Qué hacer durante la primera hora después de una estafa telefónica

Si acabas de descubrir que una llamada o un mensaje era una estafa, no intentes reconstruirlo todo antes de actuar. La primera hora sirve para cortar el acceso, avisar a las entidades que pueden frenar una operación y conservar pruebas. El orden importa más que encontrar la explicación perfecta.

Este protocolo es general y no sustituye a tu banco, a tu operador ni a las autoridades de tu país. Usa siempre sus canales oficiales: nunca vuelvas a llamar al número que te contactó para “arreglar” el problema.

Minuto 0–10: corta el contacto y protege el dispositivo

1. Cuelga y no respondas más. No negocies, no amenaces y no confirmes qué datos tienes.
2. Desconecta lo que esté ocurriendo. Si compartiste pantalla o instalaste una aplicación de acceso remoto, corta la conexión y apaga el permiso de acceso. No borres todavía las pruebas.
3. No pulses más enlaces ni códigos. Cierra la página sospechosa y no introduzcas datos para “cancelar” una operación.
4. Bloquea el contacto y reporta el mensaje desde el teléfono o la aplicación, después de guardar capturas.

Si el estafador todavía tiene una sesión abierta en una cuenta, cambia primero la contraseña desde un dispositivo limpio o desde la app oficial. No uses el enlace que recibiste.

Minuto 10–25: frena el dinero y las credenciales

Contacta con tu banco o proveedor de pago

Llama al número del reverso de tu tarjeta, entra desde la app oficial o escribe tú la dirección de la entidad. Explica que has sido víctima de una estafa y pide que:

• bloqueen la tarjeta o el medio de pago si se expuso;
• revisen y marquen las operaciones relacionadas;
• intenten detener, revertir o recuperar el pago cuando el procedimiento lo permita;
• te den un número de incidencia y la hora de la comunicación.

Haz lo mismo con la aplicación de pagos, plataforma de transferencias, empresa de giros o emisor de tarjetas regalo que hayas utilizado. No des por perdido el dinero sin preguntar: cada proveedor tiene plazos y procesos distintos, y la rapidez mejora tus opciones.

Cambia las credenciales reutilizadas

Empieza por el correo electrónico principal y las cuentas que controlan pagos, recuperación de contraseñas o mensajería. Usa contraseñas nuevas y únicas, cierra sesiones que no reconozcas y activa la autenticación multifactor. Si entregaste un código de un solo uso, dilo expresamente al banco y al servicio afectado.

Minuto 25–40: asegura la línea y el teléfono

Si compartiste información de la cuenta móvil, recibiste avisos de cambio de SIM o de repente dejaste de tener cobertura, contacta con tu operador por su canal oficial y pregunta por cambios recientes en la línea. Pide que protejan la cuenta y revisen cualquier desvío, duplicado de SIM o cambio de datos que no autorizaste.

Si instalaste software a petición del estafador:

1. Desinstálalo si sabes cuál es y revoca sus permisos.
2. Actualiza el sistema y las aplicaciones.
3. Ejecuta el análisis de seguridad disponible en el dispositivo.
4. Cambia las contraseñas desde otro dispositivo si sospechas que el primero sigue comprometido.

No restaures el teléfono de fábrica antes de conservar las pruebas o hablar con el soporte técnico si hay una investigación en curso.

Minuto 40–55: conserva la evidencia

Guarda en una carpeta privada:

• capturas de las conversaciones, páginas y avisos;
• números, nombres usados, fechas y horas de cada contacto;
• enlaces visibles y direcciones de correo, sin abrirlos de nuevo;
• recibos, importes, cuentas de destino y referencias de operación;
• aplicaciones instaladas, permisos concedidos y cualquier cambio que recuerdes.

Anota una cronología breve mientras la memoria está fresca. No publiques documentos, códigos ni datos completos de tarjetas al reportar el caso. Para comprobar si el número ya tiene avisos, búscalo en el directorio de NoCall y añade un reporte sin incluir información personal.

Minuto 55–60: abre los canales de denuncia y seguimiento

Informa del fraude a la policía, autoridad de ciberdelincuencia o entidad de consumo de tu país siguiendo su procedimiento oficial. Pregunta al banco y al proveedor de pago qué documentación necesitan y cuándo debes entregar la denuncia o la reclamación.

Configura recordatorios para revisar movimientos, correo, cuentas de recuperación y notificaciones durante los próximos días. Los estafadores pueden volver a contactar fingiendo ser el banco, el soporte o una supuesta empresa de recuperación. Nadie que te prometa recuperar el dinero necesita una tarifa urgente, tu contraseña o más códigos.

Lo que no debes hacer después

• No pagues una segunda cantidad para “liberar” o “recuperar” la primera.
• No borres conversaciones, correos o recibos antes de guardarlos.
• No publiques datos personales de la persona que crees responsable.
• No uses teléfonos o enlaces recibidos para contactar con el banco.
• No te culpes ni ocultes el incidente: avisar rápido ayuda a contenerlo.

Si no enviaste dinero pero entregaste datos

El riesgo no desaparece porque no haya un cargo. Cambia las contraseñas expuestas, activa multifactor, avisa a la entidad correspondiente y revisa las cuentas relacionadas. Si compartiste documentos de identidad, consulta a la autoridad de identidad o consumo de tu país qué medidas preventivas ofrece.

En resumen

Durante la primera hora, corta el contacto, protege el dispositivo, avisa al banco o proveedor de pago por un canal oficial, cambia las credenciales, asegura la línea, conserva pruebas y denuncia. La recuperación no está garantizada, pero actuar rápido evita más accesos y deja una trazabilidad útil para cada entidad que tenga que ayudarte.