Un SMS aparentemente enviado por tu banco. Una oferta demasiado buena. Una llamada de alguien que conoce tu nombre y algunos de tus datos. Una tienda online que parecía completamente normal. Las estafas digitales son cada vez más variadas y no siempre empiezan con un correo lleno de faltas de ortografía.

El problema llega cuando te das cuenta de que has facilitado una contraseña, has introducido los datos de tu tarjeta, has realizado un pago o descubres un movimiento que no reconoces. En ese momento es fácil centrarse únicamente en recuperar el dinero, pero hay algo igual de importante: evitar que el fraude continúe y conservar las pruebas de lo ocurrido.

INCIBE recomienda, cuando se ha sido víctima de phishing, cambiar las credenciales comprometidas, contactar con la entidad financiera si se han facilitado datos bancarios, revisar el dispositivo si se ha accedido a enlaces o archivos y recopilar las evidencias disponibles.

Caso cotidiano

A un amigo mío le llegó un SMS que parecía proceder de una empresa que utilizaba habitualmente. El mensaje le pedía realizar una pequeña gestión desde un enlace y la página a la que accedió imitaba bastante bien a la original. Introdujo algunos datos y no le dio más importancia hasta que posteriormente detectó actividad que no reconocía. Su primera reacción fue borrar el mensaje pensando que así eliminaba el problema. Precisamente era lo contrario: aquel SMS, el enlace y las capturas podían formar parte de las pruebas que necesitaba conservar.

La lección es sencilla: si sospechas que has sido víctima de una estafa, no borres primero y preguntes después. Protege tus cuentas, conserva las evidencias y actúa cuanto antes.

¿Qué debes hacer si te han estafado online?

No todas las estafas funcionan igual. Puede tratarse de phishing, smishing, una tienda falsa, suplantación de identidad, robo de credenciales, fraude con tarjetas o muchas otras modalidades. Por eso, las medidas concretas dependerán de lo ocurrido, pero existen varios pasos especialmente importantes.

1. Contacta con tu banco si hay datos o dinero implicados

Si has proporcionado información bancaria, detectas operaciones que no reconoces o sospechas que alguien tiene acceso a tus medios de pago, contacta inmediatamente con tu entidad financiera por sus canales oficiales. Puede ser necesario bloquear tarjetas, proteger el acceso a la banca electrónica o comunicar operaciones no autorizadas.

El Banco de España recomienda comunicar cuanto antes las operaciones que no reconocemos. En determinados supuestos de operaciones de pago no autorizadas existen además reglas específicas sobre el reembolso, aunque no debe confundirse una operación no autorizada con un pago que la propia víctima autorizó como consecuencia de un engaño, ya que jurídicamente pueden ser situaciones diferentes.

2. Cambia las contraseñas comprometidas

Si has introducido usuario y contraseña en una web sospechosa, cambia inmediatamente esas credenciales desde el sitio o aplicación oficial. Y hay otro problema frecuente: reutilizar la misma contraseña.

Si esa clave se utiliza en correo electrónico, redes sociales, tiendas u otros servicios, habrá que proteger también esas cuentas. INCIBE recomienda utilizar contraseñas diferentes para evitar que el compromiso de un servicio se extienda a los demás.

3. Guarda todas las pruebas

No borres impulsivamente:

SMS.
Correos electrónicos.
Conversaciones.
Capturas de pantalla.
Números de teléfono.
Direcciones web.
Justificantes de pago.
Movimientos bancarios.
Anuncios.
Perfiles utilizados por el estafador.
Documentación enviada o recibida.

INCIBE recomienda recopilar toda la información posible y conservar las evidencias para poder utilizarlas al reportar el fraude o presentar una denuncia.

4. Si descargaste algo, revisa el dispositivo

Si además de introducir información descargaste un archivo o instalaste una aplicación, el problema podría no limitarse a los datos que facilitaste. INCIBE recomienda analizar el dispositivo con una herramienta de seguridad cuando se haya podido descargar contenido malicioso.

5. Denuncia cuando corresponda

Si has sufrido un fraude, conserva las evidencias y valora presentar denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado. INCIBE también permite reportar fraudes como phishing, smishing, vishing o tiendas online fraudulentas y dispone del 017, su servicio nacional gratuito y confidencial de ayuda en ciberseguridad.

¿Y el seguro puede cubrir una estafa por Internet?

Aquí aparece una cuestión que cada vez resulta más importante. No podemos asumir que cualquier seguro cubra automáticamente el dinero perdido en una estafa online. Existen pólizas y garantías que pueden contemplar determinados riesgos relacionados con fraude digital, asistencia informática, protección jurídica, suplantación de identidad u otros incidentes digitales. Pero su alcance, límites y exclusiones dependen del contrato.

Además, no es lo mismo:

que alguien utilice tu tarjeta sin autorización;
que entregues voluntariamente determinados datos tras ser engañado;
que autorices tú mismo una transferencia;
que suplantan tu identidad;
que compren utilizando datos robados;
o que el problema derive de una tienda online fraudulenta.

Por eso, ante un fraude conviene revisar qué ocurrió exactamente y qué garantías contiene la póliza, en lugar de dar por hecho que está cubierto o excluido.

¿Qué hacer en ese momento?

Corta el contacto con el supuesto estafador.
No realices nuevos pagos, aunque te prometan recuperar el anterior.
Contacta con tu banco inmediatamente si existe riesgo financiero.
Bloquea los medios de pago comprometidos cuando corresponda.
Cambia las contraseñas afectadas.
Conserva todas las pruebas antes de borrar mensajes.
Comprueba el dispositivo si has instalado o descargado algo sospechoso.
Reporta el fraude y presenta denuncia cuando corresponda.
Comunica el incidente a tu aseguradora o mediador si tienes una cobertura que pueda resultar aplicable.

Errores que debes evitar

Uno de los errores más frecuentes es seguir hablando con el estafador porque promete devolver el dinero. También conviene evitar borrar mensajes y conversaciones, reutilizar las mismas contraseñas después del incidente, confiar nuevamente en enlaces recibidos por SMS o correo y asumir que el banco o el seguro devolverán automáticamente cualquier cantidad perdida. Y cuidado con una segunda estafa: después de haber sufrido un fraude pueden aparecer supuestos profesionales que aseguran poder recuperar el dinero a cambio de otro pago.

¿Sabías que...?

Una operación que no has autorizado y una operación que tú has autorizado porque un delincuente te ha engañado no son necesariamente lo mismo. El Banco de España diferencia las operaciones de pago no autorizadas de otros supuestos. Esta distinción puede ser muy importante al analizar posteriormente una reclamación.

Preguntas frecuentes

¿Debo llamar primero al banco o denunciar?

Si existe riesgo de que continúen produciéndose movimientos o se han comprometido datos bancarios, contacta cuanto antes con el banco para intentar proteger las cuentas o medios de pago. Después conserva las pruebas y realiza las demás actuaciones necesarias.

¿Debo borrar el SMS fraudulento?

No antes de conservar las evidencias. Haz capturas y guarda toda la información que pueda ayudar a acreditar lo ocurrido.

¿Y si he dado mi contraseña?

Cámbiala inmediatamente y haz lo mismo en cualquier otro servicio donde hayas utilizado esa misma contraseña.

¿Puedo pedir ayuda aunque no sepa exactamente qué me ha pasado?

Sí. INCIBE dispone del 017, un servicio gratuito y confidencial de ayuda en ciberseguridad para ciudadanos y empresas.

¿Mi seguro de hogar puede cubrir una estafa online?

Depende de la póliza y de las garantías contratadas. Algunas soluciones aseguradoras pueden incorporar servicios relacionados con riesgos digitales, pero no debe darse por supuesto que cualquier fraude o pérdida económica esté cubierta.

Solo recuerda una cosa

Si descubres que te han estafado por Internet, actúa rápido, pero no borres las pruebas. Protege tus cuentas, contacta con tu banco cuando exista riesgo financiero y conserva todo lo que permita reconstruir lo ocurrido.

¿Por qué es importante conocer esto?

Porque una estafa digital no siempre termina cuando se realiza el primer pago. Los delincuentes pueden haber conseguido credenciales, información personal o datos bancarios que permitan nuevos intentos de fraude. Y desde el punto de vista asegurador ocurre algo parecido: saber simplemente que “tienes seguro” no basta. Hay que conocer si existen garantías relacionadas con riesgos digitales y hasta dónde llegan.

Fuentes oficiales

Instituto Nacional de Ciberseguridad (INCIBE): recomendaciones frente al phishing y fraudes online.
INCIBE — Línea de Ayuda en Ciberseguridad 017.
Banco de España — operaciones de pago no autorizadas y fraude con tarjetas.

Nota importante: las coberturas dependen de las condiciones particulares y generales de cada póliza y de las circunstancias concretas del fraude.

Blog

¿Qué hacer si te estafan por Internet?