El estudio tuvo como finalidad analizar la regulación del phishing transfronterizo y la recolección de evidencia digital en el marco jurídico ecuatoriano, contrastándolo con los estándares internacionales del Convenio de Budapest, a fin de identificar vacíos normativos y limitaciones en la aplicación práctica. Se realizó investigación cualitativa documental mediante búsqueda sistemática en bases de datos Scielo, Redalyc, Google Scholar y repositorios universitarios ecuatorianos, período enero 2020-diciembre 2024. Términos de búsqueda: "phishing Ecuador", "evidencia digital", "Convenio Budapest", "ciberdelincuencia" en español e inglés. Criterios de inclusión: artículos peer-reviewed, tesis maestría/doctorado, documentos oficiales. Exclusión: fuentes sin validación académica, anteriores a 2020. El análisis evidenció que el COIP tipifica conductas asociadas al phishing, pero mantiene un enfoque sancionatorio sin lineamientos técnicos claros para la recolección y preservación de evidencia digital. Por otro lado, el Convenio de Budapest establece mecanismos avanzados de cooperación y conservación de datos que resultan más efectivos frente a la volatilidad de la información. También se identificaron vacíos normativos en la normativa ecuatoriana, especialmente en materia de jurisdicción y coordinación interinstitucional. Se concluye que Ecuador enfrenta limitaciones estructurales y normativas para la persecución del phishing transfronterizo. La adhesión al Convenio de Budapest surge como una alternativa viable, siempre que se complemente con reformas internas, fortalecimiento institucional y desarrollo de protocolos técnicos que garanticen la validez de la evidencia digital en procesos judiciales internacionales.