Apropiación fraudulenta por medios electrónicos "Phishing"

El avance de la tecnología ha transformado la forma en que las personas se comunican, realizan transacciones y gestionan su información. Sin embargo, este mismo desarrollo ha abierto la puerta a nuevas modalidades delictivas. Una de las más comunes y peligrosas en la actualidad es la apropiación fraudulenta por medios electrónicos, especialmente a través del phishing, una práctica cada vez más frecuente en el Ecuador.

¿Qué es el phishing?

El phishing es una modalidad de fraude informático mediante la cual el delincuente suplanta la identidad de una persona, institución financiera, empresa o entidad pública, con el objetivo de engañar a la víctima y obtener información confidencial, como contraseñas, datos bancarios o credenciales de acceso.

Generalmente, este engaño se realiza a través de correos electrónicos, mensajes de texto, redes sociales o páginas web falsas que aparentan ser legítimas. Una vez que la víctima proporciona la información solicitada, el autor del delito la utiliza para apropiarse de dinero, bienes o información con valor económico.

La apropiación fraudulenta en el ámbito digital

La apropiación fraudulenta por medios electrónicos se configura cuando el autor, valiéndose del engaño y del uso de tecnologías de la información, obtiene un beneficio patrimonial en perjuicio de otra persona. En el caso del phishing, el fraude no requiere contacto físico, lo que dificulta su detección inmediata y favorece su expansión.

Esta conducta se caracteriza por:

• La existencia de engaño deliberado.

• El uso de medios electrónicos o digitales.

• La obtención indebida de un beneficio económico.

• El perjuicio patrimonial para la víctima.

Regulación en el ordenamiento jurídico ecuatoriano

El Código Orgánico Integral Penal (COIP) contempla los delitos informáticos y sanciona las conductas relacionadas con el fraude cometido a través de medios electrónicos. El phishing puede encuadrarse dentro de figuras como el fraude, la apropiación fraudulenta y el acceso no autorizado a sistemas informáticos, dependiendo de la forma en que se ejecute el delito y del daño causado.

La normativa penal busca proteger la confianza en los sistemas electrónicos, el patrimonio de las personas y la seguridad de la información, reconociendo que el entorno digital es hoy un espacio donde se desarrollan relaciones jurídicas y económicas reales.

Riesgos actuales

El phishing afecta tanto a personas naturales como a empresas e instituciones públicas. Sus consecuencias no se limitan a la pérdida económica inmediata, sino que incluyen la vulneración de datos personales, el daño a la reputación y la desconfianza en los servicios digitales.

En muchos casos, las víctimas no denuncian por desconocimiento, vergüenza o dificultad para identificar al responsable, lo que contribuye a la impunidad y a la continuidad de estas prácticas.

Prevención y concienciación

La lucha contra el phishing no depende únicamente del sistema penal. Es fundamental fortalecer la educación digital, promover buenas prácticas de seguridad informática y generar conciencia sobre los riesgos asociados al uso de medios electrónicos.

Medidas como verificar la autenticidad de los mensajes, no compartir información sensible y utilizar canales oficiales pueden marcar la diferencia entre ser víctima o no de este tipo de fraude.