Has sido víctima de una estafa de phishing (correo, SMS o llamada): qué hacer ahora, cómo recuperar tu dinero y cuándo denunciar para que no te tomen por tonto
Un mensaje en tu móvil o correo. Parece del banco. Te dicen que han bloqueado tu cuenta, que necesitas verificar tus datos, que ha habido un intento de acceso sospechoso. La urgencia te asusta. Pulsas el enlace, introduces tu clave o haces clic sin pensar.
Minutos después… ya es demasiado tarde.
El saldo ha desaparecido. Te han hecho una transferencia. Te han pedido un préstamo a tu nombre. Has sido víctima de una estafa por phishing, y ahora tienes miedo, rabia, vergüenza y muchas preguntas.
¿Recuperaré el dinero?
¿Debo ir al banco o a la policía?
¿Y si el banco no se hace responsable?
¿Estoy obligado a pagar un crédito que no he pedido?
En JR Abogados, con más de 25 años de experiencia en delitos informáticos y fraudes bancarios, te vamos a explicar paso a paso qué hacer si has sido víctima de phishing y cómo reaccionar a tiempo para evitar que el daño sea irreversible.
1. ¿Qué es exactamente una estafa por phishing?
El phishing es una técnica de fraude informático, por la que un delincuente se hace pasar por una entidad legítima (banco, administración pública, empresa de mensajería, etc.) para obtener tus datos personales, bancarios o claves de acceso.
Las vías más habituales son:
- Correos electrónicos falsos con enlaces fraudulentos.
- SMS (smishing) que simulan notificaciones reales de tu banco o Correos.
- Llamadas telefónicas (vishing) en las que una persona se hace pasar por tu banco o una compañía.
El objetivo es que tú mismo, engañado, facilites datos o realices una acción que dé acceso al estafador.
Y lo peor: la mayoría de bancos e instituciones siguen sin proteger eficazmente al usuario.
2. ¿Qué hacer si ya caíste y has perdido dinero?
🔴 Actúa rápido. Cada minuto cuenta.
1. Llama al banco inmediatamente
- Informa del fraude.
- Solicita el bloqueo inmediato de la cuenta o tarjeta.
- Solicita la devolución de la operación fraudulenta (si es reciente puede que aún no se haya completado).
2. Cambia tus claves
- De acceso al banco.
- De correo electrónico.
- De redes sociales, si usas las mismas contraseñas.
3. Reúne pruebas
- Capturas del correo o SMS recibido.
- Dirección del enlace fraudulento (URL).
- Fecha y hora exacta de los hechos.
- Copia de movimientos bancarios afectados.
4. Presenta denuncia policial
- Es imprescindible si quieres reclamar después al banco o iniciar acciones judiciales.
- Acude con todos los documentos.
- No te dejes intimidar si en comisaría no saben bien cómo actuar. Tienes derecho a denunciar el delito.
5. Contacta con JR Abogados
📞 91 128 99 85
🌐 https://jrabogados.es
📲 https://consultalegal.abogado
Defendemos a personas estafadas, preparamos la reclamación bancaria y, si hace falta, demandamos al banco por responsabilidad civil o por falta de medidas de seguridad adecuadas.
3. ¿Quién tiene la culpa: tú o el banco?
Aquí entra la clave legal más importante.
Según la Directiva europea PSD2 (transpuesta en la legislación española), el banco debe garantizar la seguridad de los pagos electrónicos y reembolsar las operaciones no autorizadas, salvo que demuestre:
- Que tú actuaste con negligencia grave, o
- Que tú autorizaste la operación plenamente consciente.
¿Qué significa esto? Que si tú fuiste engañado, y no hay pruebas de que actuaras con negligencia clara, el banco debe devolverte el dinero.
👉 Pero claro, el banco no lo pone fácil. Por eso necesitas abogados que conozcan bien esta materia y sepan:
- Exigir el reembolso conforme al art. 45 y siguientes del Real Decreto-Ley 19/2018.
- Aportar informes técnicos que demuestren la suplantación.
- Presionar a través de denuncia, reclamación al Banco de España o demanda civil.
4. ¿Y si han pedido un préstamo o crédito a tu nombre?
Muchos estafadores no solo roban saldo: también acceden a tu banca online y contratan un préstamo preconcedido a tu nombre.
En estos casos:
- No eres responsable si no firmaste ni diste consentimiento real.
- El banco debe anular el contrato, salvo que pueda probar que tú lo autorizaste con tus claves o biometría sin coacción.
Debes:
- Denunciar la suplantación de identidad
- Informar al banco por escrito de que tú no solicitaste ese préstamo
- Negarte a pagar las cuotas si el banco no lo cancela
Desde JR Abogados hemos conseguido la nulidad de préstamos bancarios por fraude, incluso cuando el banco decía que “el cliente lo autorizó con su móvil”.
5. ¿Y si solo di mis datos pero no me robaron nada aún?
Si diste tus datos personales o bancarios pero aún no ha habido movimiento en tu cuenta, aún puedes:
- Bloquear la cuenta y las tarjetas
- Solicitar al banco que te cambie el IBAN
- Avisar a la Oficina de Seguridad del Internauta (INCIBE)
- Presentar denuncia preventiva para evitar responsabilidades futuras
Y sobre todo: actúa rápido. Muchos fraudes se ejecutan días después del phishing, cuando ya has bajado la guardia.
6. ¿Qué puedes reclamar al banco o al estafador?
✅ El reintegro completo del dinero robado
✅ Los intereses y gastos bancarios derivados del fraude
✅ Daños y perjuicios (si el fraude te generó impagos, inclusión en ficheros de morosos, etc.)
✅ Nulidad de préstamos o contratos firmados sin tu voluntad
✅ Incluso responsabilidad penal, si la negligencia es grave o hay encubrimiento
En JR Abogados nos ocupamos de todo:
- Reclamación formal al banco
- Recurso ante el Banco de España
- Reclamación civil con petición de indemnización
- Denuncia penal contra los autores (si se identifican IPs, cuentas o teléfonos)
7. ¿Cómo te defendemos en JR Abogados?
🔐 Redactamos reclamación bancaria sólida y legal
🛑 Exigimos la inmediata paralización del préstamo o del cobro
🕵️♂️ Investigamos indicios de los estafadores (emails, IPs, etc.)
⚖️ Preparamos la demanda civil o penal, según el caso
🧾 Reclamamos todos los daños: patrimoniales, morales y reputacionales
Además, actuamos en toda España, incluso a distancia y sin necesidad de que vengas a despacho, solo con tu documentación.
8. ¿Qué tipos de phishing hay y cómo detectarlos?
- Email de banco o agencia pública con un enlace sospechoso
- SMS que te redirige a una web falsa (muy similar a la real)
- Llamada de “agente de seguridad del banco” que te pide claves
- Mensajes de WhatsApp que piden que descargues archivos
- Anuncios falsos de Wallapop, Amazon o Correos
- Falsos sorteos en redes sociales
👉 Si dudas, no pulses, no llames y no respondas. Y guarda todo como prueba.
Preguntas frecuentes
¿Me devolverán el dinero si caí en el fraude?
Sí, si actuaste de buena fe. El banco debe probar que tú fuiste negligente. Con asesoramiento legal, las probabilidades de recuperación son muy altas.
¿Y si han usado mi identidad para contratar servicios?
Debes denunciar de inmediato. Puede ser usurpación de identidad y puedes negarte a pagar cualquier deuda derivada.
¿El banco puede negarse a devolverme el dinero?
Sí, pero no siempre tiene razón. Puedes reclamar al Banco de España y, si hace falta, demandarlo judicialmente.
¿Y si tengo vergüenza de contar que me estafaron?
Es normal. Pero no estás solo. Decenas de miles de personas son víctimas cada año. Lo importante es actuar, no callar.
No te sientas culpable. Te han estafado, no engañado por tonto
El phishing no solo engaña a personas vulnerables. Engaña a cualquiera que tenga una cuenta bancaria, un móvil o una necesidad urgente.
Y el mayor error es pensar que ya no puedes hacer nada.
En JR Abogados estamos para ayudarte desde el primer minuto hasta que recuperes tu dinero o tu tranquilidad.
📞 91 128 99 85
🌐 https://jrabogados.es
📲 https://consultalegal.abogado
Recupera tu dinero. Recupera tu dignidad. Y defiéndete con la fuerza de la ley.
Porque el problema no es caer… el error es no levantarse. Con abogados, puedes.
