Fraude en el sistema e-Tax: cómo desviaron 40 millones

Resumen: El reciente escándalo de corrupción y lavado de dinero en Panamá ha puesto bajo la lupa al sistema e-Tax de la Dirección General de Ingresos (DGI). La Fiscalía Metropolitana imputó cargos a Adolfo Cosme Quintero por presuntamente liderar un esquema que desvió cerca de 40 millones de dólares entre 2024 y 2025. El fraude consistía en alterar el Registro Único de Contribuyentes (RUC) de empresas solventes para transferir sus créditos fiscales a sociedades instrumentales, que luego eran comercializados con la banca. Este caso expone vulnerabilidades críticas en la infraestructura digital del Estado.

La seguridad de las plataformas fiscales estatales acaba de recibir su golpe más duro. No hablamos de un hackeo de película con líneas de código indescifrables, sino de algo mucho más mundano y peligroso: la manipulación interna de identidades y registros tributarios.

El fraude millonario que hoy sacude a la Dirección General de Ingresos (DGI) de Panamá revela cómo un grupo organizado logró vulnerar el sistema e-Tax para desviar una fortuna bajo las narices de las autoridades fiscales.

¿Qué es el sistema e-Tax y cómo fue vulnerado?

El sistema e-Tax (específicamente e-Tax 2.0) es la plataforma tecnológica oficial de la Dirección General de Ingresos (DGI) de Panamá diseñada para que los contribuyentes gestionen sus obligaciones tributarias, presenten declaraciones y administren sus créditos fiscales de forma digital.

En este caso, la red criminal no atacó el sistema con malware. En su lugar, alteró los datos del Registro Único de Contribuyentes (RUC) y modificó los nombres de los representantes legales de empresas que tenían saldos a favor (créditos fiscales). Al suplantar la identidad de estas sociedades, transfirieron esos fondos virtuales a empresas controladas por la red, que finalmente los vendieron a bancos locales para convertirlos en dinero en efectivo.

La anatomía de un desvío de 40 millones de dólares

El esquema funcionaba con una precisión quirúrgica alarmante. Según los datos revelados por la Fiscalía Superior contra la Delincuencia Organizada, el fraude se ejecutó entre los años 2024 y 2025. La cifra estimada del desvío ronda los 40 millones de dólares.

¿Cómo se mueve semejante cantidad de dinero digital sin levantar alarmas inmediatas? El truco estuvo en el arbitraje de los créditos fiscales.

• Paso 1: Identificación. Localizaban empresas inactivas o con créditos fiscales legítimos pero sin movimientos recientes.
• Paso 2: Suplantación de identidad. Modificaban el RUC en el sistema e-Tax para cambiar los representantes legales legítimos por testaferros de la organización.
• Paso 3: Transferencia. Traspasaban esos saldos a favor a la sociedad Master Eco Green, vinculada directamente al imputado Adolfo Cosme Quintero.
• Paso 4: Monetización. La sociedad receptora negociaba y vendía los créditos fiscales a entidades bancarias, un proceso legal que, en este caso, sirvió para lavar el dinero de origen ilícito.

Hemos analizado casos similares en la región y la constante siempre es la misma: la falta de alertas automáticas cuando se cambian datos críticos como la representación legal de un RUC con saldos millonarios a favor.

El rastro del dinero y las implicaciones legales

La Fiscalía imputó a Quintero por presunta delincuencia organizada y blanqueo de capitales. Aunque el fiscal Emeldo Márquez evitó calificarlo formalmente como el único cerebro de la operación, las cuentas bancarias asociadas a sus empresas muestran movimientos por más de 10.8 millones de dólares.

De ese total, al menos 5.7 millones ingresaron de forma directa a cuentas personales o de control inmediato de Quintero. La detención provisional dictada por el Tribunal de Garantías refleja la gravedad del daño patrimonial al Estado.

Lo llamativo de este proceso es que la fiscalía aún no ha cerrado ningún acuerdo de pena ni de colaboración. Esto sugiere que hay más nombres en la lista. Manipular el sistema e-Tax a ese nivel requiere, casi con total seguridad, complicidad interna o fallas de autenticación extremadamente graves en los accesos de la DGI.

Preguntas Frecuentes sobre sistema e-Tax

¿Es seguro el sistema e-Tax tras este fraude?

La plataforma en sí no sufrió una brecha de seguridad técnica externa, sino una manipulación de permisos de usuario y registros de identidad que la DGI ya está auditando.

¿Cómo se puede evitar la suplantación de RUC en el sistema e-Tax?

Implementando doble factor de autenticación (2FA) obligatorio para cualquier cambio de representante legal y alertas automáticas vía correo a los contactos históricos de la sociedad.

¿Qué pasará con los bancos que compraron los créditos fiscales?

Si las entidades financieras actuaron de buena fe y siguieron los protocolos de debida diligencia, legalmente están protegidas, aunque los créditos bajo investigación podrían quedar congelados temporalmente.