Le estafaron en línea: congele la prueba antes de que la borren
En Facebook Marketplace, en OfferUp o por un mensaje de texto, la secuencia es siempre la misma: usted paga por Zelle o con tarjeta, el vendedor desaparece y el anuncio se cae ese mismo día. Cuando llama al banco, lo único que le queda son capturas de pantalla que cualquiera pudo editar. Asegurar el anuncio, el perfil y la conversación con hash SHA-256 y sello de tiempo toma unos 41 segundos, y es lo que hay que hacer primero.
Funciona en Chrome y en Edge. Desde 4.99 USD en compra única. También hay un periodo de prueba de siete días, para el que hace falta una tarjeta de crédito.
Identificador
PS-2026-08-13-3D71C9
- Capturado
- 08/13/2026, 14:12:38 UTC
- Archivos
- 12
- Firma
- RSA-4096, verificada
Huella del manifiesto
c58e13a7f0b492d6…7ab3
Listo para la disputa
SHA-256 y sello de tiempo
Ejemplo ilustrativo. Los datos son inventados y no corresponden a ningún caso real.
Si le estafaron en línea en Estados Unidos, capture primero el anuncio, el perfil y el chat con ProofSnap, extensión de Chrome y Edge que en 41 segundos genera un paquete con hash SHA-256, firma RSA-4096 y sello de tiempo. Después dispute el cargo con su banco y reporte a la FTC y al IC3.
El orden importa más que la herramienta. El mensaje en el que usted le reclama al vendedor es exactamente la señal que lo lleva a borrar el anuncio, cerrar el perfil y bloquearlo. Todo lo que quiera presentar después tiene que estar congelado antes de ese mensaje.
Y una distinción que decide el caso: un cargo no autorizado y un pago que usted mismo autorizó porque lo engañaron no reciben el mismo trato. La Regulation E cubre las transferencias electrónicas no autorizadas del consumidor; los pagos inducidos por una estafa quedan en terreno mucho más incierto, y ahí lo único que inclina la balanza es la calidad de lo que usted pueda documentar.
Radim Motycka, fundador e ingeniero jefe de ProofSnap · · Verificable de forma independiente en el Verificador de autenticidad
Por qué la disputa se queda sin sustento
Dónde se cae el caso, casi siempre
No se cae porque la estafa no haya ocurrido. Se cae porque cuando alguien va a revisarla, ya no queda nada que revisar.
El anuncio vive horas, la disputa vive semanas
El perfil se cierra, el anuncio se retira y el chat queda del lado de una cuenta que ya no existe. Cuando el banco o la corte piden ver la publicación original, el enlace lleva a una página de error, y una página de error no acredita nada.
La captura de pantalla no tiene hora ni origen
Una imagen recortada no lleva la dirección de la página, ni los encabezados que devolvió el servidor, ni una hora que pueda confirmar alguien distinto de usted. La otra parte solo tiene que decir que se pudo editar, y la discusión deja de ser sobre la estafa.
El reloj de los 60 días ya está corriendo
La Regulation E da al consumidor 60 días desde el estado de cuenta donde apareció la transferencia para dar aviso de error, y la Fair Credit Billing Act fija un plazo equivalente para disputar un cargo de tarjeta de crédito por escrito. Nadie reúne pruebas con calma en ese plazo.
Un límite honesto: ProofSnap conserva lo que en el momento de la captura sigue estando accesible, sea público o esté dentro de su propia cuenta. Lo que ya se borró antes no lo recupera nadie. Por eso el primer paso no es escribirle al vendedor, es capturar.
Lo que dice la ley sobre su prueba y su dinero
Dos cuerpos de reglas distintos deciden su caso: los que dicen si el banco le devuelve el dinero, y los que dicen si su evidencia digital entra a la corte.
«Data copied from an electronic device, storage medium, or file, if authenticated by a process of digital identification, as shown by a certification of a qualified person that complies with the certification requirements of Rule 902(11) or (12).»
Transferencia no autorizada: Regulation E
Si alguien movió dinero de su cuenta sin su autorización, la Regulation E le da 60 días desde el estado de cuenta para dar aviso de error. El banco tiene 10 días hábiles para investigar y resolver; si necesita más tiempo, puede tomarse hasta 45 días, pero entonces debe abonarle un crédito provisional dentro de esos 10 días hábiles. Cuando el fraude ocurrió con un dispositivo de acceso perdido o robado, como una tarjeta o las credenciales de la app, su responsabilidad máxima es de 50 dólares si avisa dentro de los dos días hábiles siguientes y de 500 si avisa después; pasados los 60 días desde el estado de cuenta, la responsabilidad puede ser ilimitada.
Pago inducido: el terreno difícil
Si el estafador lo convenció y usted mismo envió el dinero por Zelle, el banco suele sostener que la transferencia fue autorizada y que la Regulation E no obliga a reembolsar. El CFPB demandó a Early Warning Services y a tres bancos grandes en diciembre de 2024 justamente por eso, y en marzo de 2025 desistió de la demanda con perjuicio. La fiscalía general de Nueva York mantiene su propio caso, cuya moción de desestimación fue denegada en julio de 2026. Hay una excepción que conviene conocer: desde el 30 de junio de 2023, la regla de la red de Zelle obliga a los bancos y cooperativas participantes a reembolsar las estafas de suplantación que califican, aunque una investigación del subcomité de investigaciones del Senado publicada en 2024 encontró que esa devolución se aplica de forma desigual. Traducción práctica: no cuente con una devolución automática, cuente con la calidad de su expediente.
Tarjeta de crédito: disputa por escrito
Si pagó con tarjeta de crédito, la Fair Credit Billing Act le permite disputar el cargo por escrito dentro de los 60 días siguientes al estado de cuenta en que apareció, y las redes de tarjetas tienen además sus propias reglas de contracargo por mercancía no recibida o no conforme. Adjuntar desde el primer escrito una captura sellada del anuncio y del chat cambia por completo el tono de la respuesta.
Lo que no le vamos a decir
Que reportar a la FTC o al IC3 le devuelve el dinero. No lo hace: esos reportes alimentan investigaciones y patrones, no reembolsos individuales. Tampoco le diremos que la Regla 902(14) convierte su captura en prueba incontestable: la regla permite autenticar sin testigo de fundamento, pero la declaración la firma una persona bajo pena de perjurio y la otra parte conserva sus objeciones de fondo. Lo que sí desaparece es la discusión sobre si el archivo fue alterado.
Las cuatro rutas, y qué necesita cada una
| Ruta | Ante quién | Plazo a vigilar | Qué le van a pedir |
|---|---|---|---|
| Aviso de error al banco | Su banco o cooperativa de crédito, por escrito | 60 días desde el estado de cuenta, Regulation E | Fecha, monto, destinatario, número de confirmación y la explicación de por qué la transferencia no fue autorizada |
| Disputa de tarjeta | El emisor de la tarjeta de crédito | 60 días por escrito, Fair Credit Billing Act | Prueba de la compra, de lo que se ofreció y de que la mercancía no llegó o no era lo prometido |
| Reporte a las autoridades | FTC en ReportFraud.ftc.gov, FBI en IC3.gov, policía local y fiscalía general del estado | Cuanto antes, mientras la cuenta del estafador siga activa | El anuncio, el perfil, la conversación completa y el comprobante del pago |
| Demanda en small claims | La corte de reclamos menores de su condado, cuando puede identificar al vendedor | El plazo de prescripción de su estado, normalmente años, pero la prueba se pierde en días | Todo lo anterior, impreso y organizado, más una copia para la otra parte |
| Lo que sirve en las cuatro | El mismo paquete: hash SHA-256 por archivo, manifiesto firmado con RSA-4096, hora certificada por un tercero independiente y registro de cadena de custodia, todo verificable sin conexión por quien lo reciba. | ||
Esta tabla da el panorama general, no sustituye la asesoría de un abogado ni la revisión de la ley de su estado.
Si el trato se cerró por chat
Cuando todo pasó por WhatsApp o por mensaje directo, la conversación entera es la prueba principal y conviene tratarla aparte: la guía sobre WhatsApp como prueba judicial, la de Telegram y la de Signal explican qué capturar. Y si el caso termina frente a un juez, siga con la guía sobre la corte de reclamos menores, donde usted mismo presenta la evidencia.
Qué hacer, en orden
Seis pasos. Los tres primeros son de hoy, los otros tres de esta semana. Cambiar el orden es lo que arruina la mayoría de los casos.
- 1. No le escriba todavía al vendedor. Su reclamo es la señal que dispara el borrado. Aguante el impulso una hora, que es más de lo que necesita para tener todo asegurado.
- 2. Congele el anuncio y el perfil. Abra la publicación en Chrome o en Edge y capture la página completa, con precio, descripción, fotos, fecha y ubicación. Repita con el perfil del vendedor: nombre, antigüedad de la cuenta, calificaciones y otros anuncios. Cada captura toma unos 41 segundos.
- 3. Congele la conversación y el pago. Capture el chat completo, desde el primer mensaje, sin recortar. Capture también la pantalla del pago en la app del banco o de Zelle, con el destinatario, el monto, la fecha, la hora y el número de confirmación visibles.
- 4. Dé aviso al banco por escrito. Llame para abrir el caso y confirme por escrito el mismo día, dentro de los 60 días que fija la Regulation E. Guarde el número de caso, el nombre de quien lo atendió y la fecha, y adjunte el informe PDF. Un correo o un mensaje en el portal del banco deja rastro; una llamada telefónica sola, no.
- 5. Reporte a la FTC, al IC3 y a la policía. ReportFraud.ftc.gov e IC3.gov reciben el reporte en línea, y el número de reporte policial suele pedirlo el banco. Adjunte el mismo paquete en cada trámite, para que las tres versiones de los hechos coincidan.
- 6. Vuelva a capturar una semana después. Una segunda captura de la misma dirección documenta que el anuncio desapareció o que el perfil cambió de nombre. Dos paquetes separados en el tiempo muestran una conducta, no solo un momento, y eso pesa ante el banco y ante un juez.
Congelar la prueba en 41 segundos
Sin conocimientos de informática forense y sin salir de la página. Según el plan contratado, el paquete de ProofSnap contiene entre once y quince archivos: una huella SHA-256 para cada uno, un manifiesto firmado con clave RSA-4096, el anclaje de la huella del manifiesto en la cadena de bloques de Bitcoin mediante OpenTimestamps y, en los planes con eIDAS, un sello de tiempo cualificado emitido por Disig a.s., prestador cualificado de servicios de confianza incluido en la lista de confianza de la Unión Europea.
Abra el anuncio y lance la captura
En Chrome o en Edge, abra la publicación de Marketplace, el perfil del vendedor, el chat o la pantalla del pago, y oprima el botón en el panel lateral. Puede capturar la página completa, por larga que sea, o solo la parte visible.
El paquete se sella solo
Cada archivo recibe una huella SHA-256, el manifiesto se firma con una clave RSA-4096 y su huella queda anclada en la cadena de bloques de Bitcoin. En los planes con eIDAS se añade el sello de tiempo cualificado.
Entregue el informe y el ZIP
Adjunte el informe en PDF a la disputa, al reporte o a la demanda, y ponga el archivo ZIP sin modificar a disposición del banco, de la corte y de la otra parte, para que cualquiera recalcule los hashes.
Qué aspecto tiene en el navegador
La extensión trabaja en el panel lateral, junto a la página que está capturando. No hay que instalar nada más, ni copiar direcciones, ni abandonar la página que le interesa.
- Interfaz e informe PDF en español, disponibles en otros veintiocho idiomas.
- El contenido que solo se ve tras iniciar sesión también se captura: chats web, portales internos, bandejas de correo.
- El modo multipestaña reúne un recorrido completo de navegación en un solo paquete.
- La captura ocurre en su computadora: el contenido de la página no se envía a nuestros servidores.
Qué contiene el paquete de prueba
Entre once y quince archivos según el plan, en un solo ZIP que cualquiera puede verificar sin instalar nada y sin pedirnos permiso.
Captura de la página completa
La página entera, no solo lo que cabe en la pantalla, recompuesta en una sola imagen y con su huella.
Código fuente guardado
El documento tal como lo entregó el servidor en el momento de la captura, con sus encabezados y etiquetas.
Texto extraído
Texto buscable, para citar literalmente la frase en disputa sin transcribirla a mano.
Metadatos técnicos
Dirección de la página, título, encabezados de respuesta del servidor, registros DNS y WHOIS, datos del certificado TLS y hora en UTC.
Manifiesto firmado
Una huella SHA-256 por archivo, firmada con clave RSA-4096, con la clave pública dentro del mismo paquete.
Anclaje en cadena de bloques
La huella del manifiesto anclada en Bitcoin mediante OpenTimestamps, de modo que la fecha ya no se puede mover.
Sello de tiempo cualificado
En los planes con eIDAS, un sello RFC 3161 con todo lo necesario para comprobarlo después, incluso sin conexión.
Cadena de custodia y registro
Lo que ocurrió durante la captura, en el orden en que ocurrió, con huellas encadenadas según el enfoque de la norma ISO/IEC 27037.
Informe de prueba en PDF
El resumen legible que se ofrece como prueba documental y que puede leer alguien que no sepa nada de informática.
Declaración de la Regla 902
Plantilla en inglés conforme a las Reglas 902(13) y 902(14), con los datos técnicos ya llenados y el bloque de firma en blanco para quien declara.
Guía de verificación
Procedimiento y scripts con los que el perito o la contraparte comprueban las huellas sin conexión y sin colaboración de ProofSnap.
Invite a la otra parte a verificarlo por su cuenta. El archivo ZIP se arrastra al Verificador de autenticidad y las huellas, la firma del manifiesto y el sello de tiempo se vuelven a comprobar dentro del navegador. No se sube nada a ningún servidor y nada depende de que ProofSnap siga existiendo dentro de diez años.
Precios
El cobro se realiza en dólares estadounidenses a través de Stripe, con tarjeta de crédito o débito emitida en Estados Unidos o en cualquier otro país.
Un solo caso
4.99 USD una vez
pago único, sin suscripción
El SnapPack se paga una sola vez y da un número fijo de capturas. Sin suscripción, sin renovación automática y sin periodo de prueba. Es lo razonable si solo necesita asegurar la prueba de un caso.
Comprar SnapPackUso continuo
16.99 USD/mes
facturación mensual, cancelable en cualquier momento
El plan Professional, para quien asegura pruebas con regularidad. El periodo de prueba de siete días requiere una tarjeta de crédito. Si lo cancela dentro de esos siete días, no se le cobra nada.
Prueba de 7 díasInforme con su marca
28.99 USD/mes
incluye el sello de tiempo cualificado eIDAS
El plan Enterprise agrega el logotipo, el color, la razón social y el domicilio al informe PDF, además de los sellos de tiempo cualificados eIDAS. Para equipos existe la variante de empresa, hasta cinco miembros.
Ver EnterpriseEl periodo de prueba de siete días requiere una tarjeta de crédito. Si lo cancela dentro de esos siete días, no se genera ningún cargo.
La declaración de la Regla 902 va dentro del paquete
En los planes que incluyen el anclaje en la cadena de bloques de Bitcoin, el paquete añade una plantilla de declaración conforme a las Reglas 902(13) y 902(14) de las Federal Rules of Evidence, con todos los datos técnicos ya llenados: identificador del paquete, huellas SHA-256, hora en UTC y descripción del proceso de captura.
Lo que ProofSnap llena: los hechos técnicos verificables, tal como ocurrieron durante la captura.
Lo que usted completa: quién declara, sus credenciales y la firma bajo pena de perjurio conforme a 28 U.S.C. § 1746. Esa parte solo la puede firmar una persona.
La plantilla está en inglés de forma deliberada, porque se presenta ante una corte de Estados Unidos. El resto del informe se genera en el idioma que usted elija.
Cuando conviene que la captura no la haga ninguna de las partes. Envíenos el enlace y nuestro equipo prepara el paquete de prueba de una sola página web por 44.99 USD, sin que usted instale nada. Los detalles están en la página del servicio de captura de pruebas web, que muestra el importe en euros porque es la edición española; el cobro se hace en dólares a través de Stripe.
ProofSnap es una herramienta probatoria, no asesoría jurídica. Los sellos de tiempo cualificados los emite Disig a.s., prestador cualificado de servicios de confianza incluido en la lista de confianza de la Unión Europea. La presunción del artículo 41 del Reglamento eIDAS opera dentro de la Unión Europea; en Estados Unidos la autenticación corre por las Reglas 901 y 902 de las Federal Rules of Evidence y por las reglas equivalentes de cada estado, y la declaración de la Regla 902 la firma siempre una persona, no un programa.
Fuentes oficiales
Cada norma y cada trámite citado en esta página sale de las fuentes que siguen. Compruébelas en lugar de creernos.
- 12 CFR 1005.11, Regulation E: procedimiento de resolución de errores: aviso dentro de 60 días desde el estado de cuenta, investigación en 10 días hábiles, ampliable a 45 días con crédito provisional.
- FTC, ReportFraud.ftc.gov: reporte de fraude ante la Comisión Federal de Comercio, disponible también en español.
- FBI, Internet Crime Complaint Center: reporte de delitos en línea ante el IC3, incluidos fraudes de compraventa y de pagos electrónicos.
- CFPB, demanda sobre Zelle: demanda presentada en diciembre de 2024 contra Early Warning Services, JPMorgan Chase, Bank of America y Wells Fargo, desistida con perjuicio en marzo de 2025. Desde el 30 de junio de 2023, la regla de la red obliga además a los participantes a reembolsar las estafas de suplantación que califican.
- Federal Rules of Evidence, Regla 902: incisos (13) y (14), vigentes desde el 1 de diciembre de 2017: un registro generado por un proceso electrónico y una copia de datos verificada por su valor hash pueden autenticarse mediante una declaración escrita, sin testigo de fundamento.
- Federal Rules of Evidence, Regla 901: inciso (b)(9), autenticación mediante evidencia que describa un proceso o sistema y demuestre que produce un resultado exacto.
- ISO/IEC 27037:2012: directrices para la identificación, recolección, adquisición y preservación de evidencia digital. ProofSnap no está certificado por ISO.
Qué prueba el paquete y qué no. Demuestra que esa página existía exactamente en ese estado a más tardar en el momento del sello de tiempo y que no ha cambiado desde entonces. No demuestra quién está detrás de la cuenta ni que lo publicado sea cierto. Eso lo establece el procedimiento, y ProofSnap es una herramienta probatoria, no asesoría jurídica.
Preguntas frecuentes
Otras guías para Estados Unidos
Corte de reclamos menores
En small claims usted mismo presenta la prueba. Cómo llevarla en un formato que el juez pueda verificar.
Discriminación y despido ante la EEOC
180 o 300 días para presentar el cargo, y el acceso al correo del trabajo se corta el mismo día.
Matrimonio de buena fe ante USCIS
La evidencia del matrimonio vive en cuentas en línea. Cómo conservarla con fecha antes del RFE.
Capture primero, reclame después
El anuncio que hoy todavía está publicado es el que mañana ya no va a existir. Asegurarlo cuesta 41 segundos y es lo único de esta lista que no admite aplazamiento.
¿Alguna duda? Escríbanos a support@getproofsnap.com. Respondemos por escrito en un día hábil.