Cómo denunciar un delito informático en Ecuador: Fiscalía y pruebas

Son las once de la noche y la aplicación del banco muestra una transferencia de 900 dólares que usted no hizo. Lo primero no es la Fiscalía, sino el banco: una llamada en los primeros minutos puede frenar la operación. Lo segundo es no borrar nada. La denuncia viene después, y llega mejor armada si las pruebas se guardaron bien.

La Fiscalía recibió 20.602 denuncias por delitos informáticos entre enero de 2022 y mayo de 2025, según datos publicados por Diario Expreso. Esta guía explica cómo denunciar un delito informático en Ecuador paso a paso: qué conservar, a qué institución acudir según el caso, qué artículos del Código Orgánico Integral Penal suelen aplicarse y qué ocurre con la denuncia después.

Antes de denunciar: conserve las pruebas del ciberdelito

Un ciberdelito deja rastros que desaparecen rápido: el estafador borra su perfil, el chat se vacía o el enlace deja de funcionar. Por eso la evidencia se guarda antes de bloquear o reportar. Conviene hacerlo en orden y en una carpeta aparte, con copia en un segundo lugar, porque el teléfono puede perderse o tener que entregarse para una pericia.

Capturas de pantalla que sirvan

Una captura útil muestra el número de teléfono o el usuario completo, la fecha y la hora del mensaje y el contenido entero. En WhatsApp, abra el perfil del contacto y capture también el número. Exportar el chat completo desde la propia aplicación complementa las capturas, pero no reemplaza la conservación del teléfono con la conversación original intacta.

Correos con sus encabezados

En un correo, lo que importa está en los encabezados: servidores por los que pasó, dirección real del remitente y resultados de autenticación. En Gmail se ven con la opción «Mostrar original»; en Outlook, en las propiedades del mensaje. Guarde ese texto completo o descargue el mensaje como archivo .eml, en lugar de reenviarlo, que altera parte de esa información.

Datos de las transacciones

Para fraudes con dinero, anote el número de comprobante de cada transferencia, la fecha, el monto, el banco y la cuenta de destino, y el nombre del titular si la aplicación lo mostró. Pida al banco un número de reclamo y un detalle escrito de las operaciones no reconocidas. Esos datos permiten a la investigación seguir el dinero.

Dónde denunciar un delito informático en Ecuador

La denuncia penal se presenta ante la Fiscalía General del Estado. El artículo 421 del COIP permite presentarla también ante el personal del sistema especializado de investigación, es decir, la Policía Judicial. Otras instituciones cumplen funciones distintas: atender emergencias, recibir información anónima, coordinar incidentes o sancionar el mal uso de datos personales. La tabla resume cuál usar.

La línea 1800 DELITO genera confusión con frecuencia. La Policía aclara que no es una línea de denuncias: recibe información anónima las 24 horas, sirve para aportar datos sobre extorsiones o bandas, y la opción 1 deriva los casos de extorsión a la unidad especializada. Llamar ahí no abre un proceso penal ni reemplaza el paso por la Fiscalía.

En la Policía Nacional, la investigación técnica de estos casos recae en la Unidad Nacional de Ciberdelitos, a la que la Asamblea Nacional entregó un reconocimiento en abril de 2026 por su trabajo contra los delitos informáticos y en la protección de niños y adolescentes. Su intervención llega a través de la Fiscalía, que dirige la investigación.

Cómo es la denuncia en la Fiscalía paso a paso

Según la guía que la Fiscalía difundió en julio de 2026, para presentar la denuncia basta la cédula, el trámite es gratuito y no hace falta contratar un abogado. El portal de la Fiscalía tiene una sección de servicios en línea, pero para un fraude electrónico lo práctico es acudir en persona con las pruebas ordenadas.

1. Prepare un relato breve y cronológico: qué pasó, cuándo, por qué canal y cuánto perdió.
2. Lleve las pruebas impresas y en una memoria USB: capturas, correos, comprobantes y el reclamo del banco.
3. Acuda a la Fiscalía con su cédula y pida ser atendido por un delito informático o una estafa.
4. Revise el texto de la denuncia antes de firmar: nombres, fechas, montos y números de cuenta.
5. Pida copia de la denuncia con su número; lo necesitará para el banco y para dar seguimiento.
6. Conserve el teléfono sin restaurarlo; puede requerirse para una pericia.

El artículo 430 del COIP exige que la denuncia contenga los datos del denunciante y una relación clara del hecho, con lugar, día y hora. Un relato vago retrasa la investigación. Si conoce el número, el usuario o la cuenta bancaria del autor, inclúyalos; si no los conoce, la Fiscalía puede pedirlos a los operadores durante la investigación.

Qué artículos del COIP se aplican a un ciberdelito

La calificación del hecho la hace la Fiscalía, no la víctima, y un mismo caso puede encajar en más de un tipo penal. Conocer los más frecuentes explica por qué un fiscal pregunta ciertos detalles. Las penas de la tabla corresponden al texto del COIP con la reforma publicada en el Registro Oficial el 30 de agosto de 2021.

El artículo 230 merece una mención aparte porque describe el phishing: castiga a quien envíe contenido digital, enlaces o páginas electrónicas, o modifique la resolución de nombres de dominio, de forma que una persona ingrese a un sitio distinto del que quería visitar. La guía sobre qué es el phishing y cómo evitarlo explica cómo funciona ese engaño.

Un detalle poco conocido está en el artículo 231: recibe la misma pena quien facilita los datos de su cuenta bancaria para captar dinero producto de este delito. Prestar la cuenta a un conocido para «recibir un pago» puede convertir a una persona en procesada. Es una de las vías por las que la investigación llega a los autores.

Qué pasa después de denunciar

Con la denuncia se abre la investigación previa, en la que la Fiscalía reúne elementos para decidir si formula cargos. El artículo 585 del COIP fija su duración máxima: hasta un año en delitos con pena de hasta cinco años y hasta dos años en los demás. El fiscal puede pedir información a bancos, operadoras y plataformas durante ese tiempo.

Si los elementos no alcanzan, el fiscal puede solicitar el archivo antes de que venza el plazo. Es un desenlace frecuente cuando el dinero salió a cuentas en el extranjero o el autor usó identidades falsas, y conviene saberlo para no confundir el archivo con desinterés. Usted puede consultar el estado de su causa en el portal de la Fiscalía.

La denuncia también sirve fuera del proceso penal. Los bancos pueden pedirla para tramitar un reclamo por transacciones no reconocidas, y la certificación es útil si alguien usó su identidad para contratar servicios a su nombre. Para el reclamo bancario, el análisis de la ciberseguridad en la banca de Ecuador explica qué exige la norma a las entidades.

Caso especial: menores, grooming y contenido sexual

Cuando la víctima es un niño o adolescente, el orden cambia. Si hay riesgo inmediato de un encuentro o una amenaza, la primera llamada es al 911. Después, la denuncia en la Fiscalía. No confronte al agresor ni le avise de la denuncia, porque puede borrar sus perfiles, y no cambie las contraseñas del menor antes de capturar las conversaciones.

El artículo 173 sanciona con uno a tres años a quien, por medios electrónicos, proponga un encuentro con un menor de 18 años con actos dirigidos a un acercamiento sexual; con tres a cinco años si hay coacción o se usa una identidad falsa. El artículo 174 castiga con siete a diez años ofrecer servicios sexuales con menores por internet.

Una advertencia que no admite matices: nunca reenvíe, descargue ni guarde fotos o videos sexuales de un menor, ni siquiera para entregarlos como prueba. El artículo 104 del COIP sanciona la posesión y la transmisión de ese material. Capture el perfil, el usuario y la conversación sin la imagen, e indique a la Fiscalía dónde está el material.

Errores frecuentes al denunciar un delito informático en Ecuador

Un error frecuente es esperar. Muchas personas reclaman primero al banco, aguardan la respuesta durante semanas y solo entonces piensan en la Fiscalía, cuando los registros de conexión y los movimientos de las cuentas receptoras ya son más difíciles de reconstruir. Lo recomendable es denunciar un delito informático en Ecuador en los primeros días, en paralelo al reclamo.

El segundo error es «limpiar» el teléfono. Restaurar de fábrica un celular infectado, borrar la conversación con el estafador o desinstalar la aplicación sospechosa elimina justo lo que un perito necesita. Si teme que el equipo siga comprometido, apáguelo o póngalo en modo avión y use otro dispositivo hasta presentar la denuncia y saber si la Fiscalía lo requiere.

El tercero es pagar a supuestos recuperadores. Tras las estafas más comunes aparecen perfiles que ofrecen rastrear la transferencia o «hackear» al estafador a cambio de un adelanto; suelen ser parte del mismo fraude. Ningún particular puede recuperar fondos que solo una orden judicial o el banco pueden retener, y contratar un acceso no autorizado sería otro delito.

El cuarto error es denunciar solo en redes sociales. Publicar el número o la cuenta del estafador puede alertar a otras personas, pero no activa ninguna investigación y, si los datos resultan ser de una víctima de suplantación, expone a un inocente. La denuncia formal es el único camino para que la Fiscalía pida información a bancos y operadoras.

Cuando la víctima es una empresa o una institución

Una empresa que sufre un ransomware, una intrusión o una filtración también denuncia en la Fiscalía: así lo hicieron CNT en 2021 y el Municipio de Quito en 2022. En paralelo, EcuCERT, el centro de respuesta a incidentes que funciona en la ARCOTEL, coordina incidentes y emite alertas; su formulario de reporte está en ecucert.gob.ec.

Si hubo datos personales comprometidos, la Ley Orgánica de Protección de Datos Personales impone obligaciones de notificación, controladas por la Superintendencia de Protección de Datos Personales. La guía sobre la Ley de Protección de Datos Personales de Ecuador detalla plazos y sanciones. Para el primer día, el paso concreto es aislar los equipos afectados sin apagarlos.