Contener y recuperar el dinero, tiempos y comunicación

Si el dinero ya salió, la recuperación depende de que el banco de origen se ponga en contacto, cuanto antes, con el banco que recibió los fondos. Las autoridades que atienden este tipo de fraude lo dicen sin matices: actuar sin demora, pedir al banco que intente recuperar los fondos y denunciar. Cada banco tiene su unidad de fraude, y se le llama por teléfono porque un correo puede esperar horas en una bandeja.

La investigación técnica es importante y va en paralelo, pero no es lo primero: no se espera a entender cómo entraron para avisar al banco.

Los tiempos se reconstruyen con la bitácora y con la hora de cada pago: cuándo se envió, cuándo se descubrió y cuándo se avisó al banco. La cifra que importa en el informe es el tiempo entre el envío del pago y la primera llamada, porque es el margen que el atacante tuvo. Se calcula con horas exactas, no con «unas horas».

Es útil expresarla en minutos para comparar casos: el siguiente incidente, con otras horas, se mide con la misma regla.

El banco informa en qué punto del recorrido está cada pago. Uno que ya fue abonado y retirado a otras cuentas es muy difícil de recuperar y se trata como pérdida probable; otro que todavía está en proceso de abono puede ser objeto de una solicitud de retiro de la orden. Es la razón por la que no se pierde tiempo: lo que hoy está en proceso mañana puede no estarlo.

Distinguir lo recuperable de lo perdido también es una decisión de comunicación: a la dirección se le dice la verdad con la cifra de cada caso.

La comunicación de un fraude tiene destinatarios distintos, cada uno con su canal: al banco, por teléfono y por escrito con la referencia del caso; a la dirección, con cifras y estado, no con suposiciones; al proveedor verdadero, por el teléfono del contrato y no por el hilo de correo; y a quien se hizo pasar por él, a nadie. Además, si el incidente expuso datos personales, se consulta con el área jurídica qué obligaciones hay (en Colombia, la Ley 1581 de 2012 regula el tratamiento de datos personales) antes de comunicar nada hacia fuera.

Usar el mismo hilo del fraude para avisar al proveedor falso es regalarle información: le dice que se descubrió y le da tiempo.

Cuando el banco que recibe los fondos está en el exterior, la solicitud que le llega por la cadena de corresponsales se escribe en inglés técnico. Un buen mensaje de recuperación es breve y trae cuatro cosas: qué se pide (retiro o devolución del pago), qué pago (identificador, monto, fecha y hora, cuenta destino), por qué (datos de beneficiario fraudulentos tras un compromiso del correo) y la referencia del caso del banco de origen. No incluye amenazas, adjetivos ni preguntas abiertas.