He hecho clic – ¿y ahora qué? – La práctica da seguridad

Lo primero: esto les pasa también a personas prudentes e inteligentes. Los estafadores son profesionales y trabajan con presión y sorpresa. Lo importante ahora es actuar con calma, rápido y en el orden correcto.

Este plan está escrito para España. Los pasos sirven en todas partes: solo cambian los números y los lugares donde denunciar. ¿No vive en España? Más abajo encontrará México, Colombia, Argentina, Chile, la República Dominicana, Alemania y otros países.

¿Está en peligro ahora mismo? Llame al 112

Si alguien le amenaza, quiere recoger dinero u objetos de valor en su casa o está ante su puerta: marque el 112 o el 091 de la Policía Nacional. Los estafadores pueden hacer que en la pantalla aparezca otro número, por ejemplo el de su banco. Si quiere comprobar una llamada, cuelgue del todo o use otro teléfono, y marque usted mismo el 112 o el 091.

¿No está en España? El 112 funciona en toda la UE. En México, Argentina y la República Dominicana, el 911; en Colombia, el 123; en Chile, el 133 de Carabineros; en Alemania, la policía también está en el 110.

Los pasos

Busque apoyo. Llame a alguien que mantenga la calma y la sensatez; mejor aún si además sabe de ordenadores y móviles: la persona de confianza de su tarjeta de emergencia o, si no, alguien de su familia, de sus amistades o del vecindario. Entre dos se ve mejor el conjunto y es más difícil que le metan prisa. Acepte ayuda solo de personas que conozca y a las que haya llamado usted, no de desconocidos que se pongan ahora en contacto con usted. Pero no espere a nadie para bloquear la tarjeta o la banca online.

1Ahora mismo

¿Ha introducido datos bancarios, el número de la tarjeta o un código de un solo uso, ha autorizado un pago en la app del banco, o ha enviado dinero? Llame enseguida a su banco, al número de su tarjeta o de la app del banco, y pida que bloqueen la tarjeta o la banca online; a veces todavía se puede detener una transferencia. En España bloquea el banco que emitió la tarjeta: en su app, en su web o en el teléfono que tiene para estos casos.
Más sobre el bloqueo
Avise cuanto antes: según el Banco de España, de los cargos hechos antes de avisar responde usted como máximo con 50 euros, salvo que se demuestre que no cuidó la tarjeta o su número secreto; de lo que se haga después del aviso sin usted se hace cargo el banco. Denuncie también ante la Policía, la Guardia Civil o el juzgado. Guarde los extractos y todos los mensajes.
¿Ha permitido el acceso remoto o ha instalado algo? Desconecte enseguida el dispositivo de internet (wifi apagado, cable fuera) y apáguelo. Cambie sus contraseñas importantes, sobre todo las de la banca online y el correo, desde otro dispositivo de confianza. Avise a su banco.
¿Ha introducido una contraseña? Cámbiela enseguida, y en todos los sitios donde use la misma. Cambie también las preguntas de seguridad.

2Hoy mismo

Denuncie. En cualquier comisaría o cuartel, o por internet: en la Oficina Virtual de Denuncias de la Policía Nacional o, con firma electrónica, en la denuncia electrónica de la Guardia Civil. Si no está en España, vea ¿No vive en España? El mensaje fraudulento es una prueba: no lo borre.
Más sobre la denuncia
La denuncia por internet en la Policía Nacional hay que firmarla después, en un plazo de 72 horas, en la comisaría que haya elegido; si no, no tiene efecto. En la Guardia Civil, la firma electrónica basta. En el País Vasco, Cataluña y Navarra también puede denunciar ante la Ertzaintza, los Mossos d'Esquadra o la Policía Foral. ¿No sabe por dónde empezar? El 017 de INCIBE, «Tu Ayuda en Ciberseguridad», le aconseja gratis y de forma confidencial, todos los días de 8 a 23 horas; también por WhatsApp en el 900 116 117 (guarde antes el número en sus contactos).
¿Ha enseñado su DNI o ha enviado una foto de él? Con él, los estafadores pueden abrir cuentas, firmar contratos o pedir créditos a su nombre (suplantación de identidad). Denúncielo: más adelante le ayudará a rechazar deudas que no son suyas. Si sabe para qué se identificó, llame allí, a un número que busque usted. Al denunciar, pregunte si en su caso conviene renovar el DNI.
¿Solo ha hecho clic, sin introducir nada? Deje que su antivirus revise todo el ordenador: un solo clic puede hacer daño si la página esconde un programa malicioso.
Cómo se hace
En Windows es la app integrada Seguridad de Windows: ábrala usted (menú Inicio, escriba «Seguridad de Windows») y después Protección contra virus y amenazas → Opciones de examen → Examen completo. Puede tardar unas horas. En el Mac, la protección integrada revisa por sí sola; en el móvil, instale la última actualización. Compruebe también que el antivirus, el navegador y el sistema operativo se actualizan solos.
Después de un acceso remoto: deje que un profesional o una persona de confianza revise el dispositivo y quite el programa de acceso remoto antes de volver a usarlo para la banca online.

3En las próximas semanas

Vigile sus cuentas. Revise los extractos con más frecuencia y compruebe si hay otras cuentas afectadas.
Después de enseñar el DNI: ¿qué hay a su nombre? En España, pida al Banco de España el informe gratuito de la Central de Información de Riesgos (CIRBE): en él aparecen los préstamos, créditos y avales que las entidades han declarado a su nombre. Esté atento también a cartas de bancos, facturas y reclamaciones que no son suyas.
Más sobre el informe
Se pide en la sede electrónica del Banco de España y suele estar listo en pocos minutos. Pídalo solo allí: el informe del Banco de España no cuesta nada.
Haga más seguro el inicio de sesión. Donde se ofrezcan, pase a las llaves de acceso: iniciar sesión con la huella o la cara en lugar de con una contraseña. Si no, active donde pueda la verificación en dos pasos: además de la contraseña, hace falta una segunda prueba, por ejemplo un código en su móvil.

¿Lo ha descubierto a tiempo?

En España puede reenviar los correos fraudulentos a incidencias@incibe-cert.es, el servicio de incidentes de INCIBE; de un SMS o una tienda falsa, envíe una captura de pantalla o la dirección. Después puede borrar el mensaje; solo tiene que guardarlo si ha hecho clic o ha introducido algo.

¿No vive en España?

Los pasos de arriba sirven en todas partes. Solo cambian los números y los lugares donde denunciar:

México: emergencias 911. Si ha sido víctima de un fraude por internet, la Guardia Nacional le orienta sobre cómo denunciar en el 088. Qué créditos hay a su nombre lo muestra el Reporte de Crédito Especial del Buró de Crédito, gratis una vez cada doce meses.
Colombia: emergencias 123, gratis y a cualquier hora. Las llamadas, los SMS, los correos y las webs fraudulentas se reportan al CAI Virtual de la Policía Nacional; la denuncia se puede poner en ADenunciar. Si se trata del banco, llame al banco y pida que bloqueen.
Argentina: emergencias 911. La denuncia se hace en la fiscalía más cercana o ante la UFECI, la unidad del Ministerio Público Fiscal especializada en ciberdelincuencia: denunciasufeci@mpf.gov.ar, (54-11) 5071-0040. Qué créditos y tarjetas hay a su nombre lo muestra la Central de Deudores del Banco Central.
Chile: Carabineros 133, Policía de Investigaciones (PDI) 134. Avise enseguida a su banco: tiene que ofrecerle un canal de aviso gratuito a cualquier hora y bloquear la tarjeta. El fraude con tarjetas se denuncia en persona, en una comisaría de Carabineros o en la PDI; el banco le pedirá el comprobante de la denuncia. Otras estafas también se pueden denunciar en la Comisaría Virtual de Carabineros, con ClaveÚnica. Qué deudas hay a su nombre lo muestra el Informe de Deudas de la CMF, gratis.
República Dominicana: emergencias 911, ya en casi todo el país. Avise enseguida a su banco para que bloquee la tarjeta, y presente allí su reclamación. La denuncia se puede poner por internet en Denuncias Virtuales de la Policía Nacional o en el destacamento más cercano; las llamadas, los mensajes y los correos fraudulentos se denuncian ante el DICAT, el departamento de crímenes de alta tecnología de la Policía, en el 809-688-6623. Si el banco no lo resuelve, le ayuda ProUsuario, de la Superintendencia de Bancos (*778 desde el móvil, sin cargo); allí también puede pedir gratis un informe de los préstamos y las tarjetas de crédito a su nombre.
Alemania: policía 110 o 112. El teléfono alemán de bloqueo 116 116 (desde el extranjero +49 116 116 o +49 30 4050 4050) bloquea tarjetas y banca online de todas las entidades adheridas; él nunca le llama. La denuncia también se puede poner por internet en las comisarías online de la policía de los estados federados (en alemán). Los correos fraudulentos en alemán puede reenviarlos a phishing@verbraucherzentrale.nrw: el centro de consumidores de Renania del Norte-Westfalia los usa para avisar a otros.
En otros países: llame a su banco al número de su tarjeta y acuda a la policía local. El 112 funciona en toda la UE.

Sin vergüenza: cuénteselo a alguien

Mucha gente calla por vergüenza. Eso solo ayuda a los estafadores. Cuénteselo a su familia o a sus amistades: así también les protege.

Comprobamos todos los números y servicios el 19 de octubre de 2026. Pueden cambiar: en caso de duda, vale lo que le digan su banco o la policía.

Fuentes (comprobadas el 19 de octubre de 2026)

Policía Nacional, «Oficina Virtual de Denuncias» · Guardia Civil, «Denuncia electrónica» · INCIBE, «Cómo denunciar si has sido víctima de un fraude o delito», «Tu Ayuda en Ciberseguridad» y «Reporte de fraude» · Banco de España, Portal del Cliente Bancario, «Uso fraudulento» (tarjetas), y «Solicitud de informe en la Central de Información de Riesgos» · Microsoft, «Protección contra amenazas y virus en la aplicación Seguridad de Windows» · Apple, «Protección frente al software malicioso en macOS» · Otros países: Gobierno de México, «911» · Guardia Nacional, CERT-MX, «En caso de ser víctima de algún ciberdelito llama al 088» (29 de enero de 2026) · Buró de Crédito, «Reporte de Crédito Especial» · Policía Nacional de Colombia, «La Policía Nacional sensibiliza a la comunidad sobre el uso de las líneas de emergencia 123 y 155» · Alcaldía de Bogotá, «Pasos para denunciar delitos informáticos en Bogotá» · Argentina.gob.ar, «Emergencias» y «Si fuiste víctima de un ciberdelito, denuncialo» · BCRA, «Central de Deudores» · ChileAtiende, «Fono Emergencias 133», «Denunciar un delito» y «Comisaría Virtual» · CMF Educa, «Ley de Fraudes» · CMF, «Informe de Deudas de Personas Naturales» · Presidencia de la República Dominicana, «Presidente Abinader lleva el Sistema 911 a Montecristi» (4 de julio de 2026) · Policía Nacional de la República Dominicana, «Denuncias Virtuales» · INDOTEL, «Preguntas frecuentes del usuario» · ProUsuario, «Reclamaciones» y «Consulta crediticia» · Alemania (comprobadas el 9 de octubre de 2026): «sperr-notruf.de, Häufige Fragen» · Onlinewachen der Polizeien der Länder · Verbraucherzentrale NRW, «Phishing-Mails: Woran Sie sie erkennen und worauf Sie achten müssen» · Llaves de acceso: BSI, «Passkeys – anmelden ohne Passwort» (en alemán).

¿Prepararse para otra vez?

Si ahora mismo no ha pasado nada: el simulacro de emergencia recorre estos pasos una vez con calma y le ayuda a rellenar una tarjeta de emergencia para tenerla junto al teléfono.

Simulacro de emergencia