Fraudes bancarios: Cómo protegerte contra estafas y qué hacer si eres víctima

Los fraudes y estafas bancarias están a la orden del día y pueden afectar a cualquiera, así que no está de más que aprendas a identificar las señales de alarma y conocer las medidas de protección que te ofrecen los bancos en España. Atento porque aquí te doy todos los detalles para prevenir fraudes, reconocer señales de alerta y saber cómo actuar si eres víctima de una transacción no autorizada.

En resumen: si ves un cargo que tú no has hecho, avisa a tu banco cuanto antes: el Real Decreto-ley 19/2018 (la transposición española de la PSD2) le obliga a devolverte el importe a más tardar al final del día hábil siguiente a tu comunicación, salvo que tenga motivos razonables para sospechar que el fraude viene de ti. Tienes hasta 13 meses para reclamar y es el banco, no tú, quien debe probar que la operación se autenticó bien. Eso sí: si acredita dolo o negligencia grave por tu parte, puedes quedarte sin devolución. 🔐

¿Qué es el fraude bancario?

El fraude bancario es una de las principales amenazas a la seguridad bancaria a las que estamos expuestos; es básicamente cuando alguien se hace pasar por tu banco para engañarte o utiliza cualquier truco o método ilegal para colarse en tu cuenta y robar tu dinero. Esto puede pasar por llamadas telefónicas sospechosas (las típicas estafas por teléfono), correos electrónicos falsos (phishing) o incluso con movimientos que no has autorizado, por ejemplo pueden lograr hackear tu cuenta de banco.

Tipos de estafa bancaria más comunes y cómo identificarlas

Conocer los tipos de estafa más comunes te ayudará a estar preparado y a prevenir el fraude:

• Phishing: Recibes un correo o mensaje que parece venir de tu banco, solicitando datos personales o financieros también es llamado spear phishing.
• Spoofing: Son múltiples métodos de estafa en los cuales intentan hacerse pasar por entidades gubernamentales o bancos.
• Vishing (estafa telefónica): Es similar al phishing, pero se realiza por teléfono. Alguien se hace pasar por el banco y pide información sensible.
• Smishing (SMS fraudulento): Es una estafa por SMS que te dirige a un enlace malicioso.
• Estafa por transferencia bancaria: Alguien te convence para transferir dinero a una cuenta desconocida o fraudulenta, con engaños.

¿Cómo reconocer una estafa bancaria? Señales de alerta 🆘

Definitivamente, debes estar muy atento a señales como:

• Solicitudes urgentes de información personal y mensajes para que "respondas rápido".
• Comunicaciones con errores ortográficos o gramaticales.
• Enlaces sospechosos en correos o mensajes.
• Llamadas telefónicas inesperadas solicitando datos bancarios.

🤔¿Qué hacer si he sido víctima de una estafa?

Si sospechas que has sido víctima de un fraude, o ves alguna actividad rara en tu cuenta, contacta de inmediato con el servicio de atención al cliente de tu banco, la mayoría tiene líneas de atención y chat 24/7 para casos urgentes. Además, asegúrate de bloquear cualquier tarjeta o cuenta afectada y reportar la situación.

1. Informa al banco inmediatamente sobre la transacción no autorizada. Informa de la situación y solicita que bloqueen tu cuenta o tarjeta afectada para evitar más movimientos fraudulentos.
2. Denuncia la estafa a las autoridades En España, puedes acudir a la comisaría de policía más cercana para hacer una denuncia formal. Esto es importante porque te dará un respaldo legal y es necesario para que las autoridades puedan investigar la estafa. La denuncia también puede servirte como documento de apoyo para posibles reclamaciones.
3. Recopila todas las pruebas (mensajes, correos, capturas de pantalla) y guarda la conversación con el banco y la denuncia.
4. Descargar un modelo de reclamación a bancos puede ayudarte a presentar una queja formal. Las reclamaciones son un paso importante para que el banco estudie el caso y considere una compensación.
5. Reclama la devolución del importe: si la operación no fue autorizada por ti, no estás pidiendo un favor. La normativa de servicios de pago obliga al banco a reembolsarte a más tardar al final del día hábil siguiente a tu comunicación, salvo que tenga motivos razonables para sospechar fraude por tu parte. Pide siempre por escrito la respuesta y su motivación.

➡️📞¿A dónde llamar en caso de fraude bancario?

• Atención al Cliente La Caixa (CaixaBank) ante sospechas de fraudes: contacta con tu gestor o llama al 900404090, el número gratuito para bloquear tarjetas desde España. Si estás en el extranjero, el número es el 938872525.
• Santander: 915123123, la línea disponible 24 horas todos los días del año para robo o pérdida de tarjeta y uso fraudulento de las claves.
• BBVA: 900102801, el teléfono oficial de Línea BBVA, el mismo que la entidad indica para bloquear tarjetas y comunicar casos de ciberdelincuencia. Recuerda que el banco nunca te llamará desde ese número.
• Atención al cliente Sabadell: 963085000. Antes de llamar, confirma el número en el reverso de tu tarjeta o en la app, porque las entidades cambian sus líneas de bloqueo con más frecuencia de la que parece.
• 017, la Línea de Ayuda en Ciberseguridad de INCIBE: gratuita y confidencial, de 8:00 a 23:00 todos los días del año. También atienden por WhatsApp en el 900116117 y por Telegram (@INCIBE017). Te orientan sobre qué hacer y cómo conservar las pruebas, pero no sustituyen a la denuncia.
• Policía Nacional (091) y Guardia Civil (062) para emergencias. La denuncia por estafa se presenta en comisaría o cuartel, y la Guardia Civil admite denuncia electrónica con Cl@ve o certificado digital cuando no hay autor conocido.

¿Cómo denunciar una estafa bancaria?

Para denunciar una estafa bancaria en España deberás:

1. Contacta con el banco para informar de la estafa.
2. Presenta una denuncia ante la policía para que quede registrada y pueda investigarse.
3. Reclama ante el Departamento de Conducta de Entidades del Banco de España si consideras que tu entidad no ha actuado conforme a la normativa. Antes tendrás que haber reclamado al Servicio de Atención al Cliente del propio banco: es un requisito previo.

¿Qué hacer ante una transacción no autorizada?

Si detectas una transacción sospechosa, estos son los pasos que debes seguir:

1. Bloquea la tarjeta o cuenta afectada desde la app de tu banco.
2. Reporta la transacción al banco y deja constancia por escrito de la fecha y la hora en que lo comunicaste: ese momento es el que marca el plazo de devolución.
3. Reclama la devolución del importe: tu derecho nace de la ley de servicios de pago, no de que tengas contratado un seguro antifraude, que es un extra y no la base de la protección.
4. Guarda toda la documentación y sigue el caso hasta que se resuelva.

Actuar rápidamente y seguir estos pasos puede hacer una gran diferencia a la hora de recuperar tu dinero. Además, mantenerte alerta y aprender de estos incidentes es clave para prevenir futuros fraudes.

Tus derechos si la operación no fue autorizada

Aquí es donde mucha gente se pierde, así que te lo cuento claro. Cuando hablamos de una operación no autorizada —alguien entra en tu cuenta o usa tu tarjeta sin tu consentimiento— la devolución no es un gesto comercial del banco ni depende de que la entidad tenga contratado un seguro: es una obligación recogida en el Real Decreto-ley 19/2018, de servicios de pago, que traspone la directiva europea PSD2.

• Plazo para avisar: 13 meses desde la fecha del adeudo. El Banco de España recomienda hacerlo cuanto antes, porque cada hora que pasa juega en tu contra y evita cargos adicionales.
• Plazo de devolución: el final del día hábil siguiente a tu comunicación. La entidad solo puede retrasarlo si tiene motivos razonables para sospechar que ha existido fraude por tu parte, y en ese caso debe comunicarlo al Banco de España.
• La prueba la aporta el banco, no tú. No tienes que demostrar que no autorizaste el pago: es la entidad la que debe acreditar que la operación se autenticó y registró correctamente.
• Franquicia de 50 euros: si el cargo se hizo con una tarjeta perdida o sustraída antes de que la bloquearas, puedes tener que asumir hasta 50 euros. Ese límite desaparece, y respondes de todo, si el banco prueba que actuaste con dolo o con negligencia grave en la custodia de tus claves.

¿Significa esto que siempre recuperas el dinero? No, y prefiero decírtelo sin rodeos. El punto en el que se juega casi todo es la negligencia grave: si el banco sostiene que fuiste tú quien facilitó las claves o el código de confirmación, puede negarse a devolver el importe. Los tribunales españoles vienen interpretando ese concepto de forma restrictiva y exigiendo que sea la entidad quien lo pruebe, pero el desenlace depende de cada caso concreto y de la valoración judicial. No lo des por perdido, pero tampoco des por hecho el reembolso.

Caso distinto es cuando eres tú quien ordena la transferencia, aunque sea bajo engaño (el clásico "su cuenta está en riesgo, mueva el dinero a esta otra"). Técnicamente esa operación sí está autorizada, la protección del Real Decreto-ley 19/2018 no encaja igual y la vía suele ser reclamar por incumplimiento de los deberes de diligencia y control del banco. Reclama igualmente y documéntalo todo.

Cómo reclamar paso a paso: del SAC de tu banco al Banco de España

Si tu entidad se niega a devolverte el importe o directamente no te contesta, hay un recorrido con plazos concretos que conviene que conozcas:

1. Reclamación por escrito al Servicio de Atención al Cliente (SAC) de tu banco. Es el paso obligatorio antes de acudir a nadie más. En materia de servicios de pago (cuentas, tarjetas, transferencias, recibos) el SAC tiene 15 días hábiles para responderte; en el resto de productos, un mes. Si no eres consumidor ni microempresa, el plazo es de dos meses.
2. Reclamación ante el Banco de España, en el Departamento de Conducta de Entidades y Reclamaciones, si te lo deniegan o dejan pasar el plazo. Puedes presentarla de forma telemática, presencial o por correo, y dispones de un año desde que presentaste la reclamación al SAC. Pasado ese plazo no te la admiten.
3. Vía judicial. El informe del Banco de España no es vinculante para la entidad, así que si aun con un informe favorable no te devuelven el dinero, el siguiente paso es la reclamación judicial, normalmente con abogado.

Novedades que juegan a tu favor (2025-2026)

En los últimos meses han entrado en vigor dos cambios que te protegen sin que tengas que hacer nada, y que casi nadie conoce:

• Verificación del beneficiario (VoP). Desde el 9 de octubre de 2025, por el Reglamento (UE) 2024/886, tu banco debe comprobar gratis si el nombre del beneficiario que has escrito coincide con el titular del IBAN de destino, tanto en transferencias ordinarias como inmediatas en euros. Es la mejor defensa contra el fraude del IBAN suplantado en facturas. Ojo con un matiz: si el aviso te dice que no coincide y tú confirmas igualmente, el dinero se envía a ese IBAN y la entidad no responde de que llegue a quien tú querías.
• Bloqueo de llamadas y SMS con numeración suplantada. La Orden TDF/149/2025 obliga a los operadores a bloquear las llamadas y mensajes que muestran numeración española no atribuida y las llamadas internacionales que se presentan con un número español; esas obligaciones se aplican desde el 7 de junio de 2025. Además, el bloqueo de los SMS enviados con alias alfanuméricos (del tipo del nombre de tu banco) que no estén inscritos en el Registro de Alias de la CNMC iba a entrar en vigor el 7 de junio de 2026, pero la Orden TDF/558/2026 (BOE 5 de junio de 2026) lo aplazó al 15 de septiembre de 2026. Hasta esa fecha, los SMS con alias suplantados de bancos pueden seguir llegándote con normalidad, así que no bajes la guardia con este canal.

Que existan estos filtros no significa que ya no te llegue nada raro: siguen colándose mensajes y llamadas, sobre todo desde numeración móvil real. Así que la regla de oro sigue intacta: ningún banco te va a pedir por teléfono, SMS ni correo tu clave, tu PIN o el código de confirmación.

¿Cómo prevenir el fraude bancario?

1. Activa la autenticación de dos factores en tus cuentas bancarias, ya que añade una capa de seguridad extra.
2. Usa contraseñas fuertes y cámbialas regularmente.
3. Configura alertas de fraude en tu cuenta para recibir notificaciones de movimientos sospechosos.
4. Supervisa regularmente tus cuentas para detectar actividades inusuales.
5. Nunca compartas datos bancarios como PIN, contraseñas o códigos de seguridad con nadie, ni dejes tus datos en redes sociales o plataformas no seguras.
6. Seguridad en cajeros automáticos: Debes estar siempre alerta al usarlos.

Protégete de las estafas bancarias

Las estafas bancarias son un riesgo real, pero puedes protegerte con precauciones como la autenticación de dos factores, alertas de fraude y configurando límites en tus tarjetas. Además, revisar de vez en cuando tus cuentas es una buena técnica para detectar movimientos fraudulentos. En caso de ser víctima, actúa rápido, contacta con tu banco, denuncia el caso a las autoridades y reclama por escrito. Mantenerte alerta y conocer estos pasos te ayudará a minimizar el riesgo y a defender tu derecho a la devolución si algún día te toca.

Información normativa verificada en agosto de 2026 contra el Portal del Cliente Bancario del Banco de España, el BOE y la CNMC. Las condiciones concretas de cada caso pueden variar: ante un fraude, consulta con tu entidad y, si procede, con un profesional.

Preguntas frecuentes sobre cómo protegerte de estafas