Ayuda paso a paso

Me han estafado: qué hago ahora

Respira. No es culpa tuya: estos engaños están hechos para pillar a cualquiera con prisa o con miedo. Ahora lo que cuenta es hacer las cosas en orden. Elige lo que ha pasado y ve marcando cada paso.

Pasos y teléfonos de fuentes oficiales, consultadas el 4-nov-2026

Si está pasando ahora mismo

¿Te están llamando o escribiendo en este momento? Cuelga o deja de contestar. No sigas sus instrucciones, aunque digan que son tu banco o la policía. Tu banco no necesita ningún código para anular una operación.

Si el delito está ocurriendo en este momento, llama al 091 o al 112.

Fuentes: Banco de España, guía «Consejos para prevenir el fraude en operaciones bancarias»; Policía Nacional, Oficina Virtual de Denuncias.

¿Quieres que alguien te guíe?

Llama gratis al 017, la línea de ayuda en ciberseguridad de INCIBE. Es confidencial y atiende todos los días de 8:00 a 23:00.

WhatsApp de INCIBE: 900 116 117 (guárdalo antes en tu agenda). En Telegram: @INCIBE017.

Fuente: INCIBE, Tu Ayuda en Ciberseguridad, consultada el 4-nov-2026.

Si has dado los datos de la tarjeta

  1. Usa su teléfono oficial: el que sale en tu tarjeta, en su web o en su app. Nunca el de un mensaje. No esperes a ver un cargo raro para hacerlo.

    INCIBE, 28-sep-2026 y 13-nov-2024; Banco de España.

  2. En esa misma llamada, cuenta qué ha pasado y reclama los cargos. Si además diste claves o un código, dilo también: así pueden bloquear los accesos.

    INCIBE, 16-may-2023; Guardia Civil, 21-jun-2026.

  3. Haz capturas del mensaje, del enlace o la web, y de los cargos. Guarda los justificantes y el registro de llamadas. Te harán falta para el banco y para denunciar.

    INCIBE, 8-may-2025; Guardia Civil, 21-jun-2026.

  4. En cualquier comisaría o por internet. En la Guardia Civil, entera por internet con firma electrónica: admite «estafas y cargos fraudulentos cometidos a través de medios informáticos». En la Policía Nacional, la rellenas por internet y la firmas en comisaría antes de 72 horas. Pide una copia para tu banco.

    En el País Vasco, Cataluña y Navarra también puedes acudir a la Ertzaintza, los Mossos o la Policía Foral: los enlaces están en la página de denuncias de INCIBE.

    INCIBE; Guardia Civil; Policía Nacional.

  5. Mira la app de tu banco de vez en cuando. Si ves un cargo o una suscripción que no reconoces, pide que lo anulen.

    INCIBE, 16-may-2023; Maldita.es, 27-may-2025.

  6. Durante unos meses, por si aparecen tus datos en algún sitio.

    INCIBE, 28-sep-2026.

Si te atascas en algún paso, llama al 017.

Si has hecho un Bizum o una transferencia

  1. Por su teléfono oficial. Di que es un fraude y pide que intenten parar o recuperar el dinero. Cuanto antes, mejor. La devolución no está garantizada, pero hay que intentarlo.

    INCIBE, 8-may-2025 y 14-oct-2026.

  2. Ni para «desbloquear» tu dinero ni una «tasa» para recuperarlo, aunque te lo pidan con prisa.

    INCIBE, 27-oct-2026; Policía Nacional, 15-feb-2025.

  3. Bloquea el número y repórtalo en WhatsApp o en la app desde la que te escribieron.

    INCIBE, 8-may-2025.

  4. Capturas de la conversación, el número y el justificante del Bizum o la transferencia. En un Bizum, apunta el teléfono al que lo mandaste.

    INCIBE, 8-may-2025; Guardia Civil, 21-jun-2026.

  5. En cualquier comisaría o por internet: en la Guardia Civil, con firma electrónica, o en la Policía Nacional, firmándola después en comisaría antes de 72 horas. Lleva la copia de la denuncia a tu banco.

    INCIBE; Guardia Civil; Policía Nacional.

  6. Es el paso siguiente cuando el banco no responde o te dice que no.

    INCIBE, 1-oct-2024 y 28-may-2025.

  7. Y desconfía de nuevos mensajes o llamadas de ese número, aunque lleguen por otro camino.

    INCIBE, 8-may-2025.

Si te atascas en algún paso, llama al 017.

Si has dado un código que te llegó por SMS

Mira en el SMS de quién era el código y haz los pasos que te tocan. Los que no van contigo, márcalos también para llevar la cuenta.

  1. Por su teléfono oficial. Pide que bloqueen tarjetas, accesos y operaciones pendientes. Tu banco no necesita ningún código para anular una operación: si te lo pidieron para eso, era el timo.

    Guardia Civil, 21-jun-2026; Banco de España.

  2. Desde un aparato de confianza, entrando tú en la app o en la web del banco, nunca desde un enlace.

    Maldita.es, 7-may-2026, citando a ING.

  3. Ese código era el de tu propia cuenta. Lo que marques aquí se queda guardado.

    WhatsApp, ayuda oficial.

  4. Por su número oficial, el de su web o el de tu factura. Pide que bloqueen cualquier cambio en tu contrato. Pasa, por ejemplo, con llamadas para «cambiarte el router».

    DIGI, 22-sep-2026.

  5. Capturas de los SMS, el registro de llamadas y cualquier justificante.

    INCIBE, 8-may-2025; Guardia Civil, 21-jun-2026.

  6. En cualquier comisaría o por internet: en la Guardia Civil, con firma electrónica, o en la Policía Nacional, firmándola después en comisaría antes de 72 horas. Pide una copia para tu banco.

    INCIBE; Guardia Civil; Policía Nacional.

  7. Con la copia de la denuncia.

    Guardia Civil, 21-jun-2026.

  8. Si ves algo que no reconoces, avisa al banco.

    INCIBE, 30-sep-2025.

Si te atascas en algún paso, llama al 017.

Si te han robado WhatsApp

  1. Abre WhatsApp, toca «Volver a iniciar sesión» y escribe el código de 6 cifras que te llegue por SMS o por llamada. Al hacerlo se cierra la sesión del ladrón en todos los aparatos. Cambiar la contraseña no le echa: esto sí.

    WhatsApp, «Cómo recuperar una cuenta comprometida».

  2. Puede que el ladrón haya activado la verificación en dos pasos. Espera 7 días y vuelve a intentarlo; al meter el código del SMS ya le has echado. Mientras, no reportes tu propia cuenta: WhatsApp podría bloquearla y la perderías.

    WhatsApp, «Cómo recuperar una cuenta comprometida».

  3. Con una llamada o un SMS, no por WhatsApp. Que no paguen nada ni den códigos, aunque el mensaje parezca tuyo.

    INCIBE, 14-oct-2026.

  4. En Android: menú de los tres puntos > Dispositivos vinculados. En iPhone: Configuración > Dispositivos vinculados. Toca cada uno que no reconozcas y elige Cerrar sesión. El nombre del menú puede cambiar un poco según la versión.

    INCIBE, 21-oct-2026.

  5. Así, para entrar en tu cuenta desde otro móvil hace falta también tu contraseña. Cómo hacerlo, en Revisa tu seguridad en 5 minutos.

    WhatsApp, ayuda oficial; INCIBE, 14-oct-2026.

  6. INCIBE ha avisado de cuentas usadas por otros en iPhone sin actualizar. Pon al día el sistema (iOS) antes de volver a instalar WhatsApp.

    INCIBE, 14-oct-2026.

  7. Cuanto antes. La devolución no está garantizada.

    INCIBE, 14-oct-2026.

  8. Capturas de los mensajes que mandaron en tu nombre, números y fechas.

    INCIBE, 8-may-2025.

  9. En cualquier comisaría o por internet: en la Guardia Civil, con firma electrónica, o en la Policía Nacional, firmándola después en comisaría antes de 72 horas.

    INCIBE; Guardia Civil; Policía Nacional.

  10. Escribe a su soporte (INCIBE indica support@whatsapp.com). Si no contestan, al delegado de protección de datos de WhatsApp. Si en un mes no hay respuesta o es negativa, puedes acudir a la AEPD.

    INCIBE, caso real del 26-mar-2024.

Si te atascas en algún paso, llama al 017.

Si has instalado algo que te pidieron

Si te hicieron instalar un programa o una app para «ayudarte», quien te llamó puede estar viendo o manejando tu aparato. Lo primero es cortarle el paso.

  1. Quita el wifi y los datos móviles, o el cable. Así cortas el acceso de quien lo maneja a distancia.

    INCIBE, 11-mar-2022 y 25-nov-2025.

  2. Por ejemplo, programas de control remoto como AnyDesk o TeamViewer. Si fue una app en el móvil durante una llamada «del banco», llama al 017 y te guían paso a paso.

    INCIBE, 11-mar-2022; Policía Nacional, 14-mar-2025.

  3. Si después sigue raro, guarda una copia de tus archivos y restablece el aparato de fábrica.

    INCIBE, 11-mar-2022.

  4. Por su teléfono oficial, para bloquear y revisar los movimientos.

    INCIBE, 25-nov-2025.

  5. Las del correo, el banco y las redes. Y activa la verificación en dos pasos: así se hace.

    INCIBE, 25-nov-2025.

  6. Apunta el número que te llamó, la hora y lo que te dijeron. Haz capturas de los avisos que viste.

    INCIBE, 25-nov-2025.

  7. En cualquier comisaría o por internet: en la Guardia Civil, con firma electrónica, o en la Policía Nacional, firmándola después en comisaría antes de 72 horas.

    INCIBE; Guardia Civil; Policía Nacional.

  8. En microsoft.com/reportascam. Microsoft no te llama para ofrecerte soporte que no has pedido.

    Microsoft, ayuda oficial.

  9. Es el registro de riesgos del Banco de España: ahí puedes ver si alguien ha pedido un préstamo a tu nombre.

    INCIBE, 25-nov-2025.

Si te atascas en algún paso, llama al 017.

Cuidado con la segunda parte del timo

Si alguien te ofrece recuperar tu dinero a cambio de un pago (abogados, empresas o supuestos agentes del FBI o de Europol), desconfía: suele ser el mismo timo otra vez. Una «tasa» para devolverte el dinero es la señal más clara.

INCIBE, 6-oct-2026; Ministerio del Interior, 7-abr-2025; Policía Nacional, 15-feb-2025; CNMV en RTVE, 27-oct-2025.

Avisa para que no les pase a otros

¿Tienes dudas de si un mensaje o una web ya circulan como timo? Maldita.es lo comprueba: mándaselo a su WhatsApp, el +34 644 229 319, o escribe a timo@maldita.es.

INCIBE recoge avisos de timos en su página de reporte de fraude.

Fuentes: Maldita.es e INCIBE, consultadas el 4-nov-2026.

Pásalo a quien lo necesite

A cualquiera le puede pasar. Con esta página sabe qué hacer y en qué orden.

Enviar por WhatsApp

Si te han robado el WhatsApp, no lo uses para avisar: llama o manda un SMS.

Para que no vuelva a pasar

Fuentes, con su fecha

Todas consultadas el 4-nov-2026. Si un teléfono o un enlace ha cambiado, avísanos.