Este artículo es solo para información general y no constituye asesoramiento financiero. Para decisiones que afecten a tu dinero, habla con un asesor financiero calificado.
Llame de inmediato a su banco o proveedor de pago y diga estas palabras: «Estoy denunciando un pago fraudulento» — la velocidad importa más que cualquier otra cosa que haga hoy. Después corte todo contacto con el estafador, cambie sus contraseñas desde otro dispositivo si tuvieron algún acceso, y denúncielo ante la policía o el organismo de protección al consumidor de su país. Los pagos con tarjeta y las transferencias bancarias a veces son recuperables en las primeras horas; las tarjetas de regalo y las criptomonedas casi nunca lo son, pero denunciarlas también importa.
Si está leyendo esto porque acaba de pasarle: deje de leer dentro de un momento y llame a su banco. Lo más útil que puede hacer hoy es hacer esa llamada cuanto antes. Todo lo demás en esta página seguirá aquí dentro de diez minutos.
Y antes que nada — esto no ha sido culpa suya. Las estafas modernas las dirigen organizaciones bien financiadas que ensayan sus guiones, clonan voces reales con IA, copian páginas web bancarias reales hasta el detalle de las fuentes tipográficas, y crean deliberadamente el tipo de presión de tiempo que apaga el pensamiento cuidadoso. Engañan a abogados, contables y profesionales de la informática cada semana. La vergüenza es la herramienta que mantiene a las víctimas calladas y lentas de reaccionar, y lento es exactamente lo que el estafador necesita de usted ahora.
Los primeros 30 minutos
Llame a su banco o proveedor de pago — ahora mismo
Use el número impreso en el reverso de su tarjeta o el de su app bancaria, nunca un número que le haya dado el estafador. La mayoría de los bancos tienen una línea de fraude disponible las 24 horas.
Diga esto claramente al principio: «Estoy denunciando un pago fraudulento. Necesito que se detenga y que aseguren mi cuenta». Esa frase le dirige al equipo de fraude en lugar de a atención al cliente general, y abre un expediente formal en lugar de una consulta cualquiera.
Tenga preparado: el importe, la fecha y hora, la cuenta o tarjeta usada, y adónde fue el dinero si lo sabe. Pida un número de expediente o referencia antes de colgar, y anótelo. Lo necesitará cada vez que vuelva a llamar.
Haga tres preguntas concretas antes de colgar
Las llamadas de fraude van mejor cuando pregunta en lugar de esperar:
- «¿Se puede recuperar o detener este pago?» — para una transferencia, pida que contacten de inmediato con el banco receptor. Para un pago con tarjeta, pregunte si sigue pendiente, porque un pago pendiente es mucho más fácil de anular que uno ya liquidado.
- «¿Debe bloquearse mi tarjeta o cuenta?» — si el estafador tiene los datos de su tarjeta o entró en su cuenta, la respuesta es sí.
- «¿Qué necesito enviarles, y para cuándo?» — muchos bancos exigen una reclamación de fraude por escrito dentro de un plazo determinado. No cumplir ese plazo puede acabar con la reclamación por un simple tecnicismo.
Corte el contacto — pero no borre nada
Deje de responder. No conteste sus llamadas, no dé explicaciones, no les diga que ha llamado al banco. Si saben que se ha dado cuenta, moverán el dinero más rápido.
Pero guarde todos los mensajes, correos, comprobantes de pago y números de teléfono. Haga una captura del chat, de la confirmación de pago, del perfil, de la dirección web. No borre la app ni bloquee el número hasta tener copias — esa es la prueba que le pedirán el banco y la policía, y es lo que las víctimas destruyen con más frecuencia en el primer arrebato de rabia.
Escriba lo que ha pasado, mientras lo tiene fresco
Abra una nota o coja un papel y escriba una cronología clara: cuándo le contactaron por primera vez, qué dijeron, qué envió, cuándo y cómo. Incluya las palabras exactas que usaron si las recuerda.
Va a repetir esta historia al banco, a la policía y posiblemente a un organismo de reclamaciones, y los detalles se olvidan rápido. Una cronología escrita también le ayuda a ver el conjunto — que suele ser el momento en que la gente se da cuenta de que hubo más de un pago.
No envíe ni un euro más — a nadie
Esta es la regla que más dinero salva después de la primera pérdida. Si alguien le pide que pague una tarifa para liberar, desbloquear, verificar, tributar o recuperar sus fondos, eso es la estafa continuando. Las entidades reales descuentan las comisiones del dinero que ya retienen; nunca le piden que envíe dinero nuevo desde fuera para liberar un dinero que supuestamente ya tiene.
Lo mismo vale para cualquiera que le contacte después ofreciéndose a recuperar su dinero — hay una sección sobre esa segunda oleada más adelante en esta página.
Cuénteselo a otra persona hoy mismo
Su pareja, un hijo adulto, un amigo, un vecino. No porque necesite permiso — porque el aislamiento es parte de cómo funcionó la estafa, y porque una segunda cabeza detecta cosas que a usted se le escaparán mientras aún le tiemblan las manos. Pídales que le acompañen durante las llamadas si puede.
Qué es realmente recuperable, según el método de pago
Esta es la versión honesta. Algunas de estas vías merecen la pena; otras no van a volver, y saber cuál es cuál evita que pierda las horas que sí importan.
| Cómo pagó | Probabilidad realista | Qué hacer primero |
|---|---|---|
| Tarjeta de crédito | Buena | Impugnar ante el emisor de la tarjeta — aquí los derechos de contracargo son más fuertes |
| Tarjeta de débito | Aceptable a buena | Denuncie el fraude de inmediato; los plazos son más cortos que en crédito |
| Transferencia bancaria | Depende de la velocidad | Pida a su banco que la recupere y que contacte con el banco receptor |
| App de pago instantáneo | Baja, pero actúe igualmente | Denuncie dentro de la app y a su banco; pida que congelen al destinatario |
| Tarjetas de regalo | Muy baja | Llame al emisor de la tarjeta con los números; denuncie ante su organismo de fraude |
| Criptomonedas | Prácticamente nula | Denuncie de todos modos; anote la dirección del monedero y el ID de la transacción |
| Efectivo por mensajero o correo | Prácticamente nula | Llame a la policía — a menudo significa que una persona local lo recogió |
Pagos con tarjeta. Una tarjeta le da más protección que cualquier otro método. Si pagó con tarjeta de crédito, el emisor normalmente puede revertir el pago mediante el proceso de contracargo (chargeback) de la red de la tarjeta, y en la mayoría de los países no es responsable del uso fraudulento más allá de un importe máximo reducido. En la UE, si alguien usó su tarjeta sin su permiso, puede pedírsele que asuma un máximo de 50 euros — y nada en absoluto si no podía haberlo sabido, como tras una filtración de datos o una tarjeta clonada. Las tarjetas de débito tienen una protección similar, pero el dinero ya ha salido de su cuenta, así que la espera es real. Pregunte explícitamente al emisor si lo están tratando como una transacción fraudulenta o como una disputa con un comercio — son dos caminos distintos.
Transferencias bancarias. Una transferencia que usted mismo autorizó es legalmente distinta de un pago que alguien hizo sin su conocimiento, y aquí es donde más gente se sorprende. El límite de 50 euros anterior se aplica a transacciones no autorizadas. Cuando le engañaron para que fuera usted quien pulsara «enviar» — la categoría que en España la normativa de servicios de pago (el Real Decreto-ley 19/2018, que traspone la directiva europea PSD2) trata de forma distinta —, esa protección automática no se aplica y el resultado se evalúa caso por caso. Puede reclamar primero ante el Servicio de Atención al Cliente de su banco y, si no está conforme con la respuesta o no la recibe en el plazo, elevar la reclamación al Banco de España. En cualquier caso: pregunte por escrito, guarde la respuesta por escrito. No prometemos un reembolso automático — depende de las circunstancias y de cómo actuó el banco.
La velocidad es la variable que usted controla. El dinero enviado por transferencia pasa por una cuenta «mula» antes de moverse de nuevo, a menudo en una hora o dos. Si su banco contacta con el banco receptor mientras el dinero sigue ahí, puede congelarse. Esa ventana se mide en horas, por eso el primer paso es una llamada telefónica y no un correo electrónico.
Tarjetas de regalo. Llame a la empresa que emitió la tarjeta — no a la tienda que la vendió — y léales el número de la tarjeta y el recibo. Si el saldo aún no se ha gastado, algunos emisores pueden congelarlo. Guarde la tarjeta física y el recibo en cualquier caso; tanto el emisor como los investigadores se los pedirán.
Criptomonedas. Las transferencias son definitivas y pseudónimas, y no hay ningún banco al que llamar. No gaste dinero en servicios de «recuperación blockchain»; son mayoritariamente fraudulentos. Sí registre la dirección del monedero, el hash de la transacción y el exchange que usó, y denúncielo — los exchanges a veces congelan fondos cuando llega a tiempo una solicitud policial, y sus datos de transacción son genuinamente útiles para los investigadores que rastrean una red.
Si accedieron a su dispositivo o a sus cuentas
El dinero es solo la mitad del problema. Si el estafador le guio para instalar algo, le pidió que leyera en voz alta un código, o le «ayudó» desde su lado, dé por comprometida cualquier cuenta abierta en ese dispositivo.
Desconecte el dispositivo de internet
Apague el Wi-Fi o desenchufe el cable. Esto termina de inmediato cualquier sesión remota activa. Evite apagar el ordenador si puede — un técnico puede querer ver qué estaba en ejecución.
Cambie primero la contraseña del correo, desde otro dispositivo
Use su móvil si el ordenador fue el comprometido, o el ordenador de otra persona si fue su móvil. Correo electrónico primero, siempre — quien controla su correo puede restablecer la contraseña de todo lo demás, así que es la llave maestra.
Después, en orden: la banca online, luego cualquier cuenta con dinero o datos de pago, y luego todo lo que comparta esa contraseña antigua.
Revise qué cambiaron, no solo qué vieron
Los atacantes dejan puertas abiertas detrás de ellos. En la configuración de su correo, busque:
- Reglas de reenvío que copian silenciosamente su correo a una dirección desconocida
- Un correo o teléfono de recuperación modificado
- Dispositivos desconocidos en la lista de «dónde ha iniciado sesión» o «actividad de seguridad» — cierre la sesión de todos ellos
- Contraseñas de aplicación nuevas o apps conectadas que no reconoce
Haga lo mismo en su app bancaria: revise beneficiarios guardados, datos de contacto modificados y cualquier límite de pago nuevo.
Elimine el software de acceso remoto
Si le pidieron instalar algo para «arreglar» su ordenador o «verificar» su cuenta — nombres como AnyDesk, TeamViewer, UltraViewer y QuickSupport aparecen constantemente —, desinstálelo. Si no se ve con confianza para hacerlo, lleve el equipo a una tienda de reparación y explique con claridad lo que ha pasado. No use ese ordenador para banca hasta que lo hayan revisado.
Active la verificación en dos pasos donde no la tuviera
Una vez cambiadas las contraseñas, añada un segundo paso al correo y a la banca. Una app autenticadora es más fuerte que el SMS, pero el SMS es muchísimo mejor que nada. Si ya la tenía activada y aun así entraron, es porque le convencieron para que leyera el código en voz alta — es la vía más habitual, y saberlo es lo que evita que vuelva a pasar.
Lo que no va a volver — y por qué denunciarlo igualmente
Ser honesto sobre esto es más útil que una falsa esperanza. El efectivo entregado a un mensajero, los códigos de tarjetas de regalo leídos por teléfono y las criptomonedas enviadas a un monedero están, en la inmensa mayoría de los casos, perdidos de forma permanente. El dinero transferido al extranjero y movido de nuevo en horas suele estarlo también.
Denúncielo de todos modos, por razones que no tienen que ver con su reembolso:
- Su denuncia es un dato en el caso de otra persona. Las redes de fraude reutilizan cuentas, números de teléfono, monederos y guiones. Una sola denuncia parece mala suerte; cuatrocientas denuncias señalando la misma cuenta es lo que consigue que se congele y que rastreen a su titular.
- Crea un registro oficial. Puede necesitar un número de referencia policial para un seguro, un tema fiscal, una reclamación con su banco o una queja ante un organismo de resolución de conflictos meses después. Conseguirlo más tarde es mucho más difícil.
- Protege a la próxima persona. Las advertencias que emiten los organismos de protección al consumidor nacen de casos denunciados. La estafa que le atrapó a usted se está ejecutando contra otra persona esta misma tarde.
- La recuperación sí ocurre — de vez en cuando. Las cuentas mula congeladas, las retenciones en exchanges y los fondos incautados a veces sí devuelven dinero a las víctimas, en ocasiones más de un año después. Eso solo puede alcanzar a quienes constan en el expediente.
La segunda oleada: quienes atacan a las víctimas
Espere que vuelvan a contactarle. Las listas de víctimas de estafas se comercian entre grupos criminales, y una persona que ya ha perdido dinero con un fraude es un objetivo demostrado para el siguiente. El contacto de seguimiento suele llegar en cuestión de semanas y adopta una de estas formas:
- Una «agencia de recuperación de fondos» o un «abogado especializado en recuperación de activos» que ya sabe lo que le pasó y pide una tarifa por adelantado, un «coste de tramitación judicial» o un «pago de impuestos» para liberar su dinero
- Un «agente de las fuerzas de seguridad» de un organismo del que nunca ha oído hablar, diciéndole que su dinero ha sido localizado y necesita una tarifa para repatriarlo
- Un «departamento antifraude del banco» que llama para «revertir la transacción» y para eso necesita sus códigos
La regla es sencilla y no tiene excepciones: nadie legítimo le contacta primero pidiéndole dinero para devolverle su dinero. La policía de verdad, los reguladores de verdad y los bancos de verdad no cobran por investigar. Si le encontraron, es porque compraron sus datos.
Dónde denunciarlo
Denúncielo tanto a su banco como a los organismos oficiales — hacen trabajos distintos. El banco persigue el dinero; la denuncia oficial construye el caso y las estadísticas que permiten actuar contra la red.
Policía Nacional o Guardia Civil
- La Oficina Virtual de Denuncias de la Policía Nacional permite rellenar la denuncia por internet, pero eso no la completa: es un borrador que solo tiene efecto jurídico cuando usted acude a la comisaría que haya elegido y la firma, y dispone de 72 horas para hacerlo. Pasado ese plazo, la denuncia decae y hay que empezar de nuevo. Además, los tipos de hecho que admite el formulario son limitados (hurtos, pérdida o sustracción de documentos, daños sin autor conocido), así que para una estafa suele ser más directo acudir en persona desde el principio. Lleve preparados: capturas de pantalla, justificantes de pago, números de cuenta o de teléfono del estafador y una cronología de lo ocurrido.
- Si prefiere denunciar en persona, puede acudir a cualquier comisaría de Policía Nacional o cuartel de la Guardia Civil, o llamar al 091 (Policía Nacional) o al 062 (Guardia Civil). Para una emergencia en curso, el 112 es el número único de emergencias.
INCIBE — línea de ayuda gratuita
- El Instituto Nacional de Ciberseguridad ofrece la Línea de Ayuda en Ciberseguridad, gratuita y confidencial, en el 017 (también por WhatsApp, Telegram y chat en la web). Atienden tanto a particulares como a empresas y pueden orientarle sobre los siguientes pasos técnicos, aunque no gestionan el reembolso del dinero.
- El portal de INCIBE para la ciudadanía reúne guías y avisos sobre fraudes activos.
Banco de España
- Antes de acudir al Banco de España, la reclamación debe presentarse primero ante el Servicio de Atención al Cliente de su propia entidad bancaria, por escrito, y esperar su respuesta. Para reclamaciones sobre servicios de pago — que es exactamente lo que son una transferencia o un cargo fraudulentos — el plazo legal de respuesta es de 15 días hábiles, no de un mes: el mes se aplica a otros asuntos como hipotecas o depósitos. No espere más de la cuenta antes de escalar.
- Si no responde en plazo o no está conforme con la respuesta, puede elevar la reclamación al Portal del Cliente Bancario del Banco de España, que resuelve conflictos entre clientes y entidades supervisadas. No gestiona devoluciones directas, pero sus resoluciones pesan en disputas posteriores.
Resto de la Unión Europea
- Denunciar ciberdelincuencia — el directorio de Europol con los puntos de contacto nacionales de cada Estado miembro
- Sus derechos sobre pagos y transferencias — qué le corresponde según la normativa europea cuando un pago no fue autorizado por usted
La semana siguiente
El primer día es sobre el dinero. La semana siguiente es sobre asegurarse de que el asunto queda cerrado.
Vigile sus extractos de cerca durante un mes. Los datos de tarjetas y de cuentas se reutilizan y se revenden. Revise cada línea, incluidos los importes pequeños — probar una tarjeta robada con un cargo minúsculo antes de uno grande es práctica habitual.
Haga seguimiento de su reclamación por escrito. Una semana después de su llamada, escriba un correo al banco preguntando por el estado del expediente número X. Las denuncias verbales de fraude se pierden; las hechas por correo dejan un rastro documental, y ese rastro es lo que le pedirá cualquier organismo de reclamaciones.
Considere avisar a su entidad o revisar sus alertas de seguridad si expusieron sus documentos de identidad o datos personales, no solo su dinero. En España puede solicitar a su banco que refuerce la vigilancia de la cuenta, y para casos de suplantación de identidad más amplios, la Policía Nacional y el INCIBE pueden orientarle sobre los pasos adicionales.
Cambie la historia que se cuenta a sí mismo. Las personas que han sido estafadas a menudo se alejan por completo de la tecnología — nada de banca online, nada de correo, nada de contestar al teléfono. Esa reacción es comprensible y hace la vida más pequeña sin hacerla más segura. La mejor respuesta es un pequeño conjunto de reglas que no dependan de su juicio en el momento: una palabra clave familiar que cualquiera que diga tener una emergencia debe dar, el hábito de colgar y volver a llamar a un número que busque usted mismo, y un acuerdo permanente con algún familiar de que ningún dinero se mueve sin una segunda opinión. Esas reglas caben en una tarjeta imprimible pensada para dejar junto al teléfono — gratis para imprimir, copiar y repartir.
Qué probar a continuación
Si el contacto llegó por teléfono y la voz sonaba como la de alguien conocido, lea cómo saber si la voz en una llamada es de IA — las señales son sutiles pero se pueden aprender a detectar. Si empezó como un mensaje o un correo, cómo detectar correos de phishing con IA explica qué aspecto tienen ahora las señales escritas, ahora que los errores gramaticales han desaparecido. Y si la estafa incluía una «plataforma de inversión» con un panel que mostraba su saldo creciendo, cómo funciona la estafa de la plataforma de trading falsa con IA explica cada fase y por dónde están las salidas.
Fuentes
- Portal del Cliente Bancario — Banco de España
- Denuncias por internet — Policía Nacional
- Línea de Ayuda en Ciberseguridad (017) — INCIBE
- Portal de ciudadanía — INCIBE
- Sus derechos sobre pagos y transferencias — Your Europe, Comisión Europea
- Denunciar ciberdelincuencia — Europol
