Biometría vs. Phishing: El fallo que desarmó una denuncia de ciberestafa mediante la prueba técnica

En la era del home banking y las billeteras virtuales, las denuncias por phishing se han vuelto frecuentes en los tribunales. Sin embargo, un reciente fallo de la Justicia de Córdoba marca un hito al analizar cómo la robustez de los sistemas de validación biométrica y el rastro digital de las "simulaciones" pueden desmentir un relato de vulnerabilidad informática para revelar, en cambio, una actuación voluntaria o incluso un intento de fraude procesal

1) Breve Resumen del Caso

Un joven abogado demandó a Tarjeta Naranja S.A.U. (Naranja X) solicitando la nulidad de un contrato de mutuo de $2.700.000 celebrado digitalmente. El actor alegó haber sido víctima de una maniobra de phishing en la que ciberdelincuentes habrían vulnerado su identidad para solicitar el préstamo y transferir los fondos a una cuenta de Mercado Pago. Sostuvo que el sistema de la demandada era frágil y que él nunca proporcionó sus claves a terceros. No obstante, la empresa demostró que la operación se realizó desde el dispositivo móvil personal del actor, con su propia foto selfie tomada en el momento y que, previo al desembolso, el usuario había realizado cinco simulaciones del préstamo en días anteriores

2) Juzgado o Tribunal Interviniente

La resolución fue dictada por el Juzgado de Primera Instancia en lo Civil y Comercial de 42ª Nominación de la ciudad de Córdoba, a cargo del Dr. Juan Manuel Sueldo.

3) Decisión Tomada

El magistrado resolvió rechazar íntegramente la demanda de nulidad y los reclamos por daños y perjuicios y daño punitivo. Los fundamentos principales fueron:

Acreditación de la autoría: La pericia informática oficial confirmó que el préstamo fue solicitado desde el teléfono personal del actor (identificado por su Device ID) y validado mediante una selfie que coincidía con su fisonomía en un 97%.

Interrupción del nexo causal: Se determinó que no hubo una falla de seguridad del sistema ("riesgo de la cosa"), sino una acción libre y voluntaria del propio cliente, lo que exime de responsabilidad objetiva a la entidad.

Indicios de mala fe: El juez valoró negativamente que el actor omitiera mencionar las cinco simulaciones previas y que el dinero fuera transferido a una cuenta de Mercado Pago de su propia titularidad, lo cual es incompatible con una maniobra de phishing típica donde el dinero se desvía inmediatamente a terceros.

Remisión penal: Ante la posible comisión del delito de falsa denuncia o fraude, se ordenó remitir los antecedentes a la Fiscalía de Instrucción de turno.

4) Temática Novedosa en Relación a la Tecnología

El fallo profundiza en estándares técnicos de seguridad que actúan como "pericia preventiva":

Triple Validación Biométrica: El sistema de la demandada utiliza procesos de Liveness (prueba de vida), Matching (comparación con el DNI) y Recognition (cotejo con la base del RENAPER), lo que otorga un nivel de certeza superior a la validación presencial.

Vinculación por Device ID: La aplicación solo puede operar desde un teléfono móvil con un identificador único vinculado a la cuenta, impidiendo el acceso paralelo desde otros dispositivos.

Análisis del Patrón Transaccional y "Simulaciones": La utilización de herramientas de monitoreo (como el sistema "Amplitud") permitió registrar no solo la operación final, sino los pasos previos de navegación del usuario, demostrando una intención deliberada de contratar que desmorona la teoría del "engaño" repentino.

5) Tres Preguntas a Modo de Reflexión

¿Es la biometría facial, vinculada a bases de datos oficiales como RENAPER, la prueba definitiva que desplazará la presunción de vulnerabilidad del consumidor en casos de estafas digitales?

¿Cómo deben los tribunales ponderar el "deber de veracidad" de los litigantes cuando la huella digital (como las simulaciones previas) contradice sistemáticamente el relato de la demanda?

Ante la eficacia demostrada de estos sistemas, ¿debería exigirse a todas las fintech y bancos el uso obligatorio de validación biométrica para todas las operaciones de crédito de alto riesgo?