De qué se trata
Seis simulacros, como en un ejercicio de alarma de incendio: algo ha salido mal; ¿qué hace primero? Si lo practica ahora con calma, en un caso real lo recordará antes.
Qué practica
Conocer los primeros pasos de una emergencia antes de necesitarlos y tener los números importantes en papel.
El ejercicio interactivo necesita JavaScript. Sin JavaScript, aquí puede leer todos los casos con su explicación.
Simulacro 1: al teléfono
Acaba de leerle a alguien que le llamó un código de su banco. Después de colgar, le parece raro.
¿Qué hace primero?
- ✓ Llamar enseguida al banco, al número de la tarjeta, o bloquear en su app, y pedir que bloqueen la banca online. – Eso es. Con datos bancarios, cada minuto cuenta: primero bloquear, después todo lo demás.
- ✗ Esperar primero a ver si le cobran algo. – Entonces casi siempre es tarde. Con el código, quien llamó puede mover dinero ahora: bloquee enseguida.
- ✗ Devolver la llamada y pedirle que no haga nada. – Quien llamó es el estafador. Llame a su banco, al número de la tarjeta.
Ha dado datos bancarios, el número de la tarjeta o un código: primero, que bloqueen, en la app del banco o llamando al número de la tarjeta. Cuanto antes avise al banco, mejor.
Simulacro 2: en el ordenador
Le ha permitido a un supuesto técnico entrar en su ordenador. Todavía está conectado y mueve el puntero del ratón.
¿Qué hace primero?
- ✓ Desconectar enseguida el ordenador de internet (apagar el wifi o quitar el cable) y apagarlo. – Eso es. Sin conexión, el desconocido ya no puede hacer nada. Después cambie sus contraseñas importantes desde otro dispositivo.
- ✗ Cambiar deprisa la contraseña de la banca online en el mismo ordenador. – En este dispositivo no: puede que el desconocido vea todo lo que escribe. Primero desconectar, después cambiarla desde otro dispositivo.
- ✗ Pedirle al técnico que se desconecte. – En eso no tiene ningún control. Corte usted la conexión: apague el wifi o quite el cable.
Ha permitido el acceso remoto: primero, desconectar el dispositivo de internet y apagarlo. Después, cambiar las contraseñas desde otro dispositivo, avisar al banco y dejar que revisen el dispositivo antes de volver a usarlo para el banco.
Simulacro 3: en una página web
En una página que parecía la de su proveedor de correo, ha escrito su contraseña. Solo después se ha fijado en la dirección rara.
¿Qué hace primero?
- ✓ Cambiar la contraseña enseguida, en la página auténtica que abre usted, y en todos los sitios donde también la use. – Eso es. Una contraseña nueva deja sin valor la robada. Después, donde se pueda, active una llave de acceso o la verificación en dos pasos.
- ✗ Borrar el correo con el enlace: con eso está resuelto. – Los estafadores tienen la contraseña igualmente. Cámbiela, y guarde el correo como prueba.
Ha escrito una contraseña: cámbiela enseguida, en todos los sitios donde la use, y también las preguntas de seguridad. Después, donde se pueda, active una llave de acceso o la verificación en dos pasos.
Simulacro 4: solo lo ha tocado
En un SMS de un paquete ha tocado el enlace. Se ha abierto una página, pero no ha introducido nada.
¿Qué hace?
- ✓ Mantener la calma: cerrar la página, instalar la última actualización y estar atento a otros mensajes raros. – Eso es. Un toque por sí solo suele ser inofensivo, mientras no haya introducido ni instalado nada. Las actualizaciones al día cierran agujeros conocidos.
- ✗ Dar de baja enseguida todas las cuentas. – No hace falta. No ha introducido nada: basta con instalar las actualizaciones y estar atento.
Solo ha hecho clic o ha tocado, sin introducir nada: no hay motivo para el pánico. Cierre la página, instale las actualizaciones, en el ordenador deje que el antivirus integrado lo revise, y después borre el mensaje.
Simulacro 5: el dinero se ha ido
Hace una hora transfirió 149 euros a una tienda que ha resultado ser falsa.
¿Qué hace primero?
- ✓ Llamar enseguida al banco: a veces todavía se puede recuperar una transferencia. – Eso es. Cuanto antes lo sepa el banco, más probable es que salga bien. Después, denuncie y guarde todos los mensajes.
- ✗ No decir nada a nadie: da vergüenza. – Eso solo ayuda a los estafadores. Les pasa también a personas prudentes. El banco, la policía y la familia ayudan, y así también protege a otros.
Ha transferido dinero: llame enseguida al banco y después denuncie, en una comisaría o por internet en la Policía Nacional o la Guardia Civil. Guarde los extractos y los mensajes. Y hable de ello: la vergüenza solo ayuda a los estafadores.
Simulacro 6: delante de la cámara
Le ha enseñado su DNI por la cámara a alguien que le llamó. Le había prometido una devolución. Ahora tiene dudas.
¿Qué hace primero?
- ✓ Denunciarlo, en una comisaría o por internet en la Policía Nacional o la Guardia Civil. – Eso es. La denuncia le ayudará más adelante a rechazar deudas que no son suyas. Después, el informe gratuito de la CIRBE del Banco de España muestra si alguien ha abierto un préstamo o un crédito a su nombre.
- ✗ Esperar: quizá no pase nada. – A menudo uno se entera solo por facturas ajenas, reclamaciones o una carta de la policía. Cuanto antes actúe, más fácil es limitar el daño.
- ✗ Devolverle la llamada y exigirle que borre la grabación. – Quien llamó es el estafador: no va a borrar nada. Denúncielo.
Ha enseñado su DNI o ha enviado una foto de él: denúncielo y compruebe con el informe gratuito de la CIRBE si hay algo a su nombre. Si sabe para qué se identificó, llame allí. Esté atento al correo y a los extractos.
Su tarjeta de emergencia
Rellénela, imprímala y déjela junto al teléfono o con los papeles del banco. Si un desconocido ha tenido acceso a su ordenador, no debe seguir usándolo: entonces ayuda el papel. Lo que escriba aquí no se guarda.
Tarjeta de emergencia
Rellenada para España: en otros países, escriba sus números (vea «¿No vive en España?» en el plan de emergencia).
017 – INCIBE, ayuda gratuita y confidencial en ciberseguridad (España, todos los días de 8:00 a 23:00)
Plan de emergencia: practice-makes-safe.org/es/emergencia · números a octubre de 2026
Tener el plan a mano
- El salvavidas de arriba, en cada página, lleva directamente al plan de emergencia.
- Imprima el plan una vez y guárdelo con la tarjeta.
- Guarde el plan como marcador en el móvil y en el ordenador.
Fuentes (comprobadas el 19 de octubre de 2026)
Los simulacros siguen los pasos del plan de emergencia; los números y las fuentes están allí. Además: INCIBE, «Tu Ayuda en Ciberseguridad» (017, todos los días de 8:00 a 23:00) · Banco de España, «Solicitud de informe en la Central de Información de Riesgos del Banco de España» (simulacro 6: el informe gratuito de la CIRBE).
Todas las empresas, personas, direcciones y números de los ejercicios son inventados. Cualquier parecido con empresas o personas reales sería pura coincidencia y no intencionado.
¿Conoce a alguien que también debería practicarlo?
Envíe este ejercicio a – o a quien usted quiera.
Entonces envíe la dirección de este ejercicio: https://practice-makes-safe.org/es/practicar/simulacro