Me han estafado: guía paso a paso para actuar
Playbook completo primeras 48h + denuncias
Playbook · primeras 48 horas
Bloquea cuentas y tarjetas
Llama al teléfono 24h de tu banco (viene en el reverso de la tarjeta). Explica lo ocurrido. Pide:
- Bloqueo inmediato de tarjeta y cuenta.
- Chargeback si fue pago con tarjeta.
- Reversión de transferencia si acaba de salir (ventana de minutos-horas).
- Bloqueo de Bizum, apps de pago y firmas biométricas.
Cambia contraseñas y activa 2FA
Empieza por las cuentas más críticas y ve bajando:
- Email principal (Gmail/Outlook). Es la llave de todo lo demás.
- Bancos y apps financieras.
- Redes sociales y WhatsApp.
- Amazon, PayPal, plataformas de pago.
- Sistemas administración pública (Cl@ve, Certificado Digital).
Activa verificación en dos pasos (2FA) en todas: preferentemente con app tipo Authy o Google Authenticator, no por SMS (los estafadores hacen SIM swap).
Recopila pruebas
Antes de que las apps o webs desaparezcan:
- Pantallazos de conversaciones (WhatsApp, SMS, email, chat web).
- URLs completas y capturas del sitio de la estafa.
- Números de teléfono, IBAN, direcciones de cripto usadas.
- Justificantes de todo pago realizado (extractos).
- Nombres y contactos que te dieron (aunque sean falsos).
Guárdalo todo en una carpeta clara. Vas a necesitarlo repetidamente.
Denuncia formal
Elige el canal que te resulte más cómodo (los tres tienen validez legal):
- Comisaría presencial de Policía Nacional o Cuartel de Guardia Civil. Pide copia sellada.
- Online: Oficina Virtual de Denuncias · Policía o GDT Guardia Civil. Requieren certificado digital o Cl@ve.
- Reporte a INCIBE 017 (además de denuncia formal). No sustituye a la denuncia pero te orientan por chat/WhatsApp/telegram.
La denuncia es gratuita y obligatoria para que muchos seguros o pólizas anti-fraude bancarias respondan. También es imprescindible para reclamar chargeback fuera de plazo.
Avisa a tu entorno y a plataformas
Los estafadores usan tus contactos:
- Manda un WhatsApp/mensaje a familia y amigos avisando de que si les llegan mensajes tuyos "raros" no respondan.
- Si tu WhatsApp fue secuestrado, envía email a support@whatsapp.com.
- Si tu email fue comprometido, cambia contraseña y cierra sesiones activas desde la configuración.
- Si el fraude involucra una tienda online, reporta el dominio a PhishTank y a Google Safe Browsing.
Si perdiste datos personales sensibles
(DNI, número tarjeta, credenciales bancarias completas):
- Reporta la fuga a AEPD — pueden abrir expediente contra la empresa filtradora.
- Monitoriza tu identidad en HIBP (haveibeenpwned.com) y suscríbete a notificaciones.
- Contacta con las 3 grandes agencias de crédito españolas (ASNEF, RAI, BADEXCUG) para poner "alerta de fraude" y evitar que abran créditos a tu nombre.
Contactos oficiales (guardar en agenda)
INCIBE — 017
Ciberseguridad, orientación 24/7 (08:00-23:00 tel).
Teléfono: 017 · WhatsApp: 900 116 117
AEPD
Agencia Española Protección de Datos — filtraciones y uso indebido de datos personales.
Consejos post-estafa (semana 1 en adelante)
- Habla con alguien de confianza. El impacto emocional de una estafa es real y se subestima. No te aísles.
- Revisa extractos bancarios de los últimos 3 meses. A veces los estafadores hacen movimientos pequeños de prueba antes del "golpe grande".
- No respondas a nuevos contactos "de ayuda". Los recuperadores fake y peritos privados que aparecen de repente son estafa.
- Sigue el estado de tu denuncia. Los procedimientos son lentos pero, en ocasiones, se resuelven con recuperación parcial.
- Comparte tu experiencia. Aunque sea de forma anónima en foros o RRSS: ayuda a otros a no caer en lo mismo.
Preguntas frecuentes
¿Cuánto tiempo tengo para actuar?
Las primeras 24-72 horas son críticas. La probabilidad de recuperar el dinero baja drásticamente con cada hora que pasa. Actúa YA aunque sea de madrugada: llama a la línea 24h de tu banco.
Me da vergüenza denunciar. ¿Merece la pena?
Sí, siempre. Cada denuncia ayuda a construir el caso contra los estafadores y a advertir a otros. Además, en muchos seguros/bancos la denuncia formal es requisito para que te devuelvan el dinero. No hay que avergonzarse: las estafas actuales están diseñadas por profesionales, cae gente muy preparada.
¿Puedo denunciar por internet sin ir a comisaría?
Sí, la Policía Nacional tiene la <a href="https://denuncias.policia.es/OVD/" rel="noopener">Oficina Virtual de Denuncias</a> disponible 24/7. La Guardia Civil también permite denuncia online para delitos telemáticos. Ambas son válidas legalmente.
Me contactan diciendo que pueden recuperar el dinero perdido
Es una estafa de segunda ronda. Los estafadores se pasan las listas de víctimas y vuelven a atacar. Ninguna empresa privada puede garantizar la recuperación. Solo bancos, tarjetas (chargeback), Policía/Guardia Civil y a veces la justicia lo consiguen. Denuncia el segundo intento también.
¿Puedo recuperar el dinero de un Bizum o transferencia SEPA instantánea?
Muy difícil. Bizum es prácticamente irreversible. Las SEPA Instant llegan en 10 segundos y el receptor puede sacar el dinero al momento. Aun así, llama a tu banco inmediatamente: en algunos casos la entidad receptora aún no ha "aplicado" el ingreso y se puede parar. Cada minuto cuenta.
Cacofinder es un proyecto ciudadano informativo. No sustituye a los canales oficiales de denuncia (Policía, Guardia Civil, INCIBE 017). Nuestras herramientas son ayudas rápidas; para casos graves acude a las autoridades.