Qué hacer si ya has dado tus datos en una estafa telefónica

Acabas de colgar y te ha invadido esa sensación incómoda: la llamada no era de tu banco, ni de la compañía eléctrica, ni de soporte técnico. Y tú ya has facilitado un dato, una contraseña o incluso has hecho una transferencia. Respira: actuar rápido y con orden marca una diferencia enorme, y la mayoría de las consecuencias se pueden contener si te mueves en las próximas horas.

A continuación tienes una guía práctica, pensada para que sepas exactamente qué hacer primero y qué puede esperar. Si quieres entender cómo reconocer estos ataques de voz, te recomendamos leer también nuestra guía sobre qué es el vishing.

Primero: ¿qué le diste exactamente?

No todas las situaciones son iguales, y eso cambia la urgencia de cada paso. Conviene distinguir dos escenarios:

• Diste solo un dato aislado (tu nombre, tu DNI, una dirección, un correo). El riesgo principal es la suplantación de identidad y futuras llamadas más personalizadas. Es serio, pero rara vez exige bloquear cuentas de inmediato.
• Diste acceso o dinero: contraseñas bancarias, un código SMS de verificación, los datos completos de tu tarjeta, instalaste una app de "asistencia remota" o hiciste una transferencia. Aquí cada minuto cuenta, porque el estafador puede estar operando ya con tu cuenta.

Identifica en cuál de los dos estás y prioriza en consecuencia. Los pasos que siguen están ordenados del más urgente al más preventivo.

1. Contacta YA con tu banco y bloquea la tarjeta

Si has dado datos bancarios, has hecho un pago o sospechas que alguien puede acceder a tu dinero, llama de inmediato al teléfono oficial de tu banco (el del reverso de tu tarjeta o el de su web, nunca un número que te haya dado quien te llamó).

Pide expresamente:

1. Bloquear o anular la tarjeta comprometida y emitir una nueva.
2. Detener o intentar revertir cualquier transferencia o cargo que aún no se haya consolidado.
3. Activar avisos de operaciones por SMS o app, si no los tenías.

Muchas entidades disponen de líneas de fraude 24 horas. Cuanto antes notifiques, más opciones hay de frenar movimientos. Anota el nombre de la persona que te atiende y la hora de la llamada.

2. Cambia tus contraseñas y activa la verificación en dos pasos

Si entregaste credenciales —de banca, correo, redes sociales o cualquier servicio— cámbialas desde un dispositivo que consideres seguro. Empieza por las cuentas más sensibles: tu correo electrónico principal (porque desde él se recuperan las demás) y la banca online.

Después, activa la verificación en dos pasos (2FA) allí donde sea posible. Así, aunque alguien tenga tu contraseña, no podrá entrar sin el segundo factor. Si reutilizabas la misma contraseña en varios sitios, cámbiala en todos ellos: es el momento de dejar esa costumbre atrás.

3. Vigila tus movimientos durante las próximas semanas

El fraude no siempre se ejecuta al instante. Revisa con frecuencia:

• Los movimientos de tus cuentas y tarjetas, incluso cargos pequeños (a veces hacen una prueba mínima antes del cargo grande).
• Tu correo y SMS, por si recibes confirmaciones de operaciones o registros que tú no has hecho.
• Avisos de nuevas altas a tu nombre, si compartiste datos personales completos.

Si detectas algo extraño, vuelve al paso 1 sin dudarlo.

4. Guarda todas las pruebas

Antes de borrar nada, reúne y conserva todo lo que documente lo ocurrido. Te será imprescindible para la denuncia y para reclamar al banco:

• El número de teléfono desde el que te llamaron y la fecha y hora.
• Capturas de pantalla de SMS, correos, webs o pantallas de pago implicadas.
• Los justificantes de transferencias o cargos.
• Un resumen escrito de qué te dijeron y qué facilitaste, redactado mientras lo recuerdas con detalle.

Cuanta más información aportes, más fácil será la investigación.

5. Denuncia ante la Policía Nacional o la Guardia Civil

Presenta denuncia formal. Puedes hacerlo en cualquier comisaría de la Policía Nacional o cuartel de la Guardia Civil, y muchos trámites pueden iniciarse o consultarse a través de sus webs oficiales. Lleva contigo las pruebas del paso anterior.

La denuncia no solo protege tus derechos frente al banco y posibles reclamaciones: también alimenta las estadísticas e investigaciones que ayudan a perseguir a estas redes. Si hubo movimiento de dinero, la denuncia suele ser además un requisito para reclamar.

6. Reporta el incidente a INCIBE (017)

El Instituto Nacional de Ciberseguridad (INCIBE) ofrece una línea de ayuda gratuita y confidencial en el 017, disponible para particulares. Te orientan sobre los pasos a seguir según tu caso concreto y resuelven dudas sobre cómo proteger tus cuentas y dispositivos.

Es un recurso especialmente útil si no tienes claro el alcance de lo ocurrido o si instalaste algún programa que el estafador te pidió. Si tienes dudas más generales sobre cómo reaccionar en el momento, repasa qué hacer ante una llamada sospechosa.

7. Acude a la AEPD si hay datos personales en juego

Cuando se han visto comprometidos datos personales —tu DNI, dirección, datos de salud, etc.—, la Agencia Española de Protección de Datos (AEPD) es la autoridad de referencia. En su sede electrónica puedes informarte y, según el caso, presentar una reclamación.

La AEPD también dispone de canales de actuación urgente para situaciones especialmente graves relacionadas con la difusión de datos personales. Consulta su web oficial para ver cuál encaja con tu situación.

8. Avisa a tus contactos si han suplantado tu identidad

Si el estafador ha obtenido acceso a tu correo, tu WhatsApp o tus redes, es habitual que intente engañar a tu círculo haciéndose pasar por ti (el clásico "necesito que me hagas un Bizum urgente"). Avisa cuanto antes a familiares, amigos y compañeros de trabajo de que has sufrido un incidente y de que desconfíen de cualquier petición de dinero o datos que parezca venir de ti.

Un mensaje breve evitando que otros caigan puede ahorrar muchos disgustos.

Mantén la calma y aprende del episodio

Sufrir una estafa telefónica no te convierte en una persona descuidada: estas redes son profesionales y juegan con la urgencia y el miedo. Lo importante es que ya estás reaccionando. Una vez resuelta la parte urgente, dedica unos minutos a revisar tus hábitos: desconfía de las llamadas que meten prisa, nunca facilites códigos de verificación por teléfono y comprueba siempre los números que no reconozcas.

Para eso último puedes apoyarte en un directorio de números spam, donde la comunidad identifica los teléfonos asociados a fraudes y llamadas molestas.

Ayuda a que no le pase a nadie más

Si te han llamado desde un número sospechoso, repórtalo en NoCall. Cada aviso ayuda a que otras personas reconozcan el número antes de descolgar y eviten caer en la misma trampa. Comparte tu experiencia en nuestro directorio de números spam y conviértete en parte de la red que frena estas estafas.