Cómo denunciar ciberdelitos en Polonia: guía paso a paso para víctimas

Un ciberdelito es una conducta cometida mediante, contra o utilizando sistemas de información, datos, cuentas online, redes o comunicaciones electrónicas que puede constituir una infracción penal. Incluye, por ejemplo, la toma de control de cuentas, el phishing, el ransomware, el fraude online, el acceso ilícito a sistemas, el robo de datos y la interrupción de servicios informáticos.

Denunciar ciberdelitos en Polonia exige actuar con rapidez. Las primeras horas tras un incidente pueden determinar si es posible bloquear fondos, conservar registros, identificar cuentas fraudulentas y limitar la interrupción de la actividad empresarial. Para las empresas, una denuncia tardía también puede aumentar las pérdidas económicas, la exposición regulatoria y el riesgo reputacional.

Este material tiene carácter meramente informativo y no constituye asesoramiento jurídico. La vía de denuncia adecuada y la valoración legal dependen de los hechos, de la ubicación de la víctima y del autor, de los sistemas afectados y de las pruebas disponibles.

¿Cuándo se convierte un incidente cibernético en un asunto penal?

No todo incidente informático constituye automáticamente un delito. Un fallo técnico, una disputa contractual con un proveedor de servicios IT o una divulgación accidental de datos pueden requerir medidas internas, civiles, laborales o regulatorias, en lugar de una denuncia penal.

Debe considerarse una valoración penal cuando existan indicios de conducta intencionada, entre ellos:

• acceso no autorizado a una cuenta de correo electrónico, servidor, entorno en la nube o sistema empresarial;
• interceptación de comunicaciones o robo de credenciales de acceso;
• eliminación, alteración, bloqueo o destrucción de datos;
• ransomware, malware o un ataque de denegación de servicio;
• fraude mediante facturas, fraude del CEO, phishing, tiendas online falsas o fraude con tarjetas de pago;
• suplantación de identidad o uso de los datos de otra persona para obtener financiación, bienes o servicios;
• publicación de información confidencial, correspondencia privada o materiales obtenidos ilícitamente.

Dependiendo de la conducta, pueden ser aplicables los artículos 267, 268, 269, 269a, 286, 287 y 190a § 2 del Código Penal polaco. La calificación jurídica siempre depende de los hechos concretos y de las pruebas disponibles. [1]

Denunciar ciberdelitos en Polonia: medidas inmediatas para las víctimas

1. Detenga los daños adicionales sin destruir pruebas

Proteja las cuentas y los sistemas afectados. Cambie las contraseñas desde un dispositivo de confianza, cierre las sesiones activas, active la autenticación multifactor y bloquee las tarjetas de pago o los accesos bancarios comprometidos. Las empresas deben involucrar a su equipo de seguridad informática y conservar el entorno original siempre que sea posible.

No elimine correos electrónicos sospechosos, mensajes de chat, historial del navegador, confirmaciones de transacciones ni registros del sistema. Evite reinstalar dispositivos o borrar sistemas antes de copiar y documentar las pruebas relevantes. Cuando se sospeche de ransomware o de una intrusión grave, desconecte los dispositivos afectados de la red si puede hacerlo de forma segura, pero no los apague sin considerar la posible pérdida de pruebas volátiles.

2. Contacte con el banco o proveedor de pagos

Si el fraude implica una transferencia, un pago con tarjeta, una cartera digital o una transacción con criptomonedas, contacte inmediatamente con la entidad financiera. Solicite la recuperación de la transferencia, el bloqueo de la cuenta, la evaluación de un contracargo cuando proceda y la conservación de los datos de la transacción.

Notificar el hecho al banco no sustituye la denuncia de un delito. Sin embargo, suele ser la medida práctica más rápida en un caso de fraude. La víctima debe obtener una confirmación escrita de la comunicación, el número de referencia de la transacción y la respuesta del banco.

3. Prepare un expediente de pruebas claro

Una denuncia penal es más eficaz cuando identifica qué ocurrió, cuándo ocurrió, cómo tuvo conocimiento la víctima y qué pérdida o riesgo se produjo. Normalmente son útiles los siguientes materiales:

• una descripción cronológica de los hechos;
• capturas de pantalla que muestren las URL completas, fechas, nombres de usuario y datos de pago;
• correos electrónicos originales con las cabeceras completas, si están disponibles;
• copias de facturas, contratos, confirmaciones bancarias y correspondencia;
• direcciones IP, registros de servidores, registros de acceso y pistas de auditoría;
• información sobre los sistemas, cuentas, dispositivos y usuarios afectados;
• un cálculo inicial de la pérdida económica y del impacto operativo.

En el caso de empresas, la conservación de pruebas debe coordinarse con las áreas internas de IT, cumplimiento normativo, recursos humanos y dirección. El acceso a las pruebas debe limitarse y documentarse para reducir el riesgo de alteración o divulgación.

Cómo denunciar fraudes u otros ciberdelitos ante la Policía o la Fiscalía

En Polonia, una denuncia por un presunto delito puede presentarse ante la Policía o ante un fiscal. Puede realizarse oralmente para que conste en acta o por escrito. La denuncia debe identificar a la persona denunciante, describir los hechos, adjuntar las pruebas disponibles e indicar si la víctima desea intervenir como parte perjudicada en el procedimiento.

No es necesario identificar al autor antes de presentar una denuncia. En los casos de ciberdelincuencia, con frecuencia el responsable es desconocido en la fase inicial. Lo esencial es aportar hechos concretos que permitan a las autoridades obtener y asegurar pruebas de bancos, proveedores de alojamiento web, operadores de telecomunicaciones, plataformas u otras entidades.

La Policía, incluidas las unidades especializadas en ciberdelincuencia como la Centralne Biuro Zwalczania Cyberprzestępczości, puede investigar delitos cometidos mediante medios tecnológicos. La víctima puede denunciar los hechos en una comisaría o directamente ante la fiscalía. Si existe una amenaza inmediata para la vida, la salud o la seguridad, deben contactarse los servicios de emergencia a través del 112.

De conformidad con el artículo 304 § 1 del Código de Procedimiento Penal, toda persona que tenga conocimiento de un delito perseguible de oficio tiene el deber social de notificarlo al fiscal o a la Policía. Las instituciones estatales y de gobierno local que conozcan de un delito de este tipo en relación con sus actividades tienen el deber legal de informar a las autoridades y preservar las pruebas. [2]

Notifique el incidente técnico por separado

Una notificación a CERT Polska puede ser importante cuando el incidente se relacione con phishing, dominios maliciosos, malware u otras amenazas de ciberseguridad. CERT Polska opera un servicio de notificación de incidentes y acepta reportes de SMS sospechosos reenviados al número 8080. [3]

La notificación a CERT respalda la respuesta técnica y la mitigación de amenazas. No sustituye una denuncia penal ante la Policía o la Fiscalía. En casos graves, pueden ser apropiadas ambas medidas.

¿Qué ocurre después de presentar una denuncia penal?

Las autoridades pueden iniciar una investigación, solicitar documentos adicionales, interrogar a la víctima o a testigos, asegurar pruebas electrónicas y requerir datos a proveedores de servicios. Los casos transfronterizos pueden prolongarse, ya que las pruebas pueden encontrarse fuera de Polonia y requerir cooperación internacional.

Si el fiscal o la Policía se niegan a iniciar el procedimiento o archivan una investigación, la parte perjudicada puede, por regla general, recurrir esa decisión. El artículo 306 del Código de Procedimiento Penal regula este recurso, mientras que el plazo ordinario para presentarlo es de siete días desde la notificación de la decisión, según las circunstancias del caso. [2]

Una empresa también debe considerar medidas paralelas, incluidas reclamaciones civiles, notificaciones contractuales, comunicación a la aseguradora, análisis de protección de datos, medidas laborales y gestión de comunicaciones. Un procedimiento penal no resuelve automáticamente todas las consecuencias empresariales de un incidente cibernético.

Por qué es importante la coordinación legal en casos corporativos de ciberdelincuencia

Los incidentes cibernéticos suelen generar varios riesgos legales al mismo tiempo. Una denuncia redactada de forma deficiente puede omitir hechos importantes, revelar información confidencial innecesariamente o dificultar posteriores esfuerzos de recuperación. Las investigaciones internas también deben realizarse con cautela cuando puedan estar implicados empleados, contratistas o miembros de la dirección.

Kopeć & Zaborowski (KKZ) asesora a víctimas de delitos económicos y ciberdelitos en la evaluación de riesgos penales, la preparación de denuncias, la conservación de pruebas y la coordinación de medidas legales con investigaciones internas y procesos de gestión de crisis.

En asuntos de ciberdelincuencia, puede ser conveniente consultar el caso con un abogado y analizar las posibles actuaciones procesales. Una evaluación jurídica temprana puede ayudar a aclarar las opciones disponibles y los requisitos probatorios.

Preguntas frecuentes – Cómo denunciar ciberdelitos en Polonia

¿Se puede denunciar un ciberdelito en Polonia si se desconoce quién es el autor?

Sí. La mayoría de las denuncias por ciberdelitos se presentan contra autor desconocido. La denuncia debe incluir toda la información disponible sobre la cuenta, el sitio web, la dirección de correo electrónico, la transacción, el dispositivo o la comunicación utilizados en el incidente.

¿Cómo puede una víctima denunciar un fraude online en Polonia?

El fraude online puede denunciarse ante la Policía o la Fiscalía. La víctima también debe contactar inmediatamente con el banco o proveedor de pagos y conservar las confirmaciones de pago, mensajes, capturas de pantalla y datos de las cuentas.

¿Es suficiente denunciar phishing ante CERT Polska?

No. La notificación a CERT Polska puede facilitar medidas técnicas de mitigación, como el bloqueo de un dominio de phishing. Debe presentarse una denuncia penal ante la Policía o la Fiscalía si el incidente implica fraude, robo, acceso no autorizado u otro presunto delito.

¿Qué pruebas se necesitan para presentar una denuncia por ciberdelito?

Las pruebas útiles incluyen correos electrónicos originales, capturas de pantalla, registros bancarios, registros del sistema, direcciones IP, contratos, historiales de chat y una cronología de los hechos. Siempre que sea posible, las pruebas deben conservarse en su formato original.

¿Puede una empresa denunciar un ciberdelito en Polonia?

Sí. Una empresa puede presentar una denuncia a través de un representante autorizado. La denuncia debe identificar claramente a la empresa, los sistemas afectados, la pérdida económica, los empleados o contratistas relevantes y las pruebas electrónicas disponibles.

¿Qué puede hacerse si la Policía archiva un caso de ciberdelincuencia?

La parte perjudicada puede, por regla general, recurrir una decisión de no iniciar o de archivar el procedimiento. La base legal es el artículo 306 del Código de Procedimiento Penal, y el plazo aplicable debe verificarse inmediatamente después de recibir la decisión.

Bibliografía

• [1] Ley de 6 de junio de 1997: Código Penal, texto consolidado: Diario Oficial de Leyes de 2025, partida 383; en particular, los artículos 267, 268, 269, 269a, 286, 287 y 190a § 2.
• [2] Ley de 6 de junio de 1997: Código de Procedimiento Penal, texto consolidado: Diario Oficial de Leyes de 2025, partida 46; en particular, los artículos 304, 306 y 460.
• [3] CERT Polska, «Notificar un incidente», https://incydent.cert.pl/ (consultado en 2025).