Monitoriza en directo las alertas oficiales de ciberseguridad del Instituto Nacional de Ciberseguridad (INCIBE). Pega cualquier mensaje sospechoso que hayas recibido para verificar de inmediato si coincide con una campaña de fraude activa y conoce exactamente qué pasos dar si ya has pulsado o facilitado tus datos.
Pega a continuación el texto que has recibido por SMS, correo electrónico o WhatsApp. Nuestro motor analizará la presencia de enlaces maliciosos, técnicas de urgencia psicológica, remitentes no autorizados y coincidencias con alertas del INCIBE.
Actuar con rapidez en las primeras 24 a 48 horas es decisivo para frenar cargos indebidos, recuperar fondos y blindar tu identidad. Selecciona tu situación para ver el protocolo exacto:
Entra en la app de tu banco y pulsa sobre «Apagar tarjeta» o llama al número 24 horas gratuito de emergencias de tu entidad (consulta el directorio al pie de esta página). Solicita la anulación y sustitución por una tarjeta nueva con numeración y CVV distintos.
El artículo 43 y concordantes del Real Decreto-ley 19/2018 de servicios de pago establece que el banco debe reintegrar de forma inmediata los cargos de operaciones no autorizadas, a menos que demuestre negligencia grave por parte del usuario. Los tribunales españoles reconocen que caer en un phishing sofisticado (especialmente por SMS spoofing en el hilo oficial del banco) no constituye negligencia grave.
Guarda capturas de pantalla del SMS, la URL fraudulenta, el extracto bancario con los movimientos no autorizados y el número remitente. Acude a una comisaría de la Policía Nacional o puesto de la Guardia Civil para interponer la denuncia. La necesitarás para el expediente de reclamación bancaria.
Registro público oficial de campañas maliciosas en curso reportadas y confirmadas por el Instituto Nacional de Ciberseguridad.
Si has facilitado tus claves o sospechas de una operación indebida, llama inmediatamente a tu banco o a la línea nacional de ayuda del INCIBE:
Todos los días del año de 8:00 a 23:00
Equipamiento de hardware y protección física recomendado por especialistas para blindar tus cuentas bancarias, tarjetas de crédito e intimidad frente a ciberestafas y robo de datos.
El método más seguro del mundo contra el phishing: protege tus cuentas de Google, banco y correo incluso si los ciberdelincuentes consiguen tu contraseña o interceptan tus SMS.
Ver en Amazon Buscar más modelos similaresCarcasa apantallada que bloquea las frecuencias de radiofrecuencia (13,56 MHz), impidiendo que te cobren con datáfonos ocultos o lean los datos de tus tarjetas en transporte público y multitudes.
Ver en Amazon Buscar más modelos similaresMecanismo físico deslizante para tapar la cámara de tu ordenador, tableta o smartphone. La garantía infalible para evitar espionajes visuales en caso de infección por troyanos o malware.
Ver en Amazon Buscar más modelos similaresManual claro y accesible para proteger a toda la familia, detectar engaños de ingeniería social en el móvil, blindar el router Wi-Fi y actuar paso a paso si eres víctima de un fraude.
Ver en Amazon Buscar más modelos similaresEsta técnica se denomina SMS Spoofing o suplantación de remitente alfanumérico. La telefonía móvil GSM permite a servicios comerciales enviar SMS indicando un nombre de texto (como "BBVA", "SANTANDER" o "CORREOS") en lugar de un número. Los ciberdelincuentes contratan pasarelas internacionales de envío masivo que permiten falsear esa cabecera.
Al recibirlo, la app de mensajería de tu móvil lo agrupa automáticamente en la misma conversación legítima donde guardabas códigos anteriores del banco. La regla de oro infalible es: tu banco NUNCA te enviará un enlace por SMS para que introduzcas claves o reactives la cuenta.
Sí, en la inmensa mayoría de los casos. Conforme a los artículos 43, 44 y 45 del Real Decreto-ley 19/2018 de servicios de pago y la directiva europea PSD2, el proveedor de servicios de pago está obligado a reembolsar de inmediato el importe de las operaciones no autorizadas.
La única excepción legal es que el banco pruebe judicialmente que el cliente actuó con «fraude o negligencia grave». Los tribunales españoles y el Banco de España han reiterado en numerosas sentencias que pinchar en un enlace engañoso bien elaborado o en un hilo legítimo de SMS no constituye negligencia grave, por lo que el banco debe restituir los fondos detraídos.
Los estafadores escriben desde un número desconocido con mensajes tipo: «Hola mamá, se me ha roto el teléfono y este es mi nuevo número temporal. ¿Me puedes hacer un favor urgente?». Aducen tener que pagar una factura médica, matrícula o billete de transporte y que su banca online no les funciona desde el nuevo móvil.
Para evitar ser descubiertos, afirman que no pueden hablar por teléfono porque el altavoz o el micrófono están rotos. Antes de realizar cualquier transferencia o Bizum, llama siempre por teléfono ordinario al número de siempre de tu familiar o hazle una pregunta que solo él pueda responder.
El 017 es el número corto de la Línea de Ayuda en Ciberseguridad de España, gestionada por el Instituto Nacional de Ciberseguridad (INCIBE). Es un servicio público, completamente gratuito y confidencial, operativo los 365 días del año de 8:00 a 23:00.
Presta asesoramiento tanto preventivo como reactivo ante fraudes, extorsiones, robo de cuentas, acoso digital y dudas técnicas. También puedes contactarles a través de WhatsApp en el 900 116 117 o en Telegram en @INCIBE017.
Para presentar la denuncia:
