Inicio // CURSOS // FRAUDES Y DELITOS DIGITALES

Fraude bancario y Pix: cómo el peritaje sigue el dinero

El cliente llama el lunes: un Pix (sistema de pagos instantáneos de Brasil) salió de su cuenta el fin de semana, y el banco dice que fue él. En el otro extremo, la institución encontró en el log la contraseña de un empleado y quiere un nombre antes del viernes.

El curso

Por qué este curso

Del primer acceso a la última cuenta de destino: tipologías, rastro digital, MED y responsabilidad.

El fraude financiero se decide en tres preguntas: por dónde entraron, quién ayudó y adónde fue el dinero. Las tres se responden en los registros: logs de acceso, dispositivos, el rastro de cada Pix, la apertura de las cuentas de destino. Esos registros tienen dueño y tienen plazo.

La prueba se pierde de dos maneras. La conclusión llega antes del examen, y la credencial del empleado se convierte en prueba contra él. O el registro desaparece antes del pedido. Y el STJ (Superior Tribunal de Justicia brasileño) viene tratando la responsabilidad del banco como un hecho técnico: ¿la operación se apartaba del perfil del cliente? ¿El sistema lo detectó?

El curso muestra cómo el peritaje reconstruye el fraude, qué pedir en 48 horas, cómo usar el mapa de las cuentas de destino y qué llevar a la policía sin exponer la falla aún abierta. El cálculo del perjuicio queda a cargo de un perito contable asociado.

Duración3 horas
RutaFraudes y delitos digitales
FormatoPresencial o en línea en vivo, en grupo abierto o in company. Impartido en portugués, según el derecho brasileño
Para quiénAbogados bancarios, de consumo y penalistas; departamento jurídico y compliance de bancos, fintechs e instituciones de pago.
InstructorAdriano Vallim, Perito Forense y Especialista en Delitos Digitales
CertificadoDe participación, con la carga horaria del curso, para todos los participantes

Quiero este curso

Elija cuantos cursos quiera: quedan guardados y llegan marcados en el formulario de inscripción.

Al final, usted sabrá

Lo que cambia en su próximo caso

  • Reconocer por el rastro la falsa central telefónica, el insider, la intrusión por API y la cuenta mula ("cuenta laranja", en Brasil).
  • Exigir a la institución, en 48 horas, los registros de acceso, de dispositivo y del camino del dinero.
  • Usar el MED (Mecanismo Especial de Devolución del Pix) dentro del plazo y el mapa de las cuentas de destino en el proceso.
  • Formular preguntas periciales sobre el perfil de la operación, la alerta del sistema y la apertura de la cuenta de destino.
  • Separar a la mula pagada de quien tuvo una cuenta abierta a su nombre sin saberlo.
  • Preparar el anexo técnico para la autoridad policial sin entregar el mapa de la vulnerabilidad.
Programa

3 horas, bloque por bloque

0:00
Apertura: la credencial era del empleado, la culpa no 15 min
  • El insider que no existía
  • Las tres preguntas del fraude
  • El sospechoso único
0:15
Tipologías y el rastro de cada una 35 min
  • Falsa central y acceso remoto
  • Insider: oportunista, cooptado, amenazado
  • Intrusión por API y Pix por script
  • Cuenta mula, cuenta abierta indebidamente, maniobra de despiste
  • Comprobante de tarjeta forjado
0:50
Las primeras 48 horas 35 min
  • Lo que la institución ya tiene
  • IP, puerto lógico de origen y huso horario
  • Rastro de la contratación
  • TI lejos de la máquina original
1:25
Intervalo 10 min
  • Pausa
1:35
Seguir el dinero 40 min
  • MED y recuperación de valores
  • Agencias, corresponsales y corredoras
  • Ejercicio: priorizar cuentas de destino
2:15
Responsabilidad y autoría 25 min
  • Súmula 479 y el perfil de la operación
  • Cesión de cuenta mula
  • El anexo técnico para la autoridad policial
2:40
Preguntas y casos del público 20 min
  • Casos de la clase y revisión de la lista de verificación
Casos en clase

Los casos que entran en la clase

CASO REAL · ANONIMIZADO

El insider que no existía

Una institución financiera atribuía a empleados un fraude millonario, dispersado en miles de cuentas mula. El peritaje mostró que las credenciales provenían de un phishing planificado, con máquinas infectadas por malware. El dictamen pericial permitió recuperar valores por el MED y fundamentó acciones civiles contra las instituciones de destino.

Página del tema →

CASO REAL · ANONIMIZADO

El empleado que se decía víctima

En un fraude millonario contra una fintech, el colaborador cuya cuenta se usó se presentó como víctima. La navegación del atacante no tenía errores ni intentos fallidos. El peritaje mostró que él mismo había entregado al actor externo el acceso al MFA.

Página del tema →

CASO REAL · ANONIMIZADO

La cuenta mula abierta a nombre de quien no lo sabía

Uno de los titulares negaba haber abierto la cuenta. El peritaje confrontó los documentos de apertura, proporcionados por el banco, con el documento de la persona, incluida la huella dactilar. La cuenta había sido abierta indebidamente.

Página del tema →

Práctica y material

Para usar al día siguiente

Ejercicio práctico

En grupos, la clase recibe la línea de tiempo de un fraude simulado (ejemplo ilustrativo): falsa central, dispositivo nuevo, Pix fraccionados hacia tres instituciones. En 15 minutos, cada grupo entrega el orden de prioridad de las cuentas de destino, la lista de registros que se deben pedir y una pregunta pericial sobre el perfil de la operación.

Material entregado
  • Lista de verificación de las primeras 48 horas en el fraude bancario y en el Pix: qué preservar y qué pedir.
  • Cuadro de las tipologías y del rastro: dónde queda el vestigio de cada estafa.
  • Banco de preguntas periciales para fraude bancario y Pix: acceso, perfil y cuentas de destino.
  • Guion del anexo técnico para la autoridad policial: qué llevar y qué omitir.
Dudas sobre el tema
¿El banco puede exigir la denuncia policial antes de abrir el MED?
Según la guía del Banco Central de Brasil, no: la institución abre la recuperación de valores justo después de la atención al cliente, y los documentos vienen después. El plazo es de 80 días desde la transacción, pero el dinero sale de la primera cuenta en minutos.
¿El peritaje calcula el perjuicio?
No. El cálculo queda a cargo de un perito contable asociado. El peritaje responde quién accedió, desde qué dispositivo y por dónde pasó el dinero.
¿La credencial de un empleado en el log prueba que participó?
No. Un phishing bien planificado entrega la misma credencial. El peritaje pone a prueba la hipótesis frente al modo de actuar del atacante.

Normas y decisiones analizadas

Código Penal brasileño, art. 171, § 2º-A y § 2º, VII  ·  Ley 15.397/2026, art. 3º  ·  Ley 14.155/2021  ·  Súmula 479 del STJ (Superior Tribunal de Justicia brasileño)  ·  STJ, REsp 2.220.333  ·  STJ, REsp 2.209.868  ·  STJ, AREsp 3.193.758  ·  Resolución BCB nº 493/2025 (Banco Central de Brasil)  ·  Resolución BCB nº 559/2026  ·  Banco Central de Brasil, Guia do MED, versión 4.3  ·  Resolución Conjunta nº 6/2023  ·  Ley Complementaria 105/2001 (secreto bancario), art. 1º, § 4º

Consulte también

Peritaje en Fraude Financiero y Medios de Pago →   Peritaje en Derecho Bancario, Mercado de Capitales y Financiero →   Peritaje de Huella Dactilar →   Ver todos los cursos →

Lleve este curso a su despacho

Grupo abierto o cerrado para el equipo, presencial o en línea. Indique el tamaño del grupo y la fecha prevista: la respuesta llega en hasta 24 h en días hábiles.

Quiero este curso

La prueba técnica que su caso necesita. La autoridad que el juzgado respeta.

Consulta inicial de viabilidad sin costo. Respuesta en hasta 24h en días hábiles.
Solicitar Peritaje