Si ya ha pasado: la primera hora y después

Estos engaños están hechos para que caiga gente prudente: usan el susto, la prisa y la voz de alguien querido. Si ya ha pasado, lo que importa ahora es actuar deprisa y no quedarse solo. Si lo estás leyendo porque acaba de pasar, ve directo a la página siguiente y vuelve aquí después. Si quien ha caído es otra persona, sobre todo alguien mayor, la lección te sirve igual: puedes hacer las llamadas a su lado.

Nada de lo que sigue exige saber de tecnología: son llamadas, capturas de pantalla y papeles. Y no hace falta hacerlo a solas: el 017 de INCIBE te orienta paso a paso, gratis.

La primera hora cuenta más que ninguna otra. Un pago que se avisa enseguida a veces se puede parar; uno que se cuenta días después, casi nunca. Y las pruebas que se guardan al momento son las que piden el banco y la policía.

En esta lección verás qué hacer en esa primera hora, qué puedes reclamar al banco, cómo denunciar y dónde pedir ayuda, qué hacer si alguien difunde imágenes íntimas fabricadas y cómo cuidar a quien ha caído. Al final tendrás tus teléfonos útiles a mano, antes de necesitarlos.

La primera hora

Corta el contacto. No respondas más ni pagues nada más, aunque te prometan devolverte el dinero. Bloquea el número cuando hayas guardado lo que necesitas.

Llama a tu banco. Al teléfono de fraude o de bloqueo que está en tu tarjeta o en su aplicación. Pide que intenten parar o cancelar el pago y, si diste claves o códigos, que bloqueen el acceso. INCIBE lo pone como lo primero en los casos de empresa: cada minuto cuenta. Di que eres víctima de un fraude y da la hora y el importe.

Guarda las pruebas. Capturas de los mensajes, el número que llamó, los audios y los justificantes de pago, sin borrar ni cambiar nada. Apunta también la hora de cada llamada y de cada pago.

Denuncia. Ante la Policía Nacional o la Guardia Civil, con las pruebas. El banco te pedirá una copia.

Las guías de INCIBE no ponen siempre en el mismo orden la denuncia y la llamada al banco. Las dos son urgentes; la llamada se hace en un minuto.

El banco y lo que puedes reclamar

La ley distingue dos casos. Si el dinero salió sin que tú dieras la orden, por ejemplo con tus claves robadas, es una operación no autorizada. El Real Decreto-ley 19/2018 obliga al banco a devolverla a más tardar al final del día hábil siguiente a que se lo avises, salvo que tenga motivos razonables para sospechar fraude y se lo comunique al Banco de España. Le toca al banco probar que actuaste con negligencia grave, y tienes hasta trece meses para reclamar, aunque cuanto antes, mejor.

Si diste tú la orden, engañado, el caso es más difícil: el texto de la ley habla de operaciones no autorizadas. Reclama igualmente, por escrito y con la denuncia. Si el banco no lo resuelve, puedes reclamar al Banco de España. Pide siempre el número o una copia de cada reclamación.

En la Unión Europea hay una reforma en camino: en noviembre de 2025 se acordó que el banco devuelva el dinero cuando alguien se haga pasar por su personal, si se denuncia. A octubre de 2026 aún no está en vigor. Esto es una orientación, no asesoramiento jurídico.

Denunciar y pedir ayuda

La denuncia se pone ante la Policía Nacional o la Guardia Civil. Lleva las pruebas y una lista con las fechas, los números y los importes. Engañar a alguien para que haga un pago es un delito de estafa en el Código Penal (art. 248), con penas de seis meses a tres años de prisión, y más si se supera una cantidad o hay muchas víctimas.

Si no sabes qué hacer o necesitas que te lo expliquen, llama al 017, la Línea de Ayuda en Ciberseguridad de INCIBE. Es gratuita y confidencial, y atiende todos los días, también festivos, de 8 a 23 h. También responde por WhatsApp, en el 900 116 117, y por Telegram, en @INCIBE017.

En la denuncia, cuenta los hechos en orden: cuándo te contactaron, por qué canal, qué te dijeron, qué hiciste y cuánto pagaste. Si se hicieron pasar por ti, dilo también, porque tu nombre puede usarse en otros engaños.

Si la estafa llegó por una red social o una plataforma de pagos, denúnciala también allí: ayuda a que cierren la cuenta.

Avisar sirve también aunque no hayas perdido nada: tu caso ayuda a reconocer el siguiente.

Imágenes íntimas fabricadas

Si alguien difunde o amenaza con difundir imágenes íntimas tuyas, reales o hechas con IA, INCIBE aconseja no pagar ni responder, guardar las pruebas, contárselo a alguien de confianza, denunciar y pedir la retirada en la plataforma. Si es menor, que se lo cuente cuanto antes a un adulto de confianza: es el primer consejo de INCIBE en esos casos.

Para la retirada urgente, la Agencia Española de Protección de Datos tiene un canal prioritario: aepd.es/canalprioritario. Lo pueden usar también menores de 14 a 17 años. Si eres mayor de edad, StopNCII.org crea en tu propio dispositivo una huella de la imagen, sin enviarla, para que las plataformas adheridas la bloqueen, también si es fabricada; para menores, remite a Take It Down. Si hay menores, INCIBE tiene además una línea para denunciar ese material.

En España no hay todavía un delito específico de ultrasuplantación sexual: la reforma que lo creaba caducó con la disolución de las Cortes el 6 de octubre de 2026. Según el caso, los hechos pueden ser delito de amenazas, contra la integridad moral o, si hay menores, de pornografía infantil, que incluye las imágenes realistas fabricadas.

Después: avisar y cuidar

Avisa a tu gente. Si te suplantaron a ti, tus contactos pueden recibir el siguiente mensaje con tu nombre. En una empresa, INCIBE aconseja avisar a la plantilla, para que reconozca el siguiente intento.

Y cuida a quien ha caído, sobre todo si es mayor. Estos engaños se diseñan para engañar a personas prudentes, y la vergüenza hace que a veces no se cuente ni se pida ayuda a tiempo. Un «¿cómo has podido?» no recupera nada; un «vamos a llamar al banco juntos», sí.

Si diste claves o códigos, cámbialos desde un dispositivo tuyo y revisa qué otras cuentas usan la misma contraseña. Si se hicieron pasar por ti en una red social, denuncia el perfil falso en la propia plataforma.

Cuando pase el susto, repasad juntos el protocolo de la lección 4: la palabra clave, los números de siempre y la regla de colgar y llamar.

• Avisa. A tus contactos y, en la empresa, a toda la plantilla.
• Cambia las claves. Desde un dispositivo tuyo, y las que repitan contraseña.
• Cuida. Sin culpas: «vamos a llamar al banco juntos».

Hazlo: tus teléfonos útiles, a mano

1. El teléfono de fraude de tu banco, que está en el dorso de la tarjeta o en su aplicación.
2. El 017 y su WhatsApp, el 900 116 117.
3. La Policía Nacional (091) y la Guardia Civil (062), y la dirección del canal prioritario de la AEPD.
4. Una persona de confianza a la que llamarías tú primero.

Escríbelos en un papel junto al teléfono de casa y en una nota del móvil, y compártelos con quien viva contigo. En el susto nadie busca nada: se usa lo que está a la vista.

Si en tu casa hay alguien mayor, haz la lista con esa persona y déjasela también en papel: en el susto, el móvil puede ser justo lo que no funciona.

Añade el teléfono de fraude del banco de las personas mayores de casa, no solo el tuyo, y revisa la lista una vez al año: los teléfonos cambian.