Lo estafaron por internet: congele el aviso antes de que lo borren
En Facebook Marketplace, en Mercado Libre o en un grupo de WhatsApp, la secuencia es siempre la misma: usted paga, el vendedor desaparece y el aviso se cae ese mismo día. Cuando va a presentar la denuncia, lo único que le queda son pantallazos que cualquiera pudo editar. Capturar el aviso, el perfil y la conversación con huella SHA-256 y sello de tiempo toma unos 41 segundos, y es lo que hay que hacer primero.
Funciona en Chrome y en Edge. Desde 4,99 USD en compra única. También hay un periodo de prueba de siete días, para el que hace falta una tarjeta de crédito.
Identificador
PS-2026-08-13-4A9C1E
- Capturado
- 13/08/2026, 15:07:44 UTC
- Archivos
- 12
- Firma
- RSA-4096, verificada
Huella del manifiesto
e3a7c40b91d2f85c…7ab3
Listo para la denuncia
SHA-256 y sello de tiempo
Ejemplo ilustrativo. Los datos son inventados y no corresponden a ningún caso real.
Para denunciar una estafa en Facebook Marketplace o Mercado Libre en Colombia, capture primero el aviso, el perfil del vendedor y la conversación con ProofSnap, una extensión de Chrome y Edge que en 41 segundos genera un expediente con huella SHA-256, firma RSA-4096 y sello de tiempo. Después denuncie en el portal ¡ADenunciar! y reclame ante su banco.
El orden importa más que la herramienta. El mensaje en el que usted le reclama al vendedor es exactamente la señal que lo lleva a borrar el aviso, cerrar el perfil y bloquearlo. Todo lo que quiera aportar después tiene que estar congelado antes de ese mensaje.
Y una precisión que casi nadie hace: el pantallazo no es inadmisible, simplemente pesa poco. El artículo 11 de la Ley 527 de 1999 le dice al juez que valore el mensaje de datos según la confiabilidad de la forma en que se generó, se archivó y se comunicó, y según la conservación de su integridad. Una imagen suelta no dice nada sobre ninguna de esas tres cosas.
Radim Motycka, fundador e ingeniero jefe de ProofSnap · · Verificable de forma independiente en el Verificador de autenticidad
Por qué la denuncia se queda sin soporte
Dónde se cae el caso, casi siempre
No se cae porque la estafa no haya ocurrido. Se cae porque cuando alguien va a mirarla, ya no queda nada que mirar.
El aviso vive horas, el caso vive meses
El perfil se cierra, el aviso se retira y el chat queda del lado de una cuenta que ya no existe. Cuando la Fiscalía o el banco piden ver el anuncio original, el enlace del aviso lleva a una página de error, y una página de error no acredita nada.
El pantallazo no tiene ni hora ni origen
Una imagen recortada no lleva la dirección de la página, ni los encabezados que devolvió el servidor, ni una hora que pueda confirmar alguien distinto de usted. La otra parte solo tiene que decir que se pudo editar, y la discusión deja de ser sobre la estafa.
Los plazos corren desde el primer día
La reversión del pago del artículo 51 de la Ley 1480 de 2011 exige reclamar dentro de los cinco días hábiles siguientes a la fecha en que usted tuvo noticia de la operación. Nadie reúne pruebas con calma en ese plazo: hay que tenerlas desde el primer día.
Un límite honesto: ProofSnap conserva lo que en el momento de la captura sigue estando accesible, sea público o esté dentro de su propia cuenta. Lo que ya se borró antes no lo recupera nadie. Por eso el primer paso no es escribirle al vendedor, es capturar.
Lo que dice la ley colombiana sobre su prueba
La buena noticia es que la ley colombiana es bastante favorable al documento electrónico. La condición está en la letra pequeña: confiabilidad e integridad.
«Para la valoración de la fuerza probatoria de los mensajes de datos a que se refiere esta ley, se tendrán en cuenta las reglas de la sana crítica y demás criterios reconocidos legalmente para la apreciación de las pruebas. Por consiguiente habrán de tenerse en cuenta: la confiabilidad en la forma en la que se haya generado, archivado o comunicado el mensaje, la confiabilidad en la forma en que se haya conservado la integridad de la información, la forma en la que se identifique a su iniciador y cualquier otro factor pertinente.»
El mensaje de datos es prueba
El artículo 10 de la Ley 527 de 1999 admite los mensajes de datos como medio de prueba y les da la fuerza probatoria de los documentos. El artículo 247 del Código General del Proceso ordena valorarlos como mensajes de datos cuando se aportan en el mismo formato en que fueron generados, enviados o recibidos, o en otro que los reproduzca con exactitud. La impresión en papel, en cambio, se valora con las reglas generales de los documentos, que es una posición más débil.
Qué delito puede configurarse
La estafa está en el artículo 246 del Código Penal. Cuando la conducta se apoya en medios informáticos entran los tipos que introdujo la Ley 1273 de 2009: hurto por medios informáticos y semejantes (artículo 269I), transferencia no consentida de activos (artículo 269J), suplantación de sitios web para capturar datos personales (artículo 269G) y acceso abusivo a un sistema informático (artículo 269A). Quien decide la calificación es la Fiscalía, y para eso necesita ver el material tal como estaba.
La reversión del pago y su plazo
El artículo 51 de la Ley 1480 de 2011 prevé la reversión del pago en las compras hechas por comercio electrónico y pagadas con tarjeta de crédito, débito u otro instrumento de pago electrónico, entre otros casos, cuando hay una operación fraudulenta o el producto no se recibe. La reclamación se debe presentar ante el proveedor y el emisor del instrumento dentro de los cinco días hábiles siguientes a que el consumidor tuvo noticia de la operación. Adjuntar desde el primer escrito un expediente sellado cambia por completo el tono de la respuesta.
Lo que no le vamos a decir
Que una transferencia de persona a persona por Nequi o Daviplata se revierte igual que una compra con tarjeta. No es así: ese supuesto no encaja de forma automática en el artículo 51, y la ruta realista es la denuncia penal, la solicitud al banco de bloqueo y trazabilidad de la cuenta receptora, y el aporte del expediente. Tampoco le diremos que el sello de tiempo eIDAS tiene efectos automáticos en Colombia: la presunción del Reglamento eIDAS opera en la Unión Europea, y aquí el juez la aprecia conforme a la Ley 527 de 1999.
Las cuatro rutas, y qué necesita cada una
| Ruta | Ante quién | Plazo a vigilar | Qué le van a pedir |
|---|---|---|---|
| Denuncia penal | Fiscalía General de la Nación, por el portal ¡ADenunciar! con la Policía Nacional | Cuanto antes, mientras la cuenta y el aviso sigan existiendo | El aviso, el perfil del vendedor, la conversación completa, el comprobante del pago y los datos de la cuenta de destino |
| Reversión del pago | Su banco o emisor de la tarjeta, y el proveedor | Cinco días hábiles desde que tuvo noticia de la operación, artículo 51 de la Ley 1480 de 2011 | Prueba de la compra por comercio electrónico, del pago y de que el producto no llegó o la operación fue fraudulenta |
| Reclamo en la plataforma | Mercado Libre, Facebook Marketplace u otra plataforma | Los plazos internos del programa de protección de cada plataforma | Enlace y captura del aviso, historial del chat dentro de la plataforma, comprobante del pago |
| Acción de protección al consumidor | Superintendencia de Industria y Comercio, cuando hay un proveedor identificable | Después de la reclamación directa previa al proveedor | La oferta tal como estaba publicada, la reclamación directa y la respuesta o el silencio del proveedor |
| Lo que sirve en las cuatro | El mismo expediente: huella SHA-256 por archivo, manifiesto firmado con RSA-4096, hora atestiguada por un tercero independiente y registro de cadena de custodia, todo verificable sin conexión por quien lo reciba. | ||
Esta tabla da el panorama general, no sustituye la asesoría de un abogado ni la revisión de la norma vigente al momento de su caso.
Si la estafa llegó por chat
Cuando el trato se cerró por WhatsApp, la conversación entera es la prueba principal y conviene tratarla aparte. Para eso están la guía sobre WhatsApp como prueba judicial, la de Signal y la de Telegram. Si además la duda es si un pantallazo se acepta o no, el razonamiento completo está en la guía «¿Son admisibles las capturas de pantalla?»
Qué hacer, en orden
Seis pasos. Los tres primeros son de hoy, los otros tres de esta semana. Cambiar el orden es lo que arruina la mayoría de los casos.
- 1. No le escriba todavía al vendedor. Su reclamo es la señal que dispara el borrado. Aguante el impulso una hora, que es más de lo que necesita para tener todo asegurado.
- 2. Congele el aviso y el perfil. Abra el anuncio en Chrome o en Edge y capture la página entera, con precio, descripción, fotos, fecha de publicación y ubicación. Repita con el perfil del vendedor: nombre, antigüedad de la cuenta, calificaciones y otros avisos publicados. Cada captura toma unos 41 segundos.
- 3. Congele la conversación y el pago. Capture el chat completo, sin recortar, desde el primer mensaje. Si fue por WhatsApp, hágalo en WhatsApp Web. Capture también el comprobante de la transferencia en la banca en línea o en la app, con el destinatario, el número de cuenta o el teléfono y la hora visibles.
- 4. Reclame al banco según el medio de pago. Si pagó con tarjeta en una compra de comercio electrónico, presente por escrito la solicitud de reversión del pago dentro de los cinco días hábiles que fija el artículo 51 de la Ley 1480 de 2011. Si fue una transferencia entre personas, pida el bloqueo y la trazabilidad de la cuenta receptora y deje constancia escrita del radicado.
- 5. Presente la denuncia con el expediente. En el portal ¡ADenunciar! relate los hechos en orden cronológico, adjunte el informe PDF y ofrezca el ZIP íntegro. Un relato con fechas, direcciones de página y huellas se lee distinto de uno con cuatro imágenes sueltas.
- 6. Vuelva a capturar una semana después. Una segunda captura de la misma dirección documenta que el aviso desapareció o que el perfil cambió de nombre. Dos expedientes separados en el tiempo muestran una conducta, no solo un momento, y eso pesa.
Congelar la prueba en 41 segundos
Sin conocimientos de informática forense y sin salir de la página. Según el plan contratado, el expediente de ProofSnap contiene entre once y quince archivos: una huella SHA-256 para cada uno, un manifiesto firmado con clave RSA-4096, el anclaje de la huella del manifiesto en la cadena de bloques de Bitcoin mediante OpenTimestamps y, en los planes con eIDAS, un sello de tiempo cualificado emitido por Disig a.s., prestador cualificado de servicios de confianza incluido en la lista de confianza de la Unión Europea.
Abra el aviso y lance la captura
En Chrome o en Edge, abra el anuncio de Marketplace o de Mercado Libre, el perfil del vendedor o el chat, y oprima el botón desde el panel lateral. Puede capturar la página entera, aunque tenga que desplazarse mucho, o solo la parte visible.
El expediente se sella solo
Cada archivo recibe una huella SHA-256, el manifiesto se firma con una clave RSA-4096 y su huella queda anclada en la cadena de bloques de Bitcoin. En los planes con eIDAS se añade el sello de tiempo cualificado.
Aporte el informe y entregue el ZIP
Adjunte el informe en PDF a la denuncia, a la queja o a la demanda, y ponga el archivo ZIP sin modificar a disposición del despacho judicial y de la contraparte, para que cualquiera recalcule las huellas.
Qué aspecto tiene en el navegador
La extensión trabaja en el panel lateral, al lado de la página que está capturando. No hay que instalar nada más, ni copiar direcciones, ni abandonar la página que le interesa.
- Interfaz e informe PDF en español, disponibles en otros veintiocho idiomas.
- El contenido que solo se ve tras iniciar sesión también se captura: chats web, portales internos, bandejas de correo.
- El modo multipestaña reúne un recorrido completo de navegación en un solo expediente.
- La captura ocurre en su computador: el contenido de la página no se envía a nuestros servidores.
Qué contiene el expediente de prueba
Entre once y quince archivos según el plan, en un solo ZIP que cualquiera puede verificar sin instalar nada y sin pedirnos permiso.
Captura de la página entera
La página completa, no solo lo que cabe en la pantalla, recompuesta en una sola imagen y con su huella.
Código fuente guardado
El documento tal como lo entregó el servidor en el momento de la captura, con sus encabezados y etiquetas.
Texto extraído
Texto buscable, para citar literalmente la frase en disputa sin tener que transcribirla a mano.
Metadatos técnicos
Dirección de la página, título, encabezados de respuesta del servidor, registros DNS y WHOIS, datos del certificado TLS y hora en UTC.
Manifiesto firmado
Una huella SHA-256 por archivo, firmada con clave RSA-4096, con la clave pública dentro del mismo expediente.
Anclaje en cadena de bloques
La huella del manifiesto anclada en Bitcoin mediante OpenTimestamps, de modo que la fecha ya no se puede mover.
Sello de tiempo cualificado
En los planes con eIDAS, un sello RFC 3161 con todo lo necesario para comprobarlo después, incluso sin conexión.
Cadena de custodia y registro
Lo que ocurrió durante la captura, en el orden en que ocurrió, con huellas encadenadas según el enfoque de la norma ISO/IEC 27037.
Informe de prueba en PDF
El resumen legible que se aporta al expediente y que puede leer alguien que no sepa nada de informática.
Guía de verificación
Procedimiento y scripts con los que el perito o la contraparte comprueban las huellas sin conexión y sin colaboración de ProofSnap.
Invite a la otra parte a verificarlo por su cuenta. El archivo ZIP se arrastra al Verificador de autenticidad y las huellas, la firma del manifiesto y el sello de tiempo se vuelven a comprobar dentro del navegador. No se sube nada a ningún servidor y nada depende de que ProofSnap siga existiendo dentro de diez años.
Precios
El cobro se realiza en dólares estadounidenses a través de Stripe. Las cifras en pesos son solo una referencia aproximada: el monto exacto depende del tipo de cambio que aplique su banco el día del cargo.
Un solo caso
4,99 USD una vez
aprox. 15.800 COP al cambio del día
El SnapPack se paga una sola vez y da un número fijo de capturas. Sin suscripción, sin renovación automática y sin periodo de prueba. Es lo razonable si solo necesita asegurar la prueba de un caso.
Comprar SnapPackUso continuo
16,99 USD/mes
aprox. 53.700 COP al mes
El plan Professional, para quien asegura pruebas con regularidad. El periodo de prueba de siete días requiere una tarjeta de crédito. Si lo cancela dentro de esos siete días, no se le cobra nada.
Prueba de 7 díasInforme con su marca
28,99 USD/mes
aprox. 91.600 COP al mes
El plan Enterprise agrega el logotipo, el color, la razón social y la dirección al informe PDF, además de los sellos de tiempo cualificados eIDAS. Para equipos existe la variante de empresa, hasta cinco miembros.
Ver Enterprise¿Pago rechazado? Active las compras internacionales en su tarjeta: en la app de su banco busque «Compras por internet» o «Pagos internacionales» y active esa opción. El cobro se realiza en dólares a través de Stripe.
¿Le rechazaron el pago? Active las compras internacionales
Muchos bancos colombianos bloquean por defecto las compras por internet en el exterior. Si su pago a ProofSnap es rechazado, casi nunca es un error del sistema: es el banco el que está frenando la transacción, igual que haría con cualquier compra en Chrome Web Store, en Stripe o en otro servicio internacional.
Davivienda: active las operaciones internacionales desde la app o por la línea de atención. Conviene hacerlo con uno a tres días de anticipación.
Bancolombia: revise en la Sucursal Virtual el candado de compras por internet y de uso en el exterior de la tarjeta que va a utilizar.
Solución en dos minutos: abra la app de su banco, entre en la configuración de la tarjeta y active «Compras por internet» y «Compras internacionales». En varios bancos son dos opciones distintas.
Cuando conviene que la captura no la haga ninguna de las partes. Envíenos el enlace y nuestro equipo prepara el expediente de una sola dirección web por 44,99 USD, aprox. 142.400 COP, sin que usted instale nada. Los detalles están en la página del servicio de captura de pruebas web, que muestra el valor en euros porque es la edición española; el cobro se hace en dólares a través de Stripe.
ProofSnap es una herramienta probatoria, no asesoría jurídica. Los sellos de tiempo cualificados los emite Disig a.s., prestador cualificado de servicios de confianza incluido en la lista de confianza de la Unión Europea. La presunción del artículo 41 del Reglamento eIDAS opera dentro de la Unión Europea; en Colombia el valor del sello lo aprecia el juez conforme a la Ley 527 de 1999 y al Código General del Proceso.
Fuentes oficiales
Cada norma y cada trámite citado en esta página sale de las fuentes que siguen. Compruébelas en lugar de creernos.
- Ley 527 de 1999: artículo 10 sobre admisibilidad y fuerza probatoria de los mensajes de datos, y artículo 11 sobre los criterios de valoración.
- Ley 1564 de 2012, Código General del Proceso: artículo 244 sobre presunción de autenticidad y artículo 247 sobre valoración de mensajes de datos.
- Ley 1273 de 2009: protección de la información y de los datos, con los tipos penales de los artículos 269A a 269J.
- Ley 1480 de 2011, Estatuto del Consumidor: artículo 51 sobre reversión del pago en comercio electrónico y su plazo de cinco días hábiles.
- Sistema Nacional de Denuncia Virtual ¡ADenunciar!: canal en línea de la Policía Nacional y la Fiscalía General de la Nación para presentar la denuncia penal, disponible las veinticuatro horas.
- CAI Virtual de la Policía Nacional: orientación y reporte de incidentes y delitos informáticos.
- Superintendencia de Industria y Comercio: acción de protección al consumidor y trámites frente a proveedores identificables.
- ISO/IEC 27037:2012: directrices para la identificación, recolección, adquisición y preservación de evidencia digital. ProofSnap no está certificado por ISO.
Qué prueba el expediente y qué no. Demuestra que esa página existía exactamente en ese estado a más tardar en el momento del sello de tiempo y que no ha cambiado desde entonces. No demuestra quién está detrás de la cuenta ni que lo publicado sea cierto. Eso lo establece la investigación, y ProofSnap es una herramienta probatoria, no asesoría jurídica.
Preguntas frecuentes
Otras guías para Colombia
Injuria y calumnia en redes
La publicación se borra en horas y la querella caduca a los seis meses. Qué asegurar y en qué orden.
Acoso laboral y despido
Cómo documentar WhatsApp, correos y la intranet para el comité de convivencia y el juez laboral.
Demanda ante la SIC
Publicidad engañosa, garantía incumplida y cobros indebidos: la prueba que pide la Superintendencia.
Capture primero, reclame después
El aviso que hoy todavía está publicado es el que mañana ya no va a existir. Asegurarlo cuesta 41 segundos y es lo único de esta lista que no admite aplazamiento.
¿Alguna duda? Escríbanos a support@getproofsnap.com. Respondemos por escrito en un día hábil.