Saltar al contenido 459 webs falsas activas imitando a marcas españolas1 nueva en las últimas 24 hLa más suplantada esta semana: CorreosSi te piden un código de 6 dígitos, no lo des. Es la llave de tu cuentaTu banco nunca te pide claves ni códigos por SMS ni por teléfonoPara recibir un Bizum no hay que aceptar nada¿Dudas? Llama al 017: gratis y confidencial
Me han hackeado .es
Protocolo B-02

Me han robado dinero del banco o he metido mis datos en una web falsa

Da igual si fue un SMS de Correos, una llamada «de tu banco» o una web que parecía la de la DGT. Si has dado datos de tu tarjeta o tus claves, esto va primero.

~40 min en total 6 pasos Revisado el 23/10/2026

En 30 segundos

  1. Bloquea la tarjeta y el acceso · 5 min
  2. Pide que retrocedan lo que no autorizaste · 5 min
  3. Cambia tus claves desde la app oficial · 3 min
  4. Denuncia · 15 min
  5. Reclama por escrito al banco · 10 min
  6. Vigila los próximos días · 2 min

Ayuda gratuita y confidencial: 017 de INCIBE. Para denunciar: Policía Nacional (091) o Guardia Civil (062).

Antes de nada

Llama a tu banco YA, al número que viene en tu tarjeta o en su app oficial. Nunca al número del SMS ni al de la llamada que recibiste.

¿Cómo sé si me ha pasado?

  • Has metido los datos de tu tarjeta en una web a la que llegaste desde un SMS o un email.
  • Alguien que decía ser de tu banco te pidió un código o que «firmaras» una operación.
  • Ves cargos, Bizums o transferencias que no has hecho.

  1. Bloquea la tarjeta y el acceso

    5 min

    En la app de tu banco suele haber un botón de «apagar» o bloquear la tarjeta. Úsalo y luego llama igualmente al banco.

    Pídeles que bloqueen también el acceso a la banca online si diste tus claves.

  2. Pide que retrocedan lo que no autorizaste

    5 min

    Diles qué operaciones no has hecho tú y pide que las anulen. Apunta el número de incidencia, la hora y el nombre de quien te atiende.

    Si fue un Bizum o una transferencia, dilo enseguida: a veces el banco de destino aún puede retenerla.

  3. Cambia tus claves desde la app oficial

    3 min

    Cambia la contraseña de la banca online y el PIN si los diste. Hazlo escribiendo tú la dirección o desde la app, nunca desde un enlace.

  4. Denuncia

    15 min

    El banco te pedirá la denuncia para tramitar la devolución. Se puede poner por internet. Lleva capturas del SMS, la web, los números que te llamaron y los cargos.

  5. Reclama por escrito al banco

    10 min

    Escribe al servicio de atención al cliente pidiendo la devolución de las operaciones no autorizadas. La ley de servicios de pago (Real Decreto-ley 19/2018) obliga a devolverlas, y es el banco quien tiene que demostrar que fuiste negligente, no tú que no lo fuiste.

    Tienes hasta 13 meses desde el cargo para comunicarlo, pero cuanto antes, mejor. Si te lo deniegan o no contestan, puedes reclamar gratis ante el Banco de España.

    Reclamaciones del Banco de España

  6. Vigila los próximos días

    2 min

    Con tus datos pueden volver a llamarte haciéndose pasar por el banco «para ayudarte con el fraude». Es la estafa repetida: cuelga y llama tú.

No hagas esto

  • No llames al teléfono que aparece en el SMS: es el de los estafadores.
  • No aceptes ayuda de nadie que te llame ofreciendo «recuperar tu dinero» a cambio de una comisión.
  • No firmes en la app ninguna operación que no hayas iniciado tú, te diga lo que te diga la persona al teléfono.

Ahora, blíndalo

  • Activa las notificaciones de cada cargo en la app del banco.
  • Pon límites diarios bajos a la tarjeta y a Bizum.
  • Tu banco nunca te pide claves ni códigos. Nunca. Ni por teléfono.

Preguntas frecuentes

¿El banco me tiene que devolver el dinero?

Si no autorizaste la operación, la ley de servicios de pago obliga al banco a devolverla. Puede negarse si demuestra fraude o negligencia grave por tu parte, y la carga de probarlo es suya.

¿Puedo recuperar un Bizum que he enviado?

Bizum es inmediato, pero avisa a tu banco enseguida: a veces el banco de destino aún puede retener el dinero. Después, denuncia.

¿Qué pasa si solo pinché el enlace y no metí datos?

Normalmente nada. Cierra la página, no instales nada que te pida y vigila tus movimientos unos días. Si descargaste algo, sigue la guía del móvil.

Fuentes oficiales

Publicado por el equipo de inteligencia de QuantumSec (Quantumsec S.L.). Canales oficiales comprobados el 23/10/2026. ¿Ves algo desactualizado? Escríbenos a contacto@quantumsec.es.

Cuando ya estés a salvo

Repórtalo y denuncia

Denunciar sirve aunque creas que no recuperarás nada: el banco y las plataformas te la pedirán, y muchas veces es la misma banda con cientos de víctimas. Reportarlo a INCIBE ayuda a tumbar la web falsa antes de que caiga otra persona.

1 · Pide consejo

017 · INCIBE

Te orientan gratis sobre qué hacer y cómo denunciar. de 8:00 a 23:00, todos los días del año. También por WhatsApp (900 116 117) y Telegram (@INCIBE017).

Llamar al 017
2 · Reporta el fraude

INCIBE-CERT

Reenvía el correo, una captura del SMS o la dirección de la web falsa a incidencias@incibe-cert.es. Así pueden pedir que la cierren.

Cómo reportar un fraude
3 · Denuncia

Policía Nacional

Por internet en su Oficina Virtual de Denuncias o en cualquier comisaría, abierta 24 horas. La denuncia por internet solo es válida si la firmas en la comisaría que elijas, como mucho 72 horas después.

Denunciar por internet Llamar al 091
3 · O denuncia en

Guardia Civil

Su sede electrónica admite denunciar estafas y cargos fraudulentos por internet. Con firma electrónica (certificado digital), y no hace falta ir después en persona. Adjunta el extracto del banco si hubo cargos. Dudas: 900 101 062.

Denunciar por internet Llamar al 062

¿Está pasando ahora? Llama al 112, al 091 (Policía Nacional) o al 062 (Guardia Civil).

Antes de denunciar, guarda: capturas de los mensajes y de la web (con la dirección visible), el número o el email que te escribió, los justificantes de pago y la hora a la que pasó. No borres la conversación. Guía completa para denunciar →