad de otra persona para hacerse pasar por ella. Puede crear un perfil con su nombre y fotografía, o tomar el control de una cuenta existente y pedir dinero a sus contactos. El robo de una cuenta y la creación de un perfil falso son situaciones diferentes, aunque ambas pueden formar parte de un engaño. Por ejemplo, si un familiar te solicita una transferencia desde un número nuevo, confirma el pedido mediante un canal que ya conocías antes de realizar el pago.
Estafas en compras digitales y carding
Una tienda falsa puede mostrar fotografías de productos, comentarios inventados y descuentos para conseguir pagos por adelantado. El carding, en cambio, se relaciona con el uso no autorizado de datos de tarjetas para realizar operaciones, incluidas compras por internet. En ambos casos conviene conservar anuncios, comprobantes y comunicaciones. Sin embargo, un pedido que llega tarde o una discrepancia con el vendedor no prueban por sí solos que exista una estafa: hay que revisar si hubo engaño y las circunstancias concretas de la operación.
Malware, ransomware y extorsión
El malware es software diseñado para realizar acciones dañinas, como sustraer información o interferir con un equipo. El ransomware es una modalidad que puede cifrar archivos y acompañarse de una exigencia de pago; en algunos ataques también se amenaza con divulgar información obtenida. Para una empresa, esto puede detener la atención a clientes, la facturación o el acceso a documentos. La respuesta requiere apoyo técnico y una evaluación legal: los abogados empresariales pueden revisar los contratos y responsabilidades que pudieran verse afectados por el incidente.
Acceso ilícito y tráfico de datos
Ingresar sin autorización a un sistema, exceder los permisos concedidos o utilizar datos obtenidos ilícitamente puede tener consecuencias penales, según la conducta y sus circunstancias. No todos los incidentes empiezan con un mensaje: también pueden intervenir credenciales sustraídas o fallas de seguridad. En Perú, el Decreto Legislativo 1700, publicado en enero de 2026, incorporó a la Ley de Delitos Informáticos el delito de adquisición, posesión y tráfico ilícito de datos informáticos. La norma contempla condiciones y excepciones que deben revisarse antes de atribuir una responsabilidad.
Ciberacoso y amenazas por medios digitales
Los medios digitales también se utilizan para hostigar, intimidar o exigir dinero mediante amenazas. Los mensajes insistentes, la vigilancia o el chantaje deben valorarse según su contenido y contexto; una discusión o un comentario desagradable no bastan por sí solos para determinar un delito. Guarda los perfiles, números y conversaciones vinculados con los hechos, sin difundir información íntima de la persona afectada. Cuando el hostigamiento se relaciona con el trabajo, puede ser útil revisar además ¿Qué es el acoso laboral y qué hacer si lo sufres?.
Te podría interesar: ¿Qué es el acoso laboral y qué hacer si lo sufres?
¿Cómo reconocer un posible intento de ciberdelincuencia?
Una señal frecuente es que te presionen para actuar antes de comprobar lo que está ocurriendo. El mensaje anuncia que perderás dinero, que bloquearán una cuenta o que alguien cercano necesita ayuda inmediata. Después llega la instrucción: abrir un enlace, entregar un código, instalar una aplicación o transferir fondos. La urgencia busca impedir que hagas una llamada de verificación o revises tu cuenta desde la aplicación habitual. Detenerte a comprobar la solicitud puede interrumpir ese engaño.
Tampoco conviene confiar únicamente en el logotipo, la fotografía del perfil o la buena redacción del mensaje. Una comunicación fraudulenta puede estar bien escrita y utilizar datos reales obtenidos previamente. Revisa el dominio completo de la web y confirma las solicitudes por una vía independiente. Si la supuesta alerta procede del banco, utiliza su aplicación oficial o un teléfono verificado; si llega de un contacto, comunícate por el número que ya tenías registrado.
¿Cómo prevenir la ciberdelincuencia?
La prevención combina la protección de las cuentas con la verificación de lo que recibes y compartes. Ninguna medida elimina todos los riesgos, pero varias precauciones aplicadas juntas pueden dificultar el acceso no autorizado y reducir el daño de un incidente. Conviene empezar por el correo principal, porque a través de él suelen recuperarse las contraseñas de otros servicios.
Protege los accesos y las opciones de recuperación
Utiliza contraseñas largas y diferentes para cada servicio, con ayuda de un gestor si necesitas administrarlas. Activa la autenticación en dos pasos cuando esté disponible y revisa que el correo y el teléfono de recuperación te pertenezcan. Esta verificación añade protección si alguien obtiene tu contraseña, aunque debes seguir cuidando los códigos y las solicitudes de aprobación. No compartas códigos de acceso con quien te contacte ni apruebes un inicio de sesión que no hayas iniciado tú.
Verifica los pagos y las solicitudes de información
Antes de transferir dinero, confirma quién lo recibirá y por qué canal llegó la solicitud. En una compra, revisa la identidad del proveedor, sus condiciones y los medios de contacto; las reseñas o el aspecto profesional de la web, por sí solos, no garantizan que sea confiable. En una empresa, cualquier cambio de cuenta bancaria de un proveedor debería comprobarse con un contacto conocido, en lugar de aceptarse únicamente porque aparece en un correo que parece legítimo.
Actualiza los equipos y conserva copias de seguridad
Instala las actualizaciones de seguridad, descarga aplicaciones desde fuentes oficiales y revisa los permisos que solicitan. Mantén copias de los documentos importantes separadas del equipo de uso diario y comprueba que puedas recuperarlas. En los negocios, también ayuda limitar el acceso a la información según las funciones de cada persona y retirarlo cuando deja de necesitarlo. Estas medidas pueden reducir la exposición y facilitar la recuperación, aunque deben adaptarse a los sistemas y datos que utiliza cada organización.
¿Qué hacer si fuiste víctima de ciberdelincuencia?
La respuesta depende de lo sucedido: no se actúa igual ante una tarjeta comprometida que frente a un equipo con archivos cifrados. Lo prioritario es frenar el daño que continúa y preservar la información disponible. No necesitas tener una explicación técnica completa para reportar los hechos. Empieza por identificar qué cuenta, dispositivo u operación está afectado y qué acciones realizaste antes de advertir el problema.
Protege las cuentas y comunica el incidente
Si entregaste datos bancarios o detectaste una operación que no reconoces, contacta de inmediato a la entidad por sus canales oficiales, solicita las medidas de protección que correspondan y conserva el número del reporte. Si compartiste una contraseña, cámbiala desde un dispositivo confiable y revisa las sesiones abiertas y los datos de recuperación. Cuando sospeches que un equipo está infectado, busca asistencia técnica antes de seguir utilizándolo para acceder a cuentas sensibles. No entregues más códigos ni hagas transferencias para una supuesta recuperación.
Conserva las evidencias sin alterar los originales
Guarda las conversaciones completas, correos, comprobantes, enlaces, nombres de usuario, números y fechas relacionadas con lo ocurrido. Las capturas ayudan, pero conviene conservar también los mensajes y archivos originales; evita recortar o editar las únicas copias disponibles. Puedes anotar una cronología con lo que recibiste, lo que hiciste y cuándo detectaste el problema. Si hay archivos sospechosos, no los ejecutes para averiguar su contenido. La recopilación debe permitir explicar los hechos sin exponerte a otro incidente.
Reporta los perfiles y advierte a tus contactos
Si alguien controla tu cuenta o se está haciendo pasar por ti, utiliza las opciones oficiales de recuperación y reporte de la plataforma. Avisa a tus contactos por otro medio para que no atiendan pedidos de dinero ni compartan códigos con ese perfil. Conserva la información disponible antes de solicitar su retirada, siempre que puedas hacerlo de forma segura. Frente a amenazas, evita negociar por tu cuenta o enviar más material personal; busca apoyo policial y asesoría sobre las medidas que correspondan.
¿Dónde denunciar la ciberdelincuencia en Perú?
Puedes acudir a la Policía Nacional del Perú o presentar una denuncia ante el Ministerio Público. La Fiscalía cuenta con un servicio oficial para presentar denuncias, donde se indican las condiciones de su canal virtual. Lleva o adjunta la información disponible y relata lo ocurrido con fechas, cuentas, montos y comunicaciones, según el caso. Un abogado penalista puede ayudarte a ordenar estos antecedentes y evaluar las acciones legales, aunque no necesitas contratar uno para comunicar los hechos a las autoridades.
El Ministerio del Interior también ofrece la Central Única de Denuncias para delitos informáticos. Su plataforma permite registrar la información y obtener un código para consultar el estado de la solicitud. Guarda ese código y las constancias que recibas para facilitar el seguimiento. Si existen amenazas contra tu integridad o una situación de peligro inmediato, busca atención policial presencial sin esperar el resultado de un formulario virtual ni reunir una carpeta completa de evidencias.
¿Qué normas se aplican a los delitos digitales en Perú?
La Ley 30096, Ley de Delitos Informáticos, y sus modificaciones regulan conductas como el acceso ilícito, los atentados contra datos y sistemas, el fraude informático y la suplantación de identidad. También pueden resultar aplicables otras disposiciones del Código Penal, dependiendo del hecho. No existe una única pena para toda la ciberdelincuencia: la calificación requiere revisar la conducta concreta y el texto vigente. Entre las modificaciones está el Decreto Legislativo 1700 sobre tráfico ilícito de datos informáticos.
Cuando el problema involucra un posible incumplimiento de la normativa de protección de datos, existe además una vía administrativa ante la Autoridad Nacional de Protección de Datos Personales. Un abogado administrativo puede evaluar si esa vía corresponde y qué documentación conviene presentar. Su finalidad y alcance son distintos de los de una denuncia penal, por lo que no deben confundirse los procedimientos ni asumir que iniciar uno resuelve automáticamente las demás consecuencias del incidente.
Si el hecho produjo pérdidas económicas u otros daños acreditables, un abogado en derecho civil puede revisar las alternativas para solicitar una reparación, según las circunstancias. Haber sufrido un fraude no garantiza una devolución inmediata, y una denuncia no determina por sí sola la responsabilidad del banco, la plataforma o un tercero. Conviene conservar los comprobantes y las respuestas recibidas para evaluar cada pretensión con sustento, sin dar por hecho un resultado antes de revisar los antecedentes.
Actuar con pruebas frente a la ciberdelincuencia
La ciberdelincuencia puede aprovechar una conversación cotidiana, una compra o una solicitud que parece auténtica. Reconocer estas situaciones ayuda a prevenirlas; cuando el daño ya ocurrió, proteger las cuentas, conservar los registros y denunciar permite empezar a responder con información concreta. No hace falta exponerte a nuevas amenazas ni seguir las instrucciones del supuesto asesor que promete arreglarlo todo a cambio de otra transferencia.
Si necesitas orientación, un despacho de abogados puede revisar los hechos y ayudarte a identificar la vía que corresponde. En PM & Asociados evaluamos los antecedentes del caso para explicar las alternativas legales y el alcance de la asesoría. Para la consulta, reúne los mensajes, comprobantes, reportes y notificaciones que tengas disponibles; esos documentos permiten entender mejor lo sucedido y definir los siguientes pasos.
