Internet no es tierra sin ley.
Las redes sociales transformaron la manera de comunicarse, comprar, trabajar, ofrecer servicios, formar comunidades y expresar opiniones. También modificaron la forma en que pueden cometerse conductas ilícitas. Un perfil aparentemente legítimo puede utilizarse para ofrecer productos inexistentes; una cuenta intervenida puede servir para solicitar transferencias a familiares; un mensaje privado puede contener amenazas; una identidad ajena puede emplearse para engañar, perjudicar o conseguir información confidencial.
Sin embargo, hablar de “delitos en redes sociales” no significa que exista un solo delito con ese nombre. En términos jurídicos, las redes sociales son el medio mediante el cual pueden realizarse conductas previstas en distintas normas penales. El hecho debe analizarse según lo ocurrido, la intención de quien intervino, el daño producido, el lugar desde el cual se ejecutó la conducta, la ubicación de la víctima, las personas involucradas y la competencia de las autoridades.
Una publicación ofensiva, una crítica severa, una compraventa incumplida, una amenaza, una extorsión y un fraude pueden aparecer en la misma plataforma, pero no tienen la misma naturaleza jurídica. Tampoco toda conducta dañina, inmoral o contraria a las reglas de una comunidad digital constituye automáticamente un delito. Para que exista responsabilidad penal deben acreditarse los elementos concretos que la ley exige.
Esta distinción protege tanto a las víctimas como a las personas investigadas. Permite que una denuncia sea formulada con precisión, que la autoridad investigue correctamente y que nadie sea sancionado únicamente por sospechas, interpretaciones aisladas o reacciones generadas en internet.
La conducta importa más que la plataforma
El concepto de delito cometido mediante redes sociales comprende aquellas conductas penalmente relevantes que se realizan, facilitan, anuncian, ejecutan o prolongan a través de plataformas digitales. Facebook, Instagram, TikTok, X, WhatsApp, Telegram, servicios de mensajería, videojuegos en línea, sitios de compraventa y aplicaciones de citas pueden convertirse en escenarios para el contacto entre las personas involucradas, pero la plataforma no determina por sí sola el delito.
Un fraude sigue siendo fraude aunque el engaño se realice desde una cuenta de Instagram. Una amenaza conserva esa naturaleza aunque se envíe mediante un mensaje temporal. La suplantación de identidad no deja de ser jurídicamente relevante porque el perfil falso se haya creado en una red social extranjera. Del mismo modo, una diferencia comercial no se convierte automáticamente en fraude porque la negociación se haya realizado por internet.
La legislación penal exige identificar una conducta concreta. En materia de fraude, por ejemplo, el elemento central suele encontrarse en el engaño o en el aprovechamiento del error para obtener una cosa o un beneficio indebido. El Código Penal Federal contempla esta estructura al describir el fraude como la conducta de quien engaña a otra persona o aprovecha el error en que se encuentra para obtener ilícitamente una cosa o alcanzar un lucro indebido. En el Estado de México, el artículo 305 del código penal local utiliza una formulación semejante, aplicable dentro de su ámbito competencial.
Esto significa que una promesa incumplida no basta, por sí sola, para afirmar que hubo fraude. Debe estudiarse si desde el principio existió un engaño dirigido a obtener el dinero, si el supuesto vendedor carecía del producto, si utilizó datos falsos, si repitió la misma operación con varias personas, si desapareció después del pago o si desplegó acciones destinadas a producir una apariencia de legitimidad.
Un incumplimiento puede generar consecuencias civiles o mercantiles sin ser necesariamente delictivo. La diferencia suele encontrarse en la intención inicial, el mecanismo de engaño y la forma en que se obtuvo el beneficio. En una controversia penal no basta señalar que el resultado fue perjudicial; debe reconstruirse cómo se produjo el consentimiento de la víctima y qué información falsa fue determinante para que entregara dinero, bienes, datos o acceso a una cuenta.
Las redes sociales facilitan ciertos engaños porque permiten construir rápidamente una identidad aparente. Fotografías copiadas, reseñas falsas, comprobantes alterados, publicaciones patrocinadas, seguidores adquiridos y conversaciones simuladas pueden generar confianza. También es posible utilizar perfiles legítimos que han sido robados o intervenidos. Por ello, la investigación no debe limitarse al nombre visible de una cuenta. Es necesario buscar información sobre su administración, sus accesos, los dispositivos vinculados, las cuentas bancarias receptoras y las comunicaciones relacionadas.
En el Estado de México, la legislación también contempla la usurpación de identidad. El artículo 264 sanciona, dentro de los supuestos que establece, el uso ilícito de datos, información o documentos que pertenecen legítimamente a otra persona con el propósito de hacerse pasar por ella. Esta figura puede adquirir especial relevancia cuando alguien crea perfiles falsos, contrata servicios, solicita dinero, realiza operaciones o se presenta frente a terceros utilizando la identidad de otra persona.
No obstante, una cuenta con nombre similar, una parodia claramente identificable o un perfil anónimo no deben equipararse automáticamente con la usurpación de identidad. El contexto, la finalidad ilícita, los datos utilizados y la posibilidad real de confusión deben ser examinados cuidadosamente. El derecho penal no sanciona semejanzas abstractas; sanciona conductas concretas previstas en la ley.
Fraudes digitales: el engaño detrás de la pantalla
Los fraudes en redes sociales pueden adoptar formas diversas. Algunas cuentas anuncian teléfonos, vehículos, boletos, viajes, rentas, inversiones, empleos o servicios profesionales que no existen. Otras utilizan promociones demasiado atractivas para convencer a la víctima de realizar una transferencia inmediata. También pueden simular instituciones bancarias, empresas de paquetería, dependencias públicas o personas conocidas.
Una modalidad frecuente comienza con la apropiación de una cuenta de mensajería. La persona responsable escribe a los contactos y solicita dinero con el argumento de una emergencia. En estos casos pueden coexistir distintas conductas: acceso no autorizado a una cuenta, uso indebido de identidad, engaño y obtención de un beneficio económico. La clasificación jurídica dependerá de los hechos comprobables y de la legislación aplicable.
Otra modalidad se presenta en compraventas a través de grupos o mercados digitales. El supuesto vendedor ofrece un producto, proporciona una cuenta para depósito, envía un comprobante de paquetería y después bloquea a la persona compradora. También puede ocurrir lo contrario: alguien se presenta como comprador, muestra una transferencia inexistente o convence al vendedor de entregar el bien mediante documentos falsos.
El análisis penal debe comenzar desde la conversación inicial. La autoridad necesita conocer qué se ofreció, qué se afirmó sobre el producto, cuál fue el precio, cómo se acordó el pago, quién recibió el dinero, qué ocurrió después y qué datos permiten vincular la operación con una persona determinada.
Un ejemplo hipotético permite observar esta diferencia. Una persona anuncia una computadora usada y acuerda entregarla en tres días. Después del pago, informa que sufrió una demora de transporte, mantiene comunicación, ofrece devolver el dinero y acredita circunstancias relacionadas con el retraso. Puede existir un incumplimiento, pero no necesariamente fraude. En cambio, si las fotografías fueron copiadas de otro sitio, el nombre era falso, la cuenta bancaria pertenece a una red de receptores, el perfil se elimina inmediatamente y aparecen otras víctimas con el mismo procedimiento, existirían elementos relevantes para investigar un posible engaño deliberado.
La Policía Cibernética del Estado de México ha advertido que los fraudes de comercio electrónico pueden involucrar sitios falsos, perfiles fraudulentos, trámites inexistentes, compraventas en redes sociales y presiones para pagar con rapidez. Entre sus recomendaciones oficiales se encuentra conservar conversaciones, enlaces, comprobantes, datos bancarios, correos, perfiles y cualquier información de contacto relacionada con el hecho.
La rapidez es importante porque la información digital puede desaparecer. El perfil puede ser eliminado, el nombre de usuario puede cambiar, un mensaje temporal puede borrarse y una plataforma puede conservar ciertos registros únicamente durante periodos determinados. Además, cuando se realizó una transferencia, el reporte inmediato ante la institución financiera puede ayudar a documentar la operación y, en ciertos escenarios, activar mecanismos internos de aclaración o prevención.
Esto no significa que una plataforma, un banco o una policía cibernética sustituyan al Ministerio Público. El reporte técnico, la reclamación financiera, la denuncia penal y la comunicación con la red social cumplen funciones diferentes. Una estrategia adecuada procura que estas acciones se complementen.
Amenazas, intimidación y extorsión en redes sociales
Una amenaza no pierde relevancia jurídica por haber sido enviada desde una cuenta anónima. La legislación penal federal considera amenaza la conducta de quien, de cualquier modo, anuncia a otra persona que le causará un mal en su persona, bienes, honor o derechos, o en los de alguien con quien tenga algún vínculo. También contempla el uso de amenazas para impedir que otra persona realice aquello que tiene derecho a hacer. La norma aplicable en cada caso dependerá de la competencia federal o local y de las particularidades del hecho.
Para evaluar un mensaje no basta leer una palabra de forma aislada. Deben examinarse el contexto, la relación entre las personas, la seriedad del anuncio, su contenido, la capacidad aparente de cumplirlo, la reiteración, la identificación de domicilios o familiares, la exhibición de armas, la publicación de datos personales y cualquier antecedente de violencia.
Expresiones desagradables, insultos, críticas y discusiones no son equivalentes automáticamente a una amenaza penal. La autoridad debe diferenciar entre una manifestación ofensiva y el anuncio de un mal dirigido a intimidar. Esta evaluación debe realizarse objetivamente y no depender únicamente de la popularidad de una publicación o de la cantidad de personas que reaccionaron ante ella.
También debe distinguirse la amenaza de la extorsión. En términos generales, la extorsión implica violencia o intimidación utilizada para obligar a una persona a dar, hacer, dejar de hacer o tolerar algo con la finalidad de obtener un beneficio o causar un perjuicio, conforme a la descripción legal aplicable. En redes sociales puede aparecer cuando se exige dinero para no publicar fotografías, revelar conversaciones, atacar una reputación, denunciar falsamente, perjudicar un negocio o hacer daño a una persona.
Un ejemplo hipotético sería el de alguien que obtiene fotografías privadas y exige un depósito para no divulgarlas. El hecho no debería analizarse solamente como una amenaza genérica. Según el contenido, la finalidad, la relación entre las partes y la legislación aplicable, podrían actualizarse conductas relacionadas con extorsión, intimidad sexual, violencia digital, acceso ilícito a información o alguna forma específica de coacción.
Cuando la amenaza es inmediata y existe riesgo para la vida o integridad, la prioridad es la protección. La denuncia puede acompañarse de una solicitud de medidas de protección. El Código Nacional de Procedimientos Penales reconoce mecanismos que pueden incluir la prohibición de acercarse o comunicarse con la víctima, protección policial, vigilancia, auxilio inmediato y otras medidas adecuadas al riesgo. Los derechos de la víctima incluyen recibir asesoría jurídica, aportar información, solicitar diligencias y obtener atención con debida diligencia.
En el Estado de México, el 911 se encuentra disponible para emergencias y el 089 para información anónima. La Policía Cibernética estatal brinda orientación sobre incidentes digitales y canalización hacia las autoridades competentes; el portal estatal de ciberseguridad también enlaza con mecanismos de predenuncia de la Fiscalía General de Justicia del Estado de México. Estos canales de orientación no sustituyen la presentación y seguimiento de una denuncia formal cuando los hechos puedan constituir delito.
La evidencia digital: conservar no es lo mismo que comprobar
La evidencia digital comprende información generada, enviada, recibida o almacenada mediante dispositivos y sistemas electrónicos. Puede incluir mensajes, audios, correos, fotografías, videos, archivos, registros de acceso, ubicaciones, transferencias, historiales de modificación, direcciones electrónicas, datos de cuentas y contenido publicado en plataformas.
Una captura de pantalla puede ser útil, pero no siempre permite conocer quién generó el contenido, si fue editado, cuándo se obtuvo, cuál era la dirección de la publicación o qué ocurrió antes y después del fragmento mostrado. Esto no significa que las capturas carezcan de valor. Significa que su fuerza aumenta cuando se acompañan de otros elementos que permitan explicar su origen, integridad y contexto.
El Código Nacional de Procedimientos Penales establece que cualquier hecho puede probarse por cualquier medio, siempre que sea lícito. También exige una valoración libre y lógica de la prueba. Por tanto, el sistema penal mexicano no excluye la información digital por el solo hecho de ser electrónica, pero exige que sea obtenida legalmente y que pueda relacionarse razonablemente con los hechos investigados.
La licitud es fundamental. Una persona no debe hackear una cuenta, instalar programas de espionaje o ingresar sin autorización a un dispositivo ajeno bajo el argumento de obtener pruebas. Una evidencia conseguida mediante violación de derechos fundamentales puede ser excluida o declarada nula, además de que la conducta utilizada para obtenerla podría generar responsabilidades independientes.
Cuando una persona recibe una amenaza o detecta un fraude, conviene conservar el dispositivo original y evitar modificaciones innecesarias. Los mensajes deberían guardarse completos, incluyendo fechas, horas, nombre visible, identificador de usuario y contenido anterior y posterior. Cuando la aplicación lo permita, puede exportarse la conversación sin eliminarla del equipo. Las capturas deben incluir elementos de contexto y, de ser posible, la dirección electrónica de la publicación.
También resulta útil registrar la secuencia de los hechos. Debe conservarse el primer contacto, la oferta, las condiciones, las instrucciones de pago, las cuentas receptoras, los comprobantes, las llamadas, los correos, los cambios de nombre del perfil, los bloqueos y las comunicaciones posteriores. La evidencia no consiste únicamente en el mensaje más grave; también comprende los datos que explican cómo se llegó a ese momento.
Si existe una publicación pública, es recomendable conservar su enlace completo. Grabar la navegación desde el perfil hasta el contenido puede ayudar a mostrar dónde estaba alojado. Cuando intervienen pagos, deben guardarse estados de cuenta, comprobantes bancarios, referencias, conceptos y datos de la persona beneficiaria. Si hubo llamadas, conviene preservar el registro del dispositivo sin atribuir por cuenta propia una identidad que todavía no ha sido comprobada.
En determinados asuntos puede requerirse una intervención pericial en informática. La persona perita puede examinar dispositivos, archivos, metadatos, respaldos y registros, explicar procesos técnicos y evaluar posibles alteraciones. No obstante, la pericial tampoco reemplaza el análisis jurídico. Un archivo técnicamente auténtico puede no demostrar por sí mismo la autoría de una persona, del mismo modo que una cuenta registrada a nombre de alguien no acredita automáticamente que esa persona operó el dispositivo en el momento del hecho.
La cadena de custodia es el sistema de control y registro aplicado a indicios y evidencias desde su localización, descubrimiento o aportación hasta que la autoridad determina su conclusión. Considera aspectos como identidad, estado original, condiciones de recolección, preservación, traslado y personas que tuvieron contacto con el material. Una alteración no provoca necesariamente la pérdida automática de todo valor, pero puede afectar su eficacia y obliga a relacionar el elemento con otros medios de prueba.
Por ello, entregar un teléfono al Ministerio Público no debería realizarse sin constancia. La persona aportante debe procurar que se describa el dispositivo, su estado, marca, modelo, número de identificación cuando corresponda, accesorios entregados y finalidad de la diligencia. La autoridad, por su parte, debe documentar el aseguramiento y preservar adecuadamente el indicio.
Una investigación completa puede requerir solicitudes dirigidas a plataformas, instituciones bancarias, empresas de telecomunicaciones o proveedores de servicios. Algunas diligencias necesitan autorización judicial porque involucran comunicaciones privadas o actos de molestia. El artículo 16 constitucional exige que las afectaciones a la esfera jurídica de las personas provengan de autoridad competente y estén debidamente fundadas y motivadas. La investigación de un delito digital no autoriza a revisar indiscriminadamente cuentas, dispositivos o conversaciones.
Libertad de expresión, privacidad y principio de legalidad
Las redes sociales son espacios relevantes para la libertad de expresión. La Constitución protege la manifestación de ideas y el acceso a información, pero también reconoce límites vinculados con la vida privada, los derechos de terceros, la posible provocación de delitos y el orden público. Esto impide sostener dos extremos igualmente incorrectos: que todo contenido ofensivo debe castigarse penalmente o que cualquier publicación está protegida sin importar el daño y la conducta realizada.
El derecho penal debe aplicarse con especial cuidado cuando los hechos se relacionan con opiniones, críticas, periodismo, sátira, debate público o denuncia social. La inconformidad que provoca una publicación no es suficiente para criminalizarla. La autoridad debe comprobar que la conducta encuadra exactamente en una norma penal.
Este deber deriva del principio de legalidad. Nadie puede ser sancionado mediante analogías o interpretaciones creadas únicamente para castigar un comportamiento que la ley no describió. Tampoco debe utilizarse una denuncia penal para silenciar críticas legítimas, presionar en controversias comerciales o sustituir acciones civiles relacionadas con honor, imagen, contratos o reparación de daños.
Al mismo tiempo, invocar la libertad de expresión no convierte en lícitas las amenazas, el fraude, la extorsión, la divulgación penalmente sancionada de contenidos íntimos ni la suplantación utilizada con fines ilícitos. La protección constitucional de las ideas no funciona como autorización para lesionar deliberadamente derechos ajenos.
El principio pro persona, reconocido en el artículo 1 constitucional, exige interpretar las normas de derechos humanos favoreciendo la protección más amplia. En estos casos no opera únicamente en beneficio de la víctima ni exclusivamente en favor de la persona investigada. Obliga a proteger el acceso a la justicia, la integridad, la privacidad y la reparación, pero también la presunción de inocencia, la defensa adecuada, la legalidad y el debido proceso. Las autoridades deben prevenir, investigar, sancionar y reparar las vulneraciones dentro de sus competencias.
El proceso penal tiene precisamente la finalidad de esclarecer los hechos, proteger a las personas inocentes, evitar la impunidad y procurar la reparación del daño. La carga de demostrar la culpabilidad corresponde a la parte acusadora. Una acusación difundida en redes sociales no sustituye la investigación ni transforma a la persona señalada en responsable.
En el ámbito internacional se reconoce que los derechos protegidos fuera de internet también deben garantizarse en línea, incluida la privacidad. En América Latina, la cooperación jurídica ha puesto especial atención en la capacitación de fiscales y personas juzgadoras para preservar, evaluar e intercambiar evidencia electrónica, debido a que los datos pueden encontrarse en jurisdicciones diferentes.
México ha transitado desde normas elaboradas para conductas presenciales hacia la aplicación de figuras penales tradicionales en contextos digitales, acompañada de disposiciones específicas sobre sistemas informáticos, identidad, intimidad y violencia digital. El desafío actual no consiste únicamente en crear más delitos, sino en investigar técnicamente, proteger derechos y aplicar correctamente las normas existentes.
Denuncia, protección y estrategia jurídica
La denuncia debe narrar hechos, no solamente conclusiones. Decir “me estafaron en Facebook” ofrece menos información que explicar cuándo apareció el anuncio, qué ofrecía, cómo se estableció contacto, qué nombre utilizó la cuenta, qué cantidad fue entregada, quién recibió el dinero y qué ocurrió después.
Cuando el delito requiere querella, la víctima debe expresar su voluntad de que el hecho sea investigado. La diferencia entre denuncia y querella depende de la clasificación jurídica correspondiente. Por ello, resulta importante revisar desde el inicio los plazos aplicables, pues algunos delitos requieren actuación de la parte afectada y pueden estar sujetos a reglas específicas de prescripción o procedibilidad.
La víctima tiene derecho a aportar datos, solicitar actos de investigación, contar con asesoría jurídica, conocer el desarrollo de la carpeta y reclamar la reparación del daño. La Ley General de Víctimas reconoce el derecho a un recurso efectivo y a una investigación realizada con debida diligencia.
Si el Ministerio Público decide abstenerse de investigar, archivar temporalmente, aplicar un criterio de oportunidad o determinar el no ejercicio de la acción penal, la víctima puede acudir al control judicial previsto por el artículo 258 del Código Nacional de Procedimientos Penales dentro del plazo legal. Esta herramienta permite que un juez revise la determinación ministerial.
El juicio de amparo también puede ser relevante frente a actos u omisiones de autoridad que vulneren derechos fundamentales, pero su procedencia depende de la naturaleza del acto, la existencia de medios ordinarios de defensa, el interés jurídico o legítimo y las circunstancias del caso. No debe presentarse como sustituto automático de la denuncia ni como remedio universal para cualquier retraso.
Desde la perspectiva de una persona investigada, resulta igualmente importante conservar conversaciones completas y evitar eliminar información. Una acusación puede construirse sobre fragmentos que omiten provocaciones, acuerdos previos, pagos realizados o suplantaciones. La defensa debe verificar la autenticidad del contenido, la identificación de la cuenta, la legalidad de la obtención y la relación entre el dispositivo y la persona imputada.
Para empresas, escuelas, despachos y organizaciones, la prevención debe incluir protocolos para administrar cuentas, autenticar accesos, responder ante suplantaciones y conservar registros. Las cuentas institucionales no deberían depender exclusivamente del teléfono personal de una sola persona. La autenticación multifactor, el control de permisos y los procedimientos para reportar incidentes reducen riesgos y facilitan una respuesta ordenada.
En Naucalpan y en el resto del Estado de México, la cercanía con actividades comerciales, profesionales y educativas intensamente digitalizadas exige una prevención jurídica que acompañe a la seguridad tecnológica. No basta instalar antivirus. También se necesitan reglas sobre pagos, validación de proveedores, manejo de datos, atención de amenazas, autorización de publicaciones y preservación de evidencia.
El acompañamiento jurídico temprano puede evitar errores como negociar bajo intimidación, reenviar material sensible, confrontar públicamente al posible responsable, entregar dispositivos sin constancia o publicar datos personales que después dificulten la investigación. La estrategia debe proteger a la persona, asegurar la información y seleccionar la vía adecuada sin generar riesgos adicionales.
Internet no es tierra sin ley, pero tampoco es un espacio donde cada conflicto deba resolverse penalmente. La respuesta jurídica correcta comienza al distinguir el fraude del incumplimiento, la amenaza de la expresión ofensiva, la extorsión de la presión legítima de cobro y la evidencia auténtica del contenido manipulado. Esa precisión permite proteger a las víctimas, respetar el debido proceso y construir investigaciones capaces de sostenerse ante una autoridad judicial.
Ocampo Sáenz Abogados ofrece análisis estratégico para asuntos relacionados con fraudes digitales, amenazas, suplantación de identidad y preservación de evidencia electrónica. Una intervención profesional permite identificar riesgos, ordenar la información disponible, acompañar la presentación de denuncias y definir una ruta jurídica coherente con las circunstancias de cada caso en México y Naucalpan, sin promesas desproporcionadas y con atención rigurosa a los derechos de todas las personas involucradas.
#Abogados #AbogadosNaucalpan #NaucalpanAbogados #JusticiaNaucalpan #AbogadosOcampo #OcampoSaenzAbogados #DerechoPenal #DelitosEnRedesSociales #DelitosDigitales #FraudeDigital #FraudeEnInternet #AmenazasDigitales #EvidenciaDigital #PruebaDigital #Ciberdelitos #SeguridadDigital #SuplantacionDeIdentidad #ExtorsionDigital #DenunciaPenal #CarpetaDeInvestigacion #MinisterioPublico #DefensaPenal #AsesoriaJuridica #DerechosDeLasVictimas #DebidoProceso #PresuncionDeInocencia #CadenaDeCustodia #PoliciaCibernetica #ProteccionDeDatos #DerechoMexicano