Posible estafa digital: qué hacer según lo ocurrido
No necesitas poner nombre al engaño. Empieza por lo que hiciste; puedes haber pasado por varias situaciones.
¿Qué hiciste?
Marca todas las situaciones que correspondan. El plan prioriza pagos y acceso al dispositivo.
Pagué o facilité datos bancarios
Contacta cuanto antes con tu banco desde su aplicación o un teléfono conocido. Explica si autorizaste el pago bajo engaño, no reconoces el cargo o compartiste datos. Conserva fecha, importe y justificante; pregunta qué medidas están disponibles, sin dar por garantizada una devolución.
Encontrar orientación en España.
Instalé algo o permití control remoto
Si el control remoto sigue activo, desconecta el dispositivo de Internet. Usa otro dispositivo de confianza para contactar con los servicios afectados. Anota la aplicación y los permisos; pide asistencia para revisar el equipo antes de volver a hacer operaciones sensibles. Desinstalar no demuestra por sí solo que todo esté resuelto.
Escribí una contraseña, aunque no la envié
Desde un dispositivo de confianza, abre el servicio oficial, cambia la contraseña y revisa sesiones y recuperación. Cambia también las cuentas donde la reutilizabas. Si ya no puedes entrar, utiliza la recuperación oficial. Una página puede recoger lo escrito antes de pulsar Enviar: trata esa contraseña como expuesta.
Proteger o recuperar la cuenta.
Compartí un código o aprobé un acceso
Identifica qué servicio y operación describía el aviso: registro, acceso, recuperación o pago. Si era bancario, contacta con la entidad. Para una cuenta, revisa la actividad y la recuperación oficial. Cambiar una contraseña no revoca necesariamente todos los permisos: consulta las opciones del servicio.
Distinguir los tipos de código.
Descargué o abrí un archivo
No vuelvas a abrirlo para investigar. Anota si solo lo descargaste, lo ejecutaste o instalaste algo. Si lo abriste o no sabes qué permisos concediste, pide orientación al soporte oficial; si además instalaste o diste acceso remoto, revisa ese apartado.
Abrí un enlace
Cierra la página. Revisa si escribiste datos, descargaste algo, aceptaste notificaciones o autorizaste un acceso; marca también esas situaciones. Un clic no demuestra por sí solo que el dispositivo esté comprometido. Mantén el sistema y el navegador actualizados.
Entender la dirección sin visitarla.
Solo recibí el mensaje
Comprueba la petición abriendo por tu cuenta la aplicación del servicio. No uses el enlace ni el teléfono del mensaje. Si parece un familiar, confirma mediante otro contacto conocido antes de enviar dinero o códigos.
No sé exactamente qué ocurrió
Detén la interacción y anota hechos y dudas por separado. No repitas la operación para averiguarlo. Si puede haber datos bancarios o pagos afectados, contacta con tu entidad.
Prepara tu siguiente consulta
Guarda hechos, fechas y justificantes. Usa el registro exportable y consulta el directorio de España. Para WhatsApp, sigue el recorrido según el acceso que conservas.
No vuelvas a abrir un enlace ni repitas una instalación para mostrar lo que ocurrió. Si ayudas a alguien, acompáñalo sin pedirle sus claves.
Fuentes y alcance
- INCIBE: Tu Ayuda en Ciberseguridad ↗
- FTC: qué hacer después de responder a un mensaje de phishing ↗
- Google: proteger o recuperar una cuenta comprometida ↗
Consulta documental: 16 de septiembre de 2026. Los ejemplos y ejercicios son propios y ficticios. Elaborado con apoyo de IA; no consta revisión profesional de ciberseguridad. Cómo preparamos el contenido.