Te han estafado online. Respira. Sé que ahora mismo sientes rabia, frustración y quizá vergüenza. Pero necesito que sepas dos cosas: no es tu culpa y hay cosas que puedes hacer AHORA para recuperar tu dinero.
Miles de personas en España pasan por esto cada día. Profesionales con carreras brillantes, gente joven y experta en tecnología, personas mayores con toda una vida de experiencia. Las estafas online están diseñadas por expertos en manipulación y no distinguen entre víctimas. Si quieres entender cómo funcionan las estafas más comunes, te recomiendo nuestra guía completa anti-estafas 2026 para que no vuelva a pasarte.
Lo que sí importa ahora es actuar rápido. Cada hora que pasa reduce las posibilidades de recuperar tu dinero. Así que vamos al grano.
Las primeras 24 horas son críticas
Si acabas de descubrir que te han estafado, las próximas horas van a determinar si recuperas tu dinero o no. No exagero. Los bancos tienen mecanismos para intentar frenar transferencias y bloquear operaciones, pero solo funcionan si actúas con rapidez.
Esto es lo que tienes que hacer ahora mismo, en este orden:
Minuto 0-5: Llama a tu banco
Coge el teléfono y llama al número de emergencias de tu banco. No al número general, al de emergencias que aparece en el reverso de tu tarjeta. Estos son los de los principales bancos en España:
Banco
Teléfono de emergencia
Disponibilidad
Santander
915 123 123
24 horas
BBVA
912 249 426
24 horas
CaixaBank
900 404 090
24 horas
ING
912 066 666
24 horas
Bankinter
900 802 081
24 horas
Sabadell
963 085 000
24 horas
Openbank
910 027 910
24 horas
Cuando llames, di exactamente esto: “He sido víctima de una estafa. Necesito bloquear mis tarjetas y revisar las últimas operaciones. Quiero que intenten retroceder cualquier transferencia no autorizada.”
Es importante que uses la palabra “no autorizada”. Tiene peso legal.
Minuto 5-15: Cambia todas tus contraseñas
Si has dado tus credenciales de banca online, cámbialas inmediatamente. En este orden de prioridad:
- Banca online (la más urgente)
- Email vinculado al banco
- Cualquier cuenta donde uses la misma contraseña
Minuto 15-60: Recopila todas las pruebas
Antes de que desaparezcan, guarda absolutamente todo:
- Capturas de pantalla del SMS, email o mensaje que recibiste
- La URL de la web falsa (cópiala del navegador antes de cerrar la pestaña)
- Capturas de la conversación completa
- Comprobantes de las operaciones fraudulentas
- El número de teléfono o perfil del estafador
- Fecha y hora de cada interacción
Las webs de phishing suelen desaparecer en cuestión de horas. Si no guardas las pruebas ahora, puede que mañana ya no existan.
Paso 1: Reclama formalmente a tu banco
La llamada de emergencia es el primer paso, pero no basta. Necesitas presentar una reclamación formal por escrito y aquí es donde entra en juego tu arma más poderosa: la Ley de Servicios de Pago.
Tu derecho según la ley
El Real Decreto-ley 19/2018 de servicios de pago (que transpone la directiva europea PSD2) establece algo muy claro en su artículo 45:
Si una operación de pago no fue autorizada por el usuario, el banco debe devolver el importe de inmediato, y como máximo antes del final del día hábil siguiente al que se notificó la operación.
Lee eso otra vez. El banco debe devolverte el dinero al día hábil siguiente. No en semanas, no en meses. Al día siguiente.
Cómo presentar la reclamación
- Redacta un escrito formal dirigido al Servicio de Atención al Cliente de tu banco
- Incluye los datos clave: tu nombre, DNI, número de cuenta, fecha y hora de las operaciones no autorizadas, importe total
- Menciona expresamente el artículo 45 del Real Decreto-ley 19/2018 de servicios de pago
- Solicita la devolución íntegra de las cantidades detraídas sin tu autorización
- Adjunta las pruebas que hayas recopilado
- Entrégalo en oficina (pide copia sellada) o envíalo por correo certificado con acuse de recibo
¿Puede el banco negarse?
Sí, pero solo en un caso muy concreto: si demuestra que actuaste con negligencia grave. Y la carga de la prueba recae en el banco, no en ti.
Esto NO se considera negligencia grave (según la jurisprudencia española reciente):
- Caer en un phishing sofisticado que imitaba perfectamente al banco
- Dar un código SMS tras recibir una llamada de vishing donde el estafador se hacía pasar por tu banco
- Ser víctima de SIM Swapping
- Hacer clic en un enlace que parecía legítimo en un SMS que llegó al mismo hilo de mensajes de tu banco
Esto SÍ podría ser negligencia grave:
- Compartir voluntariamente tu PIN con un desconocido sin mediar engaño
- Dejar tus credenciales escritas a la vista de terceros
- No comunicar al banco la pérdida o robo de tu tarjeta
La diferencia está en si hubo un engaño previo que te llevó a actuar. Si fuiste víctima de una manipulación, la ley te protege.
Plazo para reclamar
Tienes 13 meses desde la fecha de la operación no autorizada para presentar la reclamación. Pero no esperes ni un día más de lo necesario. Cuanto antes reclames, más opciones tienes.
Paso 2: Denuncia ante la Policía Nacional o la Guardia Civil
La denuncia policial es fundamental por dos razones: abre una investigación penal contra el estafador y refuerza tu reclamación ante el banco. Tenemos una guía detallada sobre cómo denunciar una estafa online en España con todos los pasos, pero te resumo lo esencial.
Denuncia online (Policía Nacional)
- Accede a denuncias.policia.es
- Selecciona “Estafa” como tipo de delito
- Rellena el formulario con todos los detalles
- Adjunta las pruebas que has recopilado
Denuncia presencial
Acude a cualquier comisaría de Policía Nacional o cuartel de la Guardia Civil con:
- Tu DNI
- Todas las pruebas impresas
- Los extractos bancarios con las operaciones fraudulentas
- Una cronología detallada de lo que pasó
Consejo: Pide copia de la denuncia con número de referencia. La necesitarás para la reclamación al banco y, si es necesario, para reclamar al Banco de España.
¿Hay plazo para denunciar?
El delito de estafa tiene un plazo de prescripción de 5 años (artículo 131 del Código Penal). Pero cuanto antes denuncies, más fácil será para la policía rastrear al estafador y recuperar los fondos.
Paso 3: Reporta al INCIBE (Línea 017)
El Instituto Nacional de Ciberseguridad ofrece asistencia gratuita y confidencial para víctimas de fraude online:
- Teléfono: 017 (gratuito, de 9:00 a 21:00, todos los días del año)
- WhatsApp: 900 116 117
- Telegram: @INCIBE017
- Formulario web: incibe.es/linea-de-ayuda-en-ciberseguridad
El INCIBE no es un cuerpo policial, pero te asesora sobre los pasos que debes seguir, te ayuda a recopilar pruebas y puede alertar a otros usuarios sobre la estafa concreta que has sufrido. Es un recurso que mucha gente desconoce y que merece la pena usar.
Cómo reclamar según tu método de pago
No es lo mismo que te hayan estafado con Bizum que con tarjeta de crédito. Cada método de pago tiene sus propias reglas, plazos y probabilidades de éxito.
Tarjeta de crédito o débito
Es el método con más probabilidades de recuperar el dinero. Tienes dos vías:
Chargeback (retroversión del cargo)
Si pagaste con tarjeta Visa o Mastercard a un vendedor fraudulento, puedes solicitar un chargeback:
- Contacta con tu banco y solicita la “retroversión del cargo” o “chargeback”
- Plazo: 120 días desde la fecha de la transacción
- El banco inicia una disputa con la entidad del comercio receptor
- Visa y Mastercard tienen protocolos específicos para compras fraudulentas
- Tasa de éxito alta si aportas pruebas del fraude
Operación no autorizada (phishing)
Si alguien usó los datos de tu tarjeta sin tu consentimiento:
- Es una operación no autorizada según la Ley de Servicios de Pago
- El banco debe devolverte el dinero al día hábil siguiente
- Plazo de reclamación: 13 meses
Bizum
Las transferencias por Bizum son instantáneas e irrevocables, lo que complica la recuperación. Pero no es imposible. Si has sufrido una estafa por Bizum, estos son tus pasos:
- Reclama al banco igualmente: Aunque Bizum sea instantáneo, si la operación fue resultado de un engaño (por ejemplo, te hicieron creer que ibas a recibir dinero y en realidad enviaste tú), el banco puede intervenir
- Denuncia a la policía: Si identifican al estafador, pueden embargar sus cuentas y recuperar los fondos
- Reclama a Bizum como plataforma: A través de tu banco, puedes abrir una incidencia en el sistema Bizum
Dato importante: Bizum tiene un límite de 1.000 euros por operación y 2.000 euros al día. Si te piden enviar más, es casi seguro una estafa.
Transferencia bancaria
La transferencia es el método más complicado para recuperar dinero, pero no imposible:
- Llama al banco en los primeros minutos: Las transferencias SEPA tardan unas horas en hacerse efectivas. En ese plazo, tu banco puede intentar frenarla
- Transferencias inmediatas: Si fue una transferencia instantánea, la ventana de actuación es mínima, pero tu banco puede contactar al banco receptor para intentar congelar los fondos
- Reclamación formal: Aplica igualmente la Ley de Servicios de Pago si la transferencia fue resultado de un engaño o manipulación
PayPal
PayPal tiene uno de los mejores sistemas de protección al comprador:
- Abre una disputa desde tu cuenta de PayPal en el Centro de resoluciones
- Plazo: 180 días desde la fecha de pago
- Si no llegas a un acuerdo con el vendedor, escala a reclamación formal en PayPal
- PayPal investiga y, si falla a tu favor, te devuelve el dinero
- Protección al comprador: Cubre compras que no llegaron o que no eran como se describían
Criptomonedas
Aquí hay que ser sinceros: recuperar criptomonedas enviadas a un estafador es extremadamente difícil. Las transacciones en blockchain son irreversibles y, a menudo, los fondos se mueven a wallets anónimas en segundos. Aun así:
- Denuncia igualmente a la policía
- Guarda los hashes de las transacciones como prueba
- Si la estafa fue a través de un exchange regulado (Binance, Coinbase), contacta con la plataforma para que congelen la cuenta receptora
- Existen empresas especializadas en rastreo blockchain (Chainalysis) que la policía puede utilizar
¿Puedo recuperar el dinero? Casos reales en España
Sé que ahora mismo necesitas escuchar que sí es posible. Y lo es. Los tribunales españoles están fallando cada vez más a favor de las víctimas de estafas bancarias por phishing. Estos son algunos casos reales:
Sentencias favorables a víctimas
Caso 1: Phishing por SMS (smishing) — Devueltos 6.000 euros
Una clienta de un gran banco español recibió un SMS que parecía de su entidad. Hizo clic en el enlace, introdujo sus credenciales y los estafadores realizaron varias transferencias. El banco se negó a devolver el dinero alegando negligencia. El juzgado falló a favor de la víctima: el SMS llegó al mismo hilo de mensajes legítimos del banco (técnica de SMS spoofing), lo que hacía imposible distinguirlo de uno real. El banco fue condenado a devolver los 6.000 euros más intereses.
Caso 2: Vishing (llamada falsa del banco) — Devueltos 12.000 euros
Un cliente recibió una llamada de alguien que se identificó como empleado de su banco. Le informaron de “movimientos sospechosos” y le pidieron códigos de verificación para “anular” las operaciones. En realidad, estaban autorizando transferencias. La Audiencia Provincial dictaminó que no existía negligencia grave porque el engaño fue sofisticado y el banco no tenía sistemas de verificación adicionales para operaciones inusuales.
Caso 3: SIM Swapping — Devueltos 27.000 euros
Los estafadores duplicaron la tarjeta SIM de la víctima, accedieron a su banca online y realizaron transferencias por 27.000 euros. El tribunal consideró que el sistema de autenticación del banco (basado únicamente en SMS) era insuficiente y que la entidad debía asumir la responsabilidad por no implementar medidas de seguridad más robustas.
La tendencia de los tribunales
La jurisprudencia española está consolidando esta línea: si el fraude fue sofisticado y el banco no tenía sistemas de seguridad adecuados, la responsabilidad es del banco. Los argumentos clave que están usando los tribunales son:
- El banco es quien ofrece un servicio de pago y debe garantizar su seguridad
- Los sistemas de autenticación basados solo en SMS son insuficientes
- La carga de la prueba de negligencia grave recae en el banco
- Las técnicas de spoofing y vishing hacen que los engaños sean “indetectables para un usuario medio”
Plazos importantes que no debes dejar pasar
Este es el resumen de todos los plazos que necesitas tener en cuenta. Guárdalo o haz captura de pantalla:
Acción
Plazo
Detalle
Bloquear tarjeta y cuenta
Inmediato
Cada minuto cuenta
Denunciar a la policía
Lo antes posible
No hay plazo mínimo, pero la rapidez importa
Reclamar al banco (Ley de Servicios de Pago)
13 meses
Desde la fecha de la operación no autorizada
Respuesta del banco a tu reclamación
15 días hábiles
Plazo obligatorio para que el banco te responda
Chargeback con tarjeta
120 días
Desde la fecha de la compra
Disputa en PayPal
180 días
Desde la fecha del pago
Escalar al Banco de España
Tras 2 meses
Si el banco no responde o rechaza tu reclamación
Reclamar al Defensor del Cliente del banco
Tras 15 días
Si el Servicio de Atención al Cliente no te da respuesta
Acción judicial (vía civil)
5 años
Plazo de prescripción
Prescripción del delito de estafa
5 años
Para que se investigue penalmente
Si el banco se niega a devolverte el dinero
No te rindas. Hay una escalada que funciona:
- Reclamación al Defensor del Cliente del banco (si tu banco lo tiene)
- Reclamación al Banco de España a través de su Servicio de Reclamaciones (reclamaciones.bde.es) — es gratuita y puede hacerse online
- Reclamación a la CNMV si la estafa involucra productos financieros o de inversión
- Denuncia ante la Dirección General de Consumo de tu comunidad autónoma
- Vía judicial: Demanda al banco. Con las sentencias favorables que se están acumulando, muchos abogados especializados trabajan con éxito en estos casos. Algunos incluso ofrecen primera consulta gratuita
Dato clave: El Banco de España no puede obligar al banco a devolverte el dinero, pero su resolución tiene peso en caso de ir a juicio. Si el Banco de España te da la razón, es una prueba muy potente ante el tribunal.
Cómo protegerte para que no vuelva a pasar
Sé que ahora mismo lo último que quieres escuchar es un “tenías que haber tenido cuidado”. No voy a hacer eso. Pero sí quiero darte herramientas para que, una vez hayas recuperado tu dinero (o al menos hayas agotado todas las vías), puedas protegerte hacia adelante.
Hábitos de protección diaria
- Nunca hagas clic en enlaces de SMS o emails que te pidan datos bancarios. Tu banco nunca te los pedirá por mensaje
- Verifica siempre las URLs antes de introducir tus credenciales. Con BeValk puedes analizar cualquier enlace sospechoso antes de hacer clic y saber en segundos si es legítimo o fraudulento
- Activa las notificaciones de tu banco para cada operación. Si alguien mueve tu dinero, lo sabrás al instante
- Usa autenticación de dos factores (2FA) en todas tus cuentas, preferiblemente con app de autenticación (no solo SMS)
- Desconfía de la urgencia: Si alguien te presiona para actuar “ahora mismo”, es casi seguro una estafa
Señales de alerta que ya conoces
Ahora que has pasado por esto, tienes algo que antes no tenías: experiencia. Sabrás reconocer las señales. Esa presión por actuar rápido, ese enlace que no cuadra del todo, esa llamada inesperada del “banco”. Confía en tu instinto. Si algo te huele raro, probablemente lo es.
Y si tienes la más mínima duda, analiza el enlace o la situación con BeValk antes de dar ningún dato. Es gratuito y puede ahorrarte un disgusto enorme.
Resumen: Tu plan de acción en 7 pasos
Para que tengas todo claro, este es tu plan de acción completo si te han estafado:
- Llama a tu banco y bloquea tarjetas/cuenta (minuto 0)
- Cambia contraseñas de banca online y email (minuto 5)
- Guarda todas las pruebas antes de que desaparezcan (minuto 15)
- Presenta reclamación formal al banco mencionando la Ley de Servicios de Pago (día 1)
- Denuncia en comisaría o en denuncias.policia.es (día 1-2)
- Llama al 017 (INCIBE) para asesoramiento adicional (día 1-2)
- Si el banco se niega, escala al Defensor del Cliente, al Banco de España y, si es necesario, a la vía judicial
No estás solo en esto. Miles de personas han recuperado su dinero siguiendo estos pasos. Actúa rápido, sé constante con las reclamaciones y no te rindas.
Descarga BeValk para iOS y Android y protégete antes de que vuelvan a intentarlo.
Última actualización: febrero 2026