Puede pasarle a cualquiera. De hecho, le pasa a decenas de miles de personas cada año, muchas de ellas prudentes y con experiencia. Si acabas de dar tus datos en una web falsa o has pulsado donde no debías, olvida la vergüenza y concéntrate en una idea: cada minuto cuenta, y hay un protocolo oficial, gratuito y probado que puede marcar la diferencia entre perderlo todo y recuperar el control.

Los pasos, en orden

• 1. Llama a tu banco ahora mismo. Al número oficial, el del reverso de tu tarjeta. Nunca al que aparezca en el mensaje sospechoso ni al que te haya dado un supuesto «agente de seguridad». Pide el bloqueo preventivo de la tarjeta o de la cuenta. Las primeras horas son las más críticas para frenar o revertir una transferencia.
• 2. Desconecta el dispositivo de internet. Si introdujiste tus datos en una web fraudulenta o descargaste algún archivo, apaga los datos y el wifi del aparato. Así se corta cualquier comunicación con el servidor de los delincuentes, por si hubieran colado un programa espía.
• 3. No borres nada. El impulso natural es eliminar el mensaje del disgusto. Error: las capturas de pantalla del SMS, del enlace y de la web falsa son las pruebas que necesitarás para denunciar y reclamar.
• 4. Llama al 017. Es la línea de ayuda del INCIBE: gratuita, confidencial y disponible todos los días del año. Sus operadores te guiarán exactamente sobre qué hacer con el banco, cómo denunciar y cómo comprobar si tus datos circulan por la red.
• 5. Denuncia en la Policía Nacional o la Guardia Civil. Muchas víctimas lo omiten pensando que no servirá de nada, y es justo al revés: la denuncia es imprescindible para reclamar al banco, y los tribunales españoles fallan cada vez más a favor de las víctimas de phishing bancario cuando existe denuncia formal. Hazlo cuanto antes, mejor dentro de las primeras 24 horas.
• 6. Cambia tus contraseñas. Empezando por la del banco y la del correo electrónico, y desde un dispositivo distinto al afectado si es posible.
• 7. Vigila tus cuentas las semanas siguientes. Los delincuentes actúan en cadena y el daño no siempre llega de golpe. Revisa los movimientos con calma durante un tiempo.

Una idea para quedarse

Caer en una estafa diseñada por profesionales con inteligencia artificial dice muy poco de ti y mucho de ellos. Lo que sí está en tu mano es la reacción. Guarda el 017 en la agenda del teléfono hoy mismo, aunque no lo necesites: el día que haga falta, tú o alguien de tu familia lo agradecerá.

Fuentes: protocolo oficial del 017 de INCIBE, recogido por Qué.es (junio de 2026); recomendaciones coincidentes de INCIBE y cuerpos policiales publicadas por Moncloa.com (junio de 2026).