Estafa bancaria y desconocimiento de cargos: por qué el reclamo no basta como prueba penal
Valor probatorio del reclamo, diferencias entre los arts. 172 y 173 del Código Penal, evidencia digital y atribución a titulares de cuentas receptoras.
Resumen ejecutivo
El desconocimiento de una operación es un dato probatorio: da cuenta de que el cliente la impugnó y puede justificar medidas de investigación. No acredita por sí solo que hubo estafa, qué modalidad típica se realizó, quién operó el sistema ni si el titular de una cuenta receptora actuó con dolo.
La investigación debe distinguir la impugnación de una tarjeta prevista en los arts. 26 a 30 de la Ley 25.065 de otros reclamos por transferencias, débitos, préstamos o billeteras. Esos procedimientos pueden generar documentación relevante, pero no deciden la tipicidad ni la responsabilidad penal.
El encuadre puede involucrar los arts. 172, 173 incs. 15 o 16, 153 bis, 45, 46 o 277 del Código Penal, según el mecanismo y el momento de la intervención. Los registros bancarios, IPs, factores de autenticación, dispositivos, comunicaciones y movimientos de fondos deben valorarse en conjunto y conforme a la etapa procesal.
1. El problema jurídico: no todo perjuicio bancario es una estafa penal
Las causas por estafas bancarias digitales suelen nacer con un dato inicial: el cliente desconoce una operación, reclama al banco y denuncia que no autorizó una transferencia, compra o extracción. Esa manifestación y la documentación que genera integran el material probatorio y pueden justificar la apertura de una investigación. Lo que no permiten, aisladamente, es dar por acreditados el delito, la modalidad ejecutiva, la autoría o el dolo.
El reclamo bancario activa una discusión administrativa, contractual o de consumo. Allí pueden analizarse deberes de seguridad e información, procedimientos de impugnación, reintegro y responsabilidad del proveedor financiero. La causa penal responde otra pregunta: si una conducta prevista por la ley puede atribuirse a una persona, con el elemento subjetivo y el grado de intervención correspondientes.
El informe de la entidad no debe presumirse falso ni parcial, pero tampoco posee valor privilegiado por su origen. Su fuerza depende de qué registros lo sustentan, cómo fueron obtenidos, qué campos y períodos comprende, si conserva el contexto y si las partes pueden controlarlo. Un resumen comercial y una exportación auditada de eventos no son técnicamente lo mismo.
2. Reclamo bancario, tarjeta y prueba penal
No existe un único régimen para toda “operación desconocida”. Si se cuestiona una liquidación de tarjeta, los arts. 26 a 30 de la Ley 25.065 regulan la impugnación: el titular puede observarla dentro de treinta días y el emisor debe recibir, analizar y responder el planteo. Transferencias, débitos, préstamos y operaciones en billeteras pueden quedar alcanzados por otras reglas contractuales, de consumo y del BCRA.
La impugnación documenta una afirmación del cliente y activa deberes propios de la relación financiera. En sede penal debe ser contrastada con la declaración de quien reclama, la clase de operación, los registros del emisor, el recorrido del dinero y la evidencia relativa a cada persona investigada. La respuesta administrativa favorable o adversa tampoco determina por sí sola la existencia de un delito.
El nivel de corroboración exigible cambia con la etapa del proceso. Un dato puede bastar para orientar medidas iniciales y no alcanzar para un procesamiento, una elevación a juicio o una condena. En ningún momento la falta de explicación del imputado reemplaza la carga estatal de probar los presupuestos de la atribución conforme al estándar aplicable.
3. Evidencia técnica: alcance y límites de logs, IPs y autenticaciones
En fraudes digitales, la evidencia relevante suele estar en registros técnicos: logs de sesión, IPs, geolocalización aproximada, identificadores de dispositivo o aplicación, navegador, segundo factor, resultado de validaciones biométricas, fecha y zona horaria, alertas internas, comunicaciones y transferencias encadenadas. Cada campo exige conocer su definición, fuente y período de conservación.
Esa información debe preservarse y explicarse con criterios de cadena de custodia. Conviene requerir registros en el formato más próximo al nativo que resulte disponible, diccionario de campos, método y fecha de exportación, integridad del archivo y explicación del sistema. Una IP identifica una conexión, no necesariamente a la persona que operó; y una autenticación exitosa demuestra que el sistema aceptó ciertos factores, no quién los utilizó en el mundo físico.
Los defectos de preservación no producen una consecuencia única. Si la obtención vulneró garantías, puede discutirse nulidad o exclusión conforme al régimen procesal aplicable. Si el problema es de integridad, completitud o trazabilidad, normalmente incide en la confiabilidad y el peso del dato. La defensa debe precisar cuál es el defecto, qué información compromete y por qué afecta una inferencia concreta.
Qué debería pedir la defensa
Registros de acceso y operación, IP y puertos cuando existan, dispositivo o instalación, factores aceptados, alertas, cambios de configuración, bloqueo de cuenta, trazabilidad de fondos y documentación completa del reclamo.
Qué no alcanza por sí solo
Ninguno de estos elementos individualiza por sí mismo al autor: resumen de cuenta, declaración del reclamante, informe bancario sin registros de respaldo, IP aislada o mera titularidad de una cuenta receptora.
El análisis se conecta con la pericia informática penal, los puntos de pericia y la discusión sobre evidencia digital en el proceso penal. Sin ese control, el proceso puede descansar en inferencias no verificadas.
4. Cuenta receptora, “mula bancaria” y autoría penal
Uno de los atajos más frecuentes consiste en imputar al titular de la cuenta que recibió los fondos. La cuenta receptora es relevante, pero no prueba automáticamente autoría, participación ni encubrimiento. Deben diferenciarse la ejecución o cooperación en el fraude, reguladas por los arts. 45 y 46 CP, de una conducta posterior eventualmente comprendida en el art. 277, que exige un delito cometido por otro en el que el encubridor no haya participado.
Puede haber hipótesis muy distintas: participación consciente en la estafa, préstamo de cuenta a sabiendas, captación por una organización, uso de datos sin consentimiento, engaño mediante falsa oferta laboral o desconocimiento real del origen de los fondos. La intervención posterior solo será encubrimiento si reúne alguna conducta típica del art. 277 y sus elementos subjetivos; la mera negligencia no convierte sin más al titular en partícipe doloso de la defraudación.
Por eso resulta central revisar autoría y participación, control efectivo de la cuenta, conocimiento, oportunidad del aporte, beneficio, comunicaciones y conducta posterior. El dominio del hecho puede ser relevante para la autoría, pero no es requisito uniforme de todas las formas de participación.
En González, R. M. (CNACC, Sala VII, causa CCC 31.240/2021/CA1, 2/11/2022), el procesamiento fue confirmado por un conjunto de circunstancias: recepción del dinero, giro inmediato en varias operaciones y disposición posterior. El fallo muestra que una cuenta receptora puede integrar una inferencia de intervención dolosa; no establece que la sola titularidad alcance en cualquier caso ni anticipa el estándar de una condena.
5. Tipicidad y consentimiento digital: no toda maniobra es la misma figura
La calificación depende del mecanismo. El art. 172 CP comprende la estafa basada en ardid o engaño, error, disposición patrimonial y perjuicio. El art. 173 inc. 15 contempla ciertos usos fraudulentos de tarjetas o de sus datos. El inc. 16 exige una técnica de manipulación informática que altere el normal funcionamiento de un sistema o la transmisión de datos. No son rótulos intercambiables.
El acceso consciente y no autorizado a un sistema o dato de acceso restringido puede quedar alcanzado subsidiariamente por el art. 153 bis, si no resulta un delito más severamente penado. Que no se demuestre una “vulneración técnica” no vuelve atípica toda maniobra: un engaño dirigido a una persona puede analizarse bajo el art. 172, mientras que el inc. 16 exige comprobar la manipulación propia de esa figura.
Claves compartidas, dispositivos familiares, aplicaciones de acceso remoto, phishing o ingeniería social pueden modificar la reconstrucción de consentimiento y autoría. Una práctica insegura del usuario tampoco elimina automáticamente el fraude de un tercero ni prueba dolo del titular de la cuenta receptora. Cada conclusión debe vincular hechos y evidencia con los elementos de la figura invocada. Este punto dialoga con phishing, smishing y pharming y con la jurisprudencia penal sobre estafas bancarias digitales.
6. Consecuencias para la estrategia de defensa
En una causa por estafa bancaria o defraudación informática, la defensa debe separar cuatro planos: existencia y modalidad del hecho; calificación legal; atribución individual; y calidad de la evidencia. También debe identificar el estándar propio de la etapa procesal, porque una hipótesis suficiente para investigar no equivale a prueba suficiente para condenar.
Si se imputa a un titular de cuenta
Revisar control real de la cuenta, comunicaciones, contexto de captación, movimientos posteriores, extracción o redistribución, beneficio, conocimiento del origen y posible instrumentalización.
Si el caso gira sobre prueba digital
Controlar alcance temporal, campos, zona horaria, IP y puertos, dispositivo, autenticación, exportación, integridad, trazabilidad y posibilidad de contradicción técnica.
Cuando el expediente combina denuncia bancaria, operaciones digitales y cuenta receptora, puede ser necesario articular una defensa en ciberdelitos y estafas, una revisión de celulares, allanamientos y evidencia digital o una estrategia de prueba pericial. La respuesta depende del caso, de la etapa procesal y de la calidad de la evidencia disponible.
7. Fuentes, referencias y forma de cita
El HTML y el PDF contienen la misma tesis y fueron revisados jurídicamente al 2 de septiembre de 2026. Las fuentes de control centrales son las siguientes:
- Código Penal argentino, arts. 45, 46, 153 bis, 172, 173 incs. 15 y 16 y 277.
- Ley 25.065 de Tarjetas de Crédito, arts. 26 a 30; Ley 24.240 de Defensa del Consumidor.
- BCRA, textos ordenados sobre Protección de los Usuarios de Servicios Financieros y Comunicación A 7724, con sus actualizaciones.
- CNACC, Sala VII, González, R. M., causa CCC 31.240/2021/CA1, resolución del 2 de noviembre de 2022.
Cita sugerida
Selser, Jacobo Iván, “Estafa bancaria y desconocimiento de cargos: por qué el reclamo no basta como prueba penal”, Selser, Testa & Asoc., Buenos Aires, 2026, revisión del 2 de septiembre de 2026.
PDF del artículo
El PDF contiene la versión descargable sustantivamente alineada con este HTML y revisada al 2 de septiembre de 2026.
Preguntas frecuentes
¿El desconocimiento de cargos prueba por sí solo una estafa bancaria?
Es un elemento probatorio inicial: documenta la impugnación y puede orientar medidas. Por sí solo no acredita la existencia de una figura penal, la autoría ni el dolo.
¿Qué evidencia técnica debería revisarse en una causa por estafa bancaria digital?
Deben revisarse registros de acceso y operación, definición de campos, IP y puertos si existen, dispositivos, factores de autenticación, alertas, trazabilidad de transferencias, comunicaciones, integridad y método de exportación. Ningún identificador técnico debe equipararse automáticamente con una persona.
¿Ser titular de una cuenta receptora alcanza para imputar una estafa?
La titularidad es un indicio, no una conclusión. Deben analizarse control de la cuenta, momento y clase del aporte, movimientos posteriores, comunicaciones, beneficio y conocimiento. Según los hechos puede discutirse participación en el fraude, encubrimiento o ausencia de responsabilidad.
¿Qué diferencia hay entre un conflicto de consumo bancario y una causa penal?
El reclamo de consumo busca resolver responsabilidad bancaria, reintegro o seguridad del servicio. La causa penal exige probar una conducta típica, antijurídica y culpable atribuible a una persona. Una decisión administrativa no determina automáticamente el resultado penal ni viceversa.
¿Qué puede hacer la defensa ante una imputación automática por estafa bancaria?
La defensa debe revisar la hipótesis fiscal, controlar la prueba digital, diferenciar los arts. 172, 173 incs. 15 y 16, 153 bis y 277 CP, analizar el rol de la cuenta receptora y pedir medidas técnicas vinculadas con una inferencia concreta y con la etapa procesal.
¿Una falla de cadena de custodia excluye automáticamente el registro bancario?
No. Debe distinguirse obtención ilícita de problemas de integridad o trazabilidad. La primera puede fundar nulidad o exclusión según el régimen aplicable; los segundos suelen incidir en confiabilidad y peso, salvo que impidan identificar o controlar el dato.