Lo que dice el expediente judicial
En HKSAR v Hu Chunmei (DCCC 5/2024, [2025] HKDC 980, Tribunal de Distrito de Hong Kong, 9 de junio de 2025), la Fuerza de Policía de Hong Kong comenzó a investigar una cuenta del Bank of China (Hong Kong) después de que su Centro de Denuncias Electrónicas recibiera un informe de Digitpol Países Bajos relativo a una actividad de ciberdelincuencia sospechosa.
Según la sentencia publicada, la investigación se centró en transferencias sustanciales de divisas desde los Países Bajos a una cuenta a nombre de una empresa registrada en Hong Kong. La cuenta recibió aproximadamente USD 650.687,54 y EUR 411.811,66, con patrones de transacción que implicaban una rápida conversión y retiros. El informe de Digitpol formó parte de la inteligencia inicial que desencadenó la investigación oficial, y ni la acusación ni la defensa impugnaron su autenticidad o relevancia.
Por qué el acusado fue absuelto
La demandada dijo al tribunal que en 2019 un individuo involucrado en el comercio paralelo le había pedido que proporcionara una identificación, y ella había enviado fotografías de ambos lados de su Tarjeta de Identidad de Residente de la RPC a través de WeChat. Esto planteó la posibilidad de que su información de identidad fuera posteriormente utilizada indebidamente por terceros para registrar la empresa de Hong Kong y abrir la cuenta bancaria.
El tribunal no pudo excluir el argumento de la defensa de que su identidad había sido explotada, y la fiscalía no logró probar, más allá de toda duda razonable, que ella fue la persona que acudió a la sucursal bancaria para completar la apertura de la cuenta. La sentencia muestra cómo las acusaciones pueden fracasar cuando los delincuentes utilizan el fraude de identidad, intermediarios y controles de incorporación débiles en las instituciones financieras; el banco no pudo establecer quién abrió realmente la cuenta.
Lecciones forenses: las pistas ocultas están en el dominio y los datos de registro
Cuando no se puede probar la identidad del titular de la cuenta, el rastro técnico se vuelve decisivo. En los casos de BEC y desvío de pagos, la fecha de creación WHOIS del dominio fraudulento suele ser la pista objetiva más sólida: un dominio registrado días antes de la primera instrucción de pago, bajo un nombre que no coincide con el proveedor suplantado, apunta a un fraude premeditado en lugar de un cambio legítimo de negocio.
Conserve la fecha de creación del dominio, el registrador, los servidores de nombres y los registros del servidor de correo electrónico lo antes posible, junto con los mensajes originales y los registros bancarios. Los datos de registro por sí solos no pueden probar quién controló la cuenta, pero fijan una línea de tiempo que los bancos, tribunales e investigadores pueden cotejar con otras pruebas, exactamente el tipo de corroboración que faltaba en la cuestión de identidad en este caso.
Fuente principal
Leer el informe oficial de Digitpol / District Court of Hong KongEsta revisión resume el informe público citado. La fecha de la fuente original se muestra por separado de la fecha de publicación de esta revisión. Los procedimientos o recuperaciones posteriores no han sido verificados aquí.