El phishing: desafío jurídico ante la ciberestafa en la banca digital ecuatoriana

• Resumen
• Abstract

El crecimiento del phishing en la banca digital ecuatoriana expone serias tensiones normativas frente a la vulnerabilidad informática. El objetivo de la investigación fue analizar la respuesta dogmático-penal, probatoria e institucional al phishing, contrastando los artículos 186, 190, 234, 455 y 49 del Código Orgánico Integral Penal (COIP), con datos de la Fiscalía General del Estado (2015-2025). El estudio se realizó mediante un enfoque dogmático, constitucional y de derecho comparado, complementado con análisis estadístico procesal y estándares de informática forense. Se evidenció que la Estafa (Art. 186 COIP) es la quinta infracción más frecuente, con 212.537 casos y 99,1% de no flagrancia, mientras que la Apropiación Fraudulenta por Medios Electrónicos (Art. 190 COIP) registró 28.995 casos y un crecimiento del 275,8%. La Interceptación Ilegal de Datos (Art. 230 COIP) apenas sumó 732 causas, confirmando que el phishing reposa en la ingeniería social. Exigir extractos en digitales sin cadena de custodia impone a las víctimas una prueba diabólica, vulnerando garantías procesales. Se concluye que existe una insuficiencia normativa penal específica y que la tutela judicial efectiva no puede depender de la mera represión penal individual, sino de la adopción de un régimen garantista de responsabilidad cuasi-objetiva.

The rise of phishing in Ecuadorian digital banking exposes serious regulatory tensions regarding cybersecurity vulnerabilities. The objective of this research was to analyze the legal, evidentiary, and institutional response to phishing, comparing Articles 186, 190, 234, 455, and 49 of the Comprehensive Organic Criminal Code (COIP) with data from the Attorney General's Office (2015-2025). The study was conducted using a legal, constitutional, and comparative law approach, complemented by procedural statistical analysis and forensic computing standards. It was found that fraud (Art. 186 COIP) is the fifth most frequent offense, with 212,537 cases and a 99.1% rate of non-flagrant offenses, while fraudulent appropriation by electronic means (Art. 190 COIP) registered 28,995 cases and a 275.8% increase. The Illegal Interception of Data (Art. 230 COIP) only accounted for 732 cases, confirming that phishing relies on social engineering. Demanding digital statements without a chain of custody imposes an impossible burden on victims, violating due process guarantees. It is concluded that there is a lack of specific criminal law and that effective judicial protection cannot depend on mere individual criminal repression, but rather on the adoption of a system of quasi-strict liability that guarantees due process.