Me han estafado por internet, ¿qué hago?

Si te preguntas me han estafado por internet qué hago, lo más importante es actuar rápido: bloquear medios de pago y accesos, guardar pruebas, avisar al banco o a la plataforma y valorar la denuncia cuanto antes. Esperar, borrar mensajes o intentar “arreglarlo” con el estafador suele empeorar la recuperación del dinero y la defensa de tus derechos.

Conviene aclarar desde el inicio que “estafa por internet” es una expresión amplia. Puede abarcar supuestos distintos: phishing, cargos no autorizados en tarjeta o banca online, fraude en compraventas, suplantación de identidad, engaños en plataformas o transferencias hechas porque alguien te indujo a error. La respuesta práctica no es idéntica en todos los casos y la posibilidad de recuperar el dinero dependerá, entre otros factores, del canal de pago, la rapidez de reacción y las pruebas disponibles.

Qué hacer inmediatamente si te han estafado por internet

Las primeras horas son decisivas. Si sospechas una estafa por internet, no discutas con el supuesto vendedor, no sigas enlaces recibidos por mensaje y no facilites más datos. La prioridad es contener el daño económico y digital.

1. Bloquea el medio de pago o acceso comprometido. Si hay tarjeta afectada, solicita el bloqueo desde la app o por teléfono oficial del banco. Si el problema está en la banca online, cambia contraseña y revoca sesiones activas si el servicio lo permite.
2. Contacta con tu banco o proveedor de pago por un canal oficial. Pide que registren la incidencia y guarda el número de referencia, fecha y hora. Si hubo transferencia, conviene pedir de inmediato si es posible paralizarla o intentar su recuperación. No siempre será viable, pero cuanto antes se comunique, mejor.
3. Asegura tus cuentas. Cambia contraseñas de correo electrónico, banca, marketplace y redes si has pinchado en un enlace fraudulento, cedido claves o descargado un archivo sospechoso. Activa la verificación en dos pasos donde sea posible.
4. Conserva todas las pruebas antes de que desaparezcan. Capturas, chats, anuncios, correos, números de teléfono, URL, perfiles y justificantes de pago.
5. Valora la denuncia. En España puede presentarse ante Policía Nacional, Guardia Civil o juzgado, según el cauce general. La utilidad práctica suele aumentar cuando llevas la documentación ordenada.

Cómo reunir y conservar las pruebas digitales

En muchos casos, la reclamación bancaria, la disputa en plataforma o la denuncia dependen de pruebas digitales claras y ordenadas. No hace falta complicarlo, pero sí ser metódico.

Qué conviene guardar

• Capturas de pantalla del anuncio, perfil, web, chat, correo o SMS.
• Justificantes de pago, extractos, referencias de operación y recibos.
• Nombre del comercio, alias, IBAN, teléfono, correo y usuario de la plataforma.
• URL completas, fecha y hora de acceso y, si existe, número de pedido o transacción.
• Mensajes donde se aprecie el engaño, la presión o la suplantación.
• Si hubo phishing, el correo o SMS original sin alterarlo y, si es posible, la cabecera del correo.

Cómo conservarlas mejor

• Haz capturas completas donde se vea la fecha, el remitente y el contenido.
• Descarga los correos en formato original si sabes hacerlo, además del pantallazo.
• Guarda los archivos en una carpeta con orden cronológico.
• Anota en un documento simple una línea de tiempo: cuándo viste el anuncio, cuándo pagaste, qué contestaron y cuándo avisaste al banco.
• No edites las capturas ni recortes en exceso la información relevante.

Si la cuenta de correo o de una red social está comprometida, además de guardar evidencias conviene revisar accesos recientes y sesiones iniciadas. En fraudes con suplantación de identidad, la prueba de que alguien usó tus datos puede ser útil, pero no siempre será la vía principal para recuperar el dinero: a menudo lo decisivo será cómo se realizó el pago y qué documentación exista.

Cómo bloquear pagos y reclamar al banco o a la plataforma

Aquí conviene distinguir bien el supuesto, porque no se reclama igual un cargo no autorizado que una transferencia hecha por engaño.

1. Cargos no autorizados con tarjeta o banca online

Cuando se carga una operación que no has autorizado, entra en juego el régimen de operaciones de pago no autorizadas del Real Decreto-ley 19/2018, de servicios de pago. Como pauta general, el usuario debe comunicar sin demora injustificada al proveedor de servicios de pago que detecta una operación no autorizada o ejecutada incorrectamente. Además, la norma contempla un plazo máximo de hasta 13 meses para notificar desde la fecha del adeudo, sin perjuicio de que retrasarse suele perjudicar mucho la defensa práctica del caso.

En este tipo de reclamaciones, el banco puede analizar si la operación fue realmente autorizada, si existió autenticación reforzada, si hubo uso de credenciales, y si aprecia indicios de fraude o negligencia grave. Por eso es importante no simplificar: cada caso exige revisar extractos, comunicaciones y cómo se produjo el acceso.

• Solicita bloqueo de tarjeta o canal digital.
• Pide detalle de las operaciones discutidas y presenta reclamación por escrito o a través del canal habilitado.
• Indica fecha de detección, importe, comercio si aparece y por qué sostienes que no autorizaste el pago.
• Guarda acuse de recibo, número de incidencia y respuesta de la entidad.

2. Transferencias hechas por engaño

Si fuiste tú quien ordenó la transferencia porque te engañaron —por ejemplo, falso vendedor, fraude del CEO, cambio de IBAN, suplantación de un familiar o una supuesta inversión— la situación es distinta. No suele encajar automáticamente como pago no autorizado, porque formalmente la orden salió de ti, aunque la decisión estuviera viciada por el engaño.

Aun así, conviene reclamar de inmediato al banco para que valore si puede retener, devolver o rastrear fondos en coordinación con la entidad receptora. La viabilidad dependerá del tiempo transcurrido, del estado de la transferencia, del destino del dinero y de la documentación. Cuanto antes actúes, más opciones reales puede haber.

3. Pagos en plataformas o pasarelas como PayPal

Si pagaste mediante una plataforma, marketplace o pasarela como PayPal, abre la disputa o incidencia en el plazo que establezcan sus reglas. Aquí no decide solo la ley general: también importan las condiciones de uso, la protección del comprador y la categoría de la transacción.

• No cierres la disputa sin comprobar si el problema queda realmente resuelto.
• Aporta capturas del anuncio, conversación, justificante y pruebas de que el producto no llegó, no era lo pactado o el perfil era fraudulento.
• Revisa si la plataforma excluye determinados bienes o servicios de su protección.

4. Fraudes con cesión de claves, phishing o suplantación

Si introdujiste claves tras pulsar un enlace falso o facilitaste códigos de verificación, el banco probablemente analizará con detalle el modo de autenticación y el comportamiento del usuario. Eso no significa que la reclamación sea inviable, pero sí que la documentación, la secuencia de hechos y la rapidez de comunicación serán especialmente relevantes.

En algunos pagos con tarjeta puede valorarse un chargeback o retrocesión por las reglas del emisor o de la red de pago, pero no es una solución automática ni uniforme. Dependerá del medio utilizado, del tipo de operación y del soporte probatorio.

Dónde denunciar una estafa por internet en España

En España, la denuncia puede canalizarse, con carácter general, ante Policía Nacional, Guardia Civil o el juzgado. La calificación penal exacta dependerá de los hechos: puede haber estafa, acceso ilícito, descubrimiento y revelación de secretos, usurpación de estado civil u otras figuras del Código Penal, según el caso. Por eso conviene exponer hechos y pruebas sin forzar etiquetas jurídicas cerradas.

Qué llevar a la denuncia

• DNI o documento identificativo.
• Relato cronológico breve y claro.
• Importes, fechas y medio de pago.
• Capturas, correos, teléfonos, perfiles, URL e IBAN si lo tienes.
• Referencia de incidencia bancaria o de la plataforma.
• Cualquier respuesta recibida del estafador o del soporte.

La denuncia no siempre implica por sí sola la devolución del dinero, pero puede ser relevante para la investigación y para respaldar reclamaciones paralelas. En ocasiones, banco o plataforma la solicitan para tramitar determinadas incidencias, aunque habrá que comprobar si realmente es necesaria en ese canal concreto.

Se puede recuperar el dinero de una ciberestafa

A veces sí, pero no puede prometerse de forma absoluta. La recuperación de fondos en una ciberestafa depende sobre todo de cuatro factores: cómo se hizo el pago, cuánto tardaste en reaccionar, qué pruebas conservas y qué respuesta da la entidad o plataforma.

Escenarios habituales

• Cargo no autorizado: puede haber base para reclamar su devolución conforme al régimen de pagos no autorizados, siempre con análisis del caso concreto.
• Transferencia voluntaria por engaño: recuperar el dinero suele ser más difícil, pero no conviene darlo por perdido sin intentar la actuación urgente con el banco y la denuncia.
• Pago en plataforma: la protección del comprador o la disputa pueden ayudar si el supuesto encaja en sus reglas.
• Criptoactivos o canales opacos: la recuperación suele complicarse aún más y exige actuar con rapidez y cautela.

Si el banco rechaza la reclamación o la plataforma cierra la incidencia sin solución, puede ser razonable revisar la documentación completa, la respuesta recibida y los siguientes pasos de reclamación o asesoramiento. En supuestos de deuda generada sin consentimiento, los matices importan mucho.

Qué hacer después para proteger tus cuentas y tu identidad

Aunque el primer objetivo sea frenar el perjuicio económico, después toca reducir el riesgo de nuevos accesos o usos indebidos de tus datos.

1. Cambia contraseñas empezando por el correo electrónico, que suele ser la llave de recuperación del resto de cuentas.
2. Activa la autenticación en dos pasos en banca, email, redes y marketplaces.
3. Revisa movimientos y accesos durante las semanas siguientes, no solo el mismo día.
4. Desconfía de nuevos contactos que prometan recuperar el dinero a cambio de otro pago: son frecuentes las dobles estafas.
5. Comprueba si se han usado tus datos para abrir perfiles, contratar servicios o intentar nuevas operaciones.

Si hubo suplantación de identidad o exposición relevante de documentación, puede ser conveniente reunir también esas evidencias y valorar medidas adicionales según el alcance del incidente. No obstante, la vía principal para discutir el dinero perdido seguirá dependiendo, normalmente, del modo en que se ejecutó el pago y de la respuesta del proveedor implicado.

Fuentes oficiales y referencias útiles

• Real Decreto-ley 19/2018, de servicios de pago y otras medidas urgentes en materia financiera, publicado en el BOE.
• Recomendaciones de prevención y actuación ante fraude digital de INCIBE, útiles como apoyo práctico en España.

En resumen, si piensas me han estafado por internet qué hago, las prioridades son claras: bloquear, conservar pruebas, reclamar rápido y valorar la denuncia. Los errores más frecuentes son esperar demasiado, borrar evidencias o confundir un cargo no autorizado con una transferencia hecha por engaño. Si hay dinero retenido, identidad comprometida o una negativa del banco o de la plataforma, el siguiente paso razonable es revisar toda la documentación y buscar asesoramiento para valorar la reclamación más adecuada en España.