Alertas de Estafas en España

Cómo detectar que es falso:

• ✕ El primer mensaje (smishing) busca tu DNI, tu contraseña de banca online y los códigos para autorizar operaciones, con excusas como una tarjeta bloqueada o un cargo no reconocido.
• ✕ El segundo contacto te presenta un "préstamo concedido por error" con detalles muy concretos (importe, comisiones, cuotas) para parecer creíble, y te pide devolverlo con urgencia.
• ✕ Tu banco nunca gestiona un error pidiéndote que muevas dinero, ni te reclama por SMS, WhatsApp o llamada la clave de firma o las credenciales completas.

Qué hacer si has caído:

1. 1 No compartas códigos ni claves completas y no hagas ninguna transferencia "para cancelar" un préstamo que no pediste.
2. 2 Si ya has transferido el dinero, contacta con tu banco de inmediato para intentar bloquear o revertir la operación y cambia tus claves de banca online.
3. 3 Denuncia ante la Policía Nacional o la Guardia Civil y reporta a INCIBE en el 017.

Cómo detectar que es falso:

• ✕ Te reclaman un pago antes de darte el dinero. Es la señal definitiva: las comisiones legales se descuentan del importe entregado, nunca se pagan por anticipado.
• ✕ Garantizan la aprobación sin verificar tu solvencia. Es imposible: toda entidad legal está obligada por normativa a evaluar tu capacidad de pago.
• ✕ Escriben desde correos de Gmail o Hotmail, sin sede física, y no figuran en el registro del Banco de España. Te presionan con prisa ("últimas horas", "hazlo hoy").

Qué hacer si has caído:

1. 1 No envíes más dinero. Los estafadores pedirán otro pago para "desbloquear" la transferencia: es la segunda trampa.
2. 2 Denuncia ante la Policía Nacional o la Guardia Civil y avisa a tu banco para intentar bloquear la transferencia o el Bizum.
3. 3 Reporta el caso a INCIBE en el 017. Verifica siempre la entidad en el registro de entidades del Banco de España (bde.es → Punto de información › Registros de entidades) antes de operar.

Cómo detectar que es falso:

• ✕ Recibes un SMS o llamada que avisa de una transferencia o cargo sospechoso e incluye un número para "cancelarlo". Nunca uses ese número: es el del estafador.
• ✕ El falso agente dice que "por tu seguridad no te va a pedir ningún dato": esa frase está diseñada para que bajes la guardia.
• ✕ Te piden mover el dinero a otra cuenta. No existe ninguna "cuenta segura" del banco: tu propia cuenta ya lo es. Cualquiera que te pida transferir tu saldo a otra cuenta es un estafador.

Qué hacer si has caído:

1. 1 Cuelga y no devuelvas la llamada al número que te dan. Si dudas, llama tú al teléfono oficial del reverso de tu tarjeta o de la web oficial del banco.
2. 2 Si ya has hecho la transferencia, contacta con tu banco inmediatamente para intentar revertirla o bloquearla: cuanto antes, más posibilidades hay.
3. 3 Denuncia ante la Guardia Civil (Grupo de Delitos Telemáticos) o la Policía Nacional y reporta el caso a INCIBE en el 017.

Cómo detectar que es falso:

• ✕ El dominio del remitente no es oficial: los organismos usan @policia.es, @guardiacivil.es, @interior.es o @incibe.es. Esta campaña emplea dominios inventados como @actc.center o @policiaciberdelincuencia.com.
• ✕ El correo juega con el miedo y la urgencia: amenaza con una detención en un plazo muy corto ("48 horas") para que actúes sin pensar.
• ✕ Adjunta un PDF que imita una citación judicial con logos, firmas y sellos. Las citaciones reales llegan por vía postal certificada o por la sede electrónica oficial, nunca por email.

Qué hacer si has caído:

1. 1 No respondas al correo ni abras los archivos adjuntos. Bórralo directamente: si no interactúas, la extorsión no avanza.
2. 2 Si ya has respondido o facilitado datos o dinero, llama a la línea gratuita 017 de INCIBE para recibir orientación.
3. 3 Denuncia ante la Policía Nacional o la Guardia Civil y, si has pagado, avisa a tu banco de inmediato para intentar bloquear el cargo.

Cómo detectar que es falso:

• ✕ Antes de invertir en CUALQUIER plataforma, verifica que esté en el registro oficial de la CNMV: cnmv.es/portal/Consultas/BusquedaPorEntidad — si no está, es ilegal en España
• ✕ Rentabilidades garantizadas superiores al 5-8% anual son SIEMPRE sospechosas: el mercado real fluctúa, nadie puede garantizar nada (ni siquiera bonos del Estado garantizan tanto)
• ✕ Bonos de bienvenida con condiciones de "rollover" (debes invertir 30x el bono antes de retirar): práctica típica de chiringuito para que tu dinero quede atrapado
• ✕ Captación por DM en Instagram/Telegram o llamadas de números extranjeros que ofrecen "asesoramiento personalizado de inversión" gratuito — el contacto frío comercial sobre inversiones es señal clara de chiringuito
• ✕ Plataformas registradas fuera del EEE (Saint Vincent, Belice, Marshall Islands) que aceptan clientes españoles: probablemente sin licencia y sin protección legal
• ✕ Finfluencers que promocionan brokers concretos con enlaces de afiliado: NO son asesores, son comerciales con incentivo a que pierdas dinero (ganan comisión por tu depósito, no por tu rentabilidad)
• ✕ Consulta SIEMPRE el listado público de la CNMV de chiringuitos advertidos: cnmv.es/portal/Advertencias

Qué hacer si has caído:

1. 1 NO realices más depósitos, ni siquiera para "recuperar lo invertido" (aquí entra el Recovery Room: una estafa segunda etapa)
2. 2 Intenta retirar todo el saldo posible aunque te apliquen "comisiones de cierre" — recuperar parte es mejor que nada
3. 3 Captura toda la conversación con el finfluencer/asesor, capturas de la plataforma, justificantes de depósito y promesas de rentabilidad recibidas
4. 4 Denuncia a la CNMV (cnmv.es → Reclamaciones), a la Policía Nacional o Guardia Civil y a INCIBE (017)
5. 5 Si pagaste con tarjeta: solicita chargeback al banco. Si fue transferencia: la recuperación es muy difícil pero la denuncia ayuda a investigación
6. 6 Reporta al finfluencer en sus redes sociales (Instagram/TikTok tienen sistema de denuncia por promoción engañosa) y a la CNMV para que actúe si emite señales irregulares

Cómo detectar que es falso:

• ✕ NUNCA un abogado, asesor o auditor real te llamará sin contacto previo ofreciendo recuperar dinero — los profesionales legítimos no captan clientes por llamada fría
• ✕ CNMV, Banco de España, Policía y otros organismos públicos NUNCA cobran por "tasas administrativas" o "gestiones internacionales". Sus servicios son gratuitos
• ✕ Si te piden adelantar dinero para "desbloquear", "gestionar" o "pagar tasas" antes de recuperar tu inversión, es Recovery Room al 100%
• ✕ A veces aportan testimonios falsos de "otros clientes" o reseñas manipuladas de redes sociales para dar credibilidad — son inventados
• ✕ Pueden pedir acceso remoto a tu ordenador (AnyDesk, TeamViewer) para "completar la gestión": en realidad copian credenciales bancarias y wallets cripto
• ✕ Si el contacto inicial llega justo después de haber sufrido una estafa cripto, sospecha aún más: tu información ha sido revendida en el mercado negro

Qué hacer si has caído:

1. 1 NO realices más pagos. Cada anticipo que envías confirma que eres víctima rentable y pedirán más con nuevas excusas ("ahora hace falta un nuevo trámite", "hubo retención")
2. 2 Bloquea inmediatamente al contacto y cierra cualquier sesión remota que hayas concedido (AnyDesk/TeamViewer)
3. 3 Cambia contraseñas de banca online, email y wallets cripto si compartiste credenciales o diste acceso remoto
4. 4 Denuncia en Policía Nacional o Guardia Civil aportando: contactos del estafador, transferencias realizadas, conversaciones y promesas hechas
5. 5 Reporta el caso a INCIBE (017) y a la OCU si eres socio, para que entren en su registro estadístico
6. 6 Para verdadera recuperación: contacta con un abogado COLEGIADO REAL (búscalo tú en el colegio de abogados de tu provincia), no quien te contacte primero

Cómo detectar que es falso:

• ✕ La regla de oro de la Guardia Civil: NUNCA aceptes una solicitud Bizum si esperabas RECIBIR dinero. Quien te paga, te paga directamente — no necesita pedirte nada
• ✕ Lee SIEMPRE el botón antes de confirmar: si pone "ENVIAR" o "PAGAR", estás pagando tú, no recibiendo
• ✕ En Bizum la palabra clave es la acción: "solicitud" = te piden dinero | "pago recibido" = te lo envían. Aunque el remitente parezca dárselo, el botón es lo único fiable
• ✕ Excusas típicas del estafador: "es más rápido que Wallapop", "yo lo hago siempre así", "tu app igual lo muestra raro, confírmalo igual"
• ✕ Si la prisa la pone el comprador (urge, viaja, lo necesita ya), es una bandera roja clásica del Bizum inverso
• ✕ Compradores nuevos con perfil vacío en la plataforma que insisten en salir a Bizum directo son sospechosos: pide siempre completar la operación dentro de Wallapop/Vinted

Qué hacer si has caído:

1. 1 Llama INMEDIATAMENTE a tu banco para intentar revertir la transferencia Bizum (la ventana es muy corta, minutos)
2. 2 Bloquea al comprador en la plataforma de venta y captura toda la conversación como prueba
3. 3 Denuncia en una comisaría de la Policía Nacional o cuartel de la Guardia Civil con: captura del Bizum, capturas del chat con el comprador y datos del perfil que te contactó
4. 4 Reporta el caso al Grupo de Delitos Telemáticos (GDT) de la Guardia Civil a través de los canales oficiales de guardiacivil.es y a INCIBE en el 017
5. 5 Si fueron varias operaciones (estafador profesional con múltiples víctimas), aporta esta información para que se incluya tu caso en investigaciones acumuladas

Cómo detectar que es falso:

• ✕ La AEAT NUNCA envía SMS ni emails con enlaces que pidan datos bancarios — las devoluciones se ingresan automáticamente en la cuenta declarada, sin confirmación adicional
• ✕ El dominio oficial es exclusivamente sede.agenciatributaria.gob.es — desconfía de variantes como "aeat-devolucion.es", "agenciatributaria-renta.com" o subdominios extraños
• ✕ Cifras concretas como 287€, 412€ o 156€ son tácticas de credibilidad: la AEAT calcula el importe REAL en función de tu declaración, no envía importes "tipo" por SMS
• ✕ Urgencia ("antes de 24 horas", "antes del cierre") es una señal clásica: la administración da plazos formales por escrito, nunca por SMS exprés
• ✕ Si te piden número de tarjeta + CVV: es siempre fraude. Hacienda hace ingresos en cuenta declarada, NO cobra ni devuelve por tarjeta
• ✕ Variante autónomos: "modelo 130", "regularización" o "recargo" en SMS = fraude. La AEAT notifica esto por Cl@ve / sede electrónica, nunca por SMS con enlace

Qué hacer si has caído:

1. 1 Si introdujiste datos de tarjeta: contacta INMEDIATAMENTE con tu banco para bloquearla y solicitar retroceso de operaciones
2. 2 Si diste claves de banca online: cambia la contraseña desde la app oficial y activa 2FA si no lo tenías
3. 3 Reporta el SMS/email al buzón de incidentes de la AEAT (buzonincidencias@correo.aeat.es) y a INCIBE (017)
4. 4 Denuncia en una comisaría de la Policía Nacional o cuartel de la Guardia Civil con captura del mensaje y de la web fraudulenta
5. 5 Vigila tus movimientos bancarios durante 3-6 meses por si hay cargos pequeños iniciales antes de uno grande
6. 6 Para verificar si REALMENTE tienes una devolución pendiente: accede manualmente a sede.agenciatributaria.gob.es con Cl@ve o certificado digital

Cómo detectar que es falso:

• ✕ Si recibes emails o llamadas SUPUESTAMENTE de Endesa con datos personales tuyos correctos (nombre completo, dirección, NIF), NO confirma que sean Endesa — esa información pudo salir de la filtración
• ✕ Endesa NO pide datos bancarios ni contraseñas por email o teléfono tras una filtración: si lo hacen, son estafadores aprovechando la filtración
• ✕ Cualquier email "Endesa" con urgencia ("actualice sus datos en 24h") o con enlace a una web fuera de endesa.com es phishing
• ✕ Verifica siempre los avisos reales entrando a tu área de cliente desde endesa.com escrito a mano, no desde enlaces
• ✕ Llamadas desde números 900 o desconocidos pidiendo "verificar tus datos por la filtración" son falsas — Endesa no opera así

Qué hacer si has caído:

1. 1 Cambia las contraseñas de tu área de cliente Endesa y de tu email (especialmente si usabas la misma)
2. 2 Activa 2FA en endesa.com, en tu email y en banca online
3. 3 Vigila durante los próximos 6-12 meses cualquier email o SMS que use datos tuyos personales para parecer creíble
4. 4 Si recibes intentos de phishing concretos, denúncialos en INCIBE (017) mencionando el caso Endesa enero 2026
5. 5 Tienes derecho a presentar reclamación a la AEPD (Agencia Española de Protección de Datos) si crees que Endesa no protegió bien los datos
6. 6 Considera congelar el crédito en ASNEF/Equifax si temes uso fraudulento del NIF (suplantación de identidad)

Cómo detectar que es falso:

• ✕ Si el email muestra una contraseña real pero antigua tuya, viene de una filtración de datos, no de que te hayan hackeado ahora. Puedes comprobar si tu email aparece en filtraciones conocidas en Have I Been Pwned
• ✕ Nunca muestran el supuesto vídeo ni una captura: si lo tuvieran, lo enseñarían como prueba
• ✕ Exigen Bitcoin y ponen un plazo muy corto (48 a 72 horas) para que pagues con miedo y sin pensar
• ✕ El mismo texto se envía a muchísimas personas con pequeñas variaciones
• ✕ A menudo el correo parece enviado desde TU PROPIA dirección: es una falsificación del remitente (spoofing), no prueba de que hayan entrado en tu cuenta

Qué hacer si has caído:

1. 1 NO pagues. El pago no detiene el chantaje: solo confirma que eres una víctima rentable, y las transferencias en criptomonedas son prácticamente irreversibles
2. 2 NO respondas al email: cualquier respuesta confirma que tu dirección está activa
3. 3 Cambia las contraseñas que aparezcan en el email si todavía las usas en algún servicio y activa la verificación en dos pasos en tu correo, tu banca online y tus redes sociales
4. 4 Reporta el correo al buzón de incidentes de INCIBE, bloquea al remitente y bórralo. Si tienes dudas o te causa angustia, llama al 017, la Línea de Ayuda en Ciberseguridad de INCIBE
5. 5 Si ya pagaste, guarda el correo completo, las capturas y los datos de la transacción, y denuncia ante la Policía Nacional o la Guardia Civil
6. 6 Si te causa ansiedad, compártelo con alguien de confianza: el aislamiento es la herramienta del chantajista

Cómo detectar que es falso:

• ✕ Mi Carpeta Ciudadana solo se accede desde carpetaciudadana.gob.es (con el .gob.es oficial), nunca con guiones ni subdominios extraños
• ✕ Las administraciones públicas NO envían avisos de ingresos pendientes por email con enlaces — la notificación aparece SOLO al entrar en el portal oficial con Cl@ve
• ✕ Cifras "exactas y específicas" como 552,97€ son tácticas de credibilidad — la realidad es que cada ciudadano tendría cantidades distintas
• ✕ Si el email crea urgencia (72 horas, "antes de que prescriba el cobro", etc.), es señal clásica de phishing
• ✕ Pasa el ratón sobre el enlace SIN clickar: si la URL no es carpetaciudadana.gob.es, es falso

Qué hacer si has caído:

1. 1 Si introdujiste credenciales Cl@ve: cambia tu contraseña inmediatamente desde clave.gob.es
2. 2 Si diste DNI completo + datos bancarios: avisa a tu banco para vigilar movimientos sospechosos
3. 3 Considera renovar el certificado digital si lo tenías cargado en el navegador
4. 4 Reporta el email a INCIBE (017 o web de avisos) y denúncialo en la Policía Nacional
5. 5 Revisa tus notificaciones REALES entrando manualmente a carpetaciudadana.gob.es

Cómo detectar que es falso:

• ✕ La Guardia Civil NUNCA notifica investigaciones por email — siempre lo hace en persona, por correo postal certificado o por la sede electrónica oficial correspondiente
• ✕ Europol NO investiga a ciudadanos individuales por email; coopera con cuerpos nacionales
• ✕ El remitente NO termina en @guardiacivil.es, @interior.gob.es ni @europol.europa.eu — suelen usar dominios parecidos como "ministerio-interior-cyber.com"
• ✕ Pide pagos en Bitcoin o transferencia urgente a una cuenta — ninguna autoridad real cobra así
• ✕ El texto incluye amenazas de embargo, detención inmediata o publicación de datos: tácticas clásicas de intimidación

Qué hacer si has caído:

1. 1 Si pagaste: contacta inmediatamente con tu banco para intentar revertir la transferencia
2. 2 Si diste datos personales: cambia contraseñas y revisa movimientos bancarios
3. 3 Denuncia formalmente en una comisaría de la Policía Nacional o cuartel de la Guardia Civil
4. 4 Llama al 017 de INCIBE para asesoramiento técnico gratuito
5. 5 NO contestes al email ni pulses ningún enlace adicional

Cómo detectar que es falso:

• ✕ El dominio oficial es exclusivamente lidl.es — desconfía de variantes como "lidl-ofertas.com", "lidl-flash.es", "lidl-outlet.com" o cualquier subdominio raro
• ✕ Lidl en España vende online solo desde lidl.es y la app oficial; cualquier "tienda online Lidl" con dominio distinto es falsa
• ✕ Precios un 60-80% por debajo del PVP habitual de Parkside, Silvercrest u otras marcas Lidl son señal inequívoca de estafa
• ✕ Verifica certificados SSL: aunque tengan candado verde, no garantiza autenticidad de marca — comprueba siempre el dominio
• ✕ Si el anuncio te llega por WhatsApp reenviado, es prácticamente seguro que es fraude

Qué hacer si has caído:

1. 1 Contacta inmediatamente con tu banco para revertir el cargo o bloquear la tarjeta
2. 2 Solicita un retroceso de la operación si pagaste con tarjeta (chargeback)
3. 3 Cambia las contraseñas de servicios donde uses el mismo email
4. 4 Denuncia en la Policía Nacional o en la Guardia Civil con captura de la web fraudulenta y comprobante de pago
5. 5 Reporta el sitio a INCIBE llamando al 017 o desde su web de avisos

Cómo detectar que es falso:

• ✕ Trae un enlace para «renovar ahora» o un archivo adjunto. La renovación del certificado de persona física se solicita escribiendo tú la dirección de la sede electrónica de la FNMT (sede.fnmt.gob.es), nunca desde un enlace recibido por correo, y no se hace descargando un .iso, .zip ni ningún ejecutable.
• ✕ El remitente parece correcto. INCIBE advirtió de una campaña con el asunto «Disponibilidad del certificado FNMT-RCM» que usaba suplantación del remitente (email spoofing): la dirección de envío puede aparentar ser de la FNMT y ser falsa igualmente. No te fíes del remitente; fíjate en lo que te piden.
• ✕ Las fechas no cuadran. Puedes comprobar tú mismo cuándo caduca tu certificado en la configuración de certificados de tu navegador o del sistema. Si te dicen que caduca en tres días y el certificado indica otra fecha, es fraude. Y fuera de los 60 días previos a la caducidad no se puede renovar.
• ✕ La urgencia y la amenaza («perderá el acceso a Hacienda y la Seguridad Social») buscan que actúes sin pensar. Un certificado caducado se vuelve a pedir; no hay ninguna penalización.

Qué hacer si has caído:

1. 1 Si descargaste y abriste un archivo, desconecta el equipo de internet, pásale un antivirus actualizado y, desde otro dispositivo, cambia las contraseñas de tu correo y de tu banca online. Llama al 017 de INCIBE (gratuito, todos los días de 8:00 a 23:00) para que te orienten.
2. 2 Si crees que han podido copiar tu certificado o su contraseña, revócalo desde la sede electrónica de la FNMT y solicita uno nuevo: con un certificado robado se pueden hacer trámites en tu nombre.
3. 3 Si diste tu DNI u otros datos personales, vigila durante los meses siguientes si aparecen préstamos o deudas que no reconoces. Te explicamos cómo comprobarlo en la alerta de préstamos firmados a tu nombre.
4. 4 Si has perdido dinero o hay movimientos que no reconoces, avisa a tu banco y denuncia ante la Policía Nacional o la Guardia Civil aportando el correo completo y las capturas.

Cómo detectar que es falso:

• ✕ Precio muy por debajo de lo normal en la zona. Compáralo con la mediana oficial de alquiler de tu municipio en el SERPAVI del Ministerio de Vivienda (que mide contratos en vigor, así que los anuncios reales suelen estar algo por encima, no muy por debajo)
• ✕ El propietario está «fuera de España» o «de viaje» y no puede enseñar el piso
• ✕ Pide dinero antes de la visita o antes de firmar: fianza, señal, «reserva» o gastos de gestión
• ✕ Te pide copia del DNI por las dos caras, nóminas o datos bancarios antes de que hayas visto el piso
• ✕ Solo se comunica por email o WhatsApp y evita las llamadas o las videollamadas en directo
• ✕ Fotos demasiado profesionales, que aparecen en otros anuncios o que no coinciden con la descripción

Qué hacer si has caído:

1. 1 Llama a tu banco en el momento para intentar frenar o recuperar la transferencia; si el dinero ya ha salido de la cuenta de destino, recuperarlo es difícil
2. 2 Denuncia en la Policía Nacional (091) o la Guardia Civil (062) con todo: anuncio, conversaciones, número de teléfono, IBAN y justificante de pago
3. 3 Reporta el anuncio en el portal inmobiliario para que lo retiren y no haya más víctimas
4. 4 Si entregaste copia del DNI o nóminas, vigila durante meses si aparecen préstamos a tu nombre: pide tu informe CIRBE al Banco de España. Lo explicamos en la alerta sobre documentos de alquiler usados para suplantar tu identidad
5. 5 Si dudas sobre qué hacer, llama al 017, la Línea de Ayuda en Ciberseguridad de INCIBE, gratuita y confidencial

Cómo detectar que es falso:

• ✕ Tu banco no te pide por teléfono los códigos que te llegan por SMS: esos códigos sirven para AUTORIZAR operaciones, no para anularlas
• ✕ Si alguien te pide que le leas un código que acabas de recibir, o que muevas tu dinero a una «cuenta segura», es una estafa
• ✕ Que en la pantalla aparezca el número del banco no garantiza que sea el banco: el número se puede falsear. La Orden TDF/149/2025 obliga a los operadores a bloquear las llamadas con números no asignados y las que llegan del extranjero mostrando un número español (salvo itinerancia), lo que dificulta este truco, pero no lo elimina
• ✕ Generan urgencia extrema: «si no actúa ahora perderá su dinero»
• ✕ Te piden que no cuelgues o que no lo comentes en tu oficina: quieren impedir que lo compruebes

Qué hacer si has caído:

1. 1 Cuelga inmediatamente si aún estás en la llamada
2. 2 Llama TÚ al número oficial de tu banco (el que aparece en el reverso de tu tarjeta o en su app) y avisa del fraude para bloquear accesos y operaciones
3. 3 Revisa tus movimientos. Si hay cargos que tú no autorizaste, el Real Decreto-ley 19/2018 de servicios de pago obliga al banco a devolverlos como tarde al final del día hábil siguiente a que se lo comuniques (art. 45), salvo que tenga motivos razonables para sospechar fraude por tu parte, y es el banco quien tiene que probar que actuaste con negligencia grave (art. 44). Avisa sin demora y nunca más tarde de 13 meses desde el cargo (art. 43). Si fuiste tú quien hizo la transferencia o el Bizum, aunque fuera engañado, el banco puede tratarlo como una operación autorizada y la devolución deja de ser automática: aun así, avisa enseguida, reclama por escrito y denuncia
4. 4 Denuncia en comisaría de la Policía Nacional (091), en un puesto de la Guardia Civil (062) o ante la policía autonómica, con capturas, números y justificantes. Si dudas sobre qué hacer, llama al 017, la Línea de Ayuda en Ciberseguridad de INCIBE, gratuita y confidencial (también por WhatsApp en el 900 116 117)

Cómo detectar que es falso:

• ✕ La Seguridad Social NUNCA pide datos bancarios por SMS — los cambios se hacen en sede.seg-social.gob.es o presencialmente
• ✕ La URL no es la de los dominios oficiales ("seg-social.es" o "sede.seg-social.gob.es") — usan dominios falsos como "seg-social-es.com"
• ✕ Si recibes tu prestación con normalidad, no necesitas actualizar nada
• ✕ Genera miedo: "para continuar recibiendo" implica que la perderás si no actúas

Qué hacer si has caído:

1. 1 Llama a la Seguridad Social: 901 16 65 65 para verificar tu prestación
2. 2 Si diste datos bancarios, contacta con tu banco para bloquear
3. 3 Cambia contraseñas de cl@ve o certificado digital si los usaste
4. 4 Denuncia en la policía y en el 017 (INCIBE)

Cómo detectar que es falso:

• ✕ Wallapop tiene su propio sistema de pago seguro dentro de la app — nunca necesitas salir a WhatsApp
• ✕ Bizum para recibir dinero NO requiere que abras ningún enlace — entra solo en tu cuenta
• ✕ Te piden datos bancarios para "recibir" el pago — para recibir dinero nunca necesitas dar datos de tarjeta
• ✕ Insisten en sacarte de la app de Wallapop para comunicarse por WhatsApp

Qué hacer si has caído:

1. 1 Bloquea tu tarjeta si diste datos bancarios
2. 2 Reporta al comprador en Wallapop (perfil → reportar)
3. 3 Denuncia en la policía con capturas de la conversación
4. 4 No envíes el producto si no has verificado el pago en tu cuenta bancaria real

Cómo detectar que es falso:

• ✕ La DGT notifica las sanciones por correo postal o a través de la Dirección Electrónica Vial (DEV); si no te localiza, las publica en el tablón edictal (TESTRA/TEU). No te pide pagar desde un enlace de un SMS
• ✕ Si estás dado de alta en la DEV, sí puedes recibir un SMS o correo que te avisa de una notificación pendiente: no lo confundas con una petición de pago en una web ajena a la DGT
• ✕ La dirección no es la oficial (dgt.es o sede.dgt.gob.es): usan dominios que solo imitan el nombre
• ✕ Te meten prisa con recargos o plazos muy cortos. La reducción del 50 % por pronto pago existe, pero el plazo legal es de 20 días naturales desde la notificación y se paga por los canales oficiales
• ✕ Que la web falsa muestre tu nombre o tu matrícula no prueba que la multa exista: son datos que tú mismo acabas de introducir
• ✕ Que el remitente del SMS muestre el nombre de una empresa no prueba nada: desde el 15 de septiembre de 2026 los operadores deben bloquear los mensajes con alias no inscritos en el Registro de Alias de la CNMC, pero los mensajes falsos siguen llegando desde números de teléfono corrientes

Qué hacer si has caído:

1. 1 Si diste los datos de tu tarjeta, avisa a tu banco cuanto antes y bloquéala, aunque no veas ningún cargo
2. 2 Revisa los movimientos. Si hay cargos que tú no autorizaste, el Real Decreto-ley 19/2018 de servicios de pago obliga al banco a devolverlos como tarde al final del día hábil siguiente a que se lo comuniques (art. 45), salvo que tenga motivos razonables para sospechar fraude por tu parte, y es el banco quien tiene que probar que actuaste con negligencia grave (art. 44). Avisa sin demora y nunca más tarde de 13 meses desde el cargo (art. 43)
3. 3 Comprueba si tienes multas reales entrando tú en la sede electrónica o la app de la DGT, o en el tablón edictal de sanciones (TESTRA)
4. 4 Denuncia en comisaría de la Policía Nacional (091), en un puesto de la Guardia Civil (062) o ante la policía autonómica, con capturas, números y justificantes. Si dudas sobre qué hacer, llama al 017, la Línea de Ayuda en Ciberseguridad de INCIBE, gratuita y confidencial (también por WhatsApp en el 900 116 117)

Cómo detectar que es falso:

• ✕ Netflix envía avisos de pago desde "@netflix.com" — cualquier otro dominio es falso
• ✕ La URL del enlace no es "netflix.com" — usan "netflix-pagos.com" o similares
• ✕ Netflix nunca cancela una cuenta en 48h — siempre da más tiempo y avisa desde la app
• ✕ Si tu Netflix funciona con normalidad, el email es falso

Qué hacer si has caído:

1. 1 Cambia tu contraseña de Netflix inmediatamente en netflix.com/password
2. 2 Revisa los dispositivos conectados en netflix.com/ManageDevices y cierra sesiones desconocidas
3. 3 Si diste datos de tarjeta en la web falsa, bloquéala y avisa a tu banco
4. 4 Marca el email como spam/phishing en tu bandeja de entrada

Cómo detectar que es falso:

• ✕ Mira la dirección real del remitente (no solo el nombre que aparece): los correos falsos llegan desde dominios ajenos a Amazon, aunque el nombre visible diga «Amazon»
• ✕ Te meten prisa: «cuenta suspendida», «pedidos cancelados», «verifique en 24 horas»
• ✕ El enlace no lleva a amazon.es: pasa el ratón por encima (o mantén pulsado en el móvil) sin abrirlo para ver la dirección real. Mejor aún, no lo abras y entra tú en la app o escribiendo la dirección
• ✕ Te piden confirmar contraseña, datos de tarjeta o un código que te llega al móvil: ningún aviso legítimo necesita que se los des a través de un enlace
• ✕ Errores de diseño u ortografía y saludos genéricos («Estimado cliente») son señales de alerta, aunque cada vez escriben mejor

Qué hacer si has caído:

1. 1 Cambia tu contraseña de Amazon desde la app o escribiendo tú la dirección, y también en cualquier otro servicio donde uses la misma
2. 2 Activa la verificación en dos pasos en la configuración de inicio de sesión y seguridad de tu cuenta
3. 3 Revisa tus pedidos recientes, las direcciones de envío y los métodos de pago guardados por si hay cambios o compras que no reconoces
4. 4 Si diste los datos de tu tarjeta, bloquéala y llama a tu banco. Si hay cargos que tú no autorizaste, el Real Decreto-ley 19/2018 de servicios de pago obliga al banco a devolverlos como tarde al final del día hábil siguiente a que se lo comuniques (art. 45), salvo que tenga motivos razonables para sospechar fraude por tu parte, y es el banco quien tiene que probar que actuaste con negligencia grave (art. 44). Avisa sin demora y nunca más tarde de 13 meses desde el cargo (art. 43)
5. 5 Denuncia en comisaría de la Policía Nacional (091), en un puesto de la Guardia Civil (062) o ante la policía autonómica, con capturas, números y justificantes. Si dudas sobre qué hacer, llama al 017, la Línea de Ayuda en Ciberseguridad de INCIBE, gratuita y confidencial (también por WhatsApp en el 900 116 117)

Cómo detectar que es falso:

• ✕ El plazo es imposible. Para un consumidor doméstico, la comercializadora tiene que avisarte primero por escrito de que la factura está impagada y después hacerte un requerimiento fehaciente de pago; en el PVPC, el corte solo puede pedirse cuando han pasado al menos dos meses desde ese requerimiento (cuatro si eres consumidor vulnerable con bono social). Un «corte en 24 horas» no existe.
• ✕ Te mandan a pagar desde un enlace o a descargar la factura en un archivo comprimido (.zip) o un instalador. INCIBE alertó en octubre de 2025 de una campaña con asuntos como «Paga tu factura online de forma rápida y segura» que descargaba un .zip con un troyano diseñado para robar credenciales bancarias.
• ✕ Que el remitente parezca de Endesa no lo hace auténtico: el nombre visible y hasta la dirección pueden falsificarse. Mira a dónde lleva realmente el enlace (mantén el dedo o pasa el ratón por encima sin pulsar) y desconfía de cualquier dominio que no sea endesa.com.
• ✕ Los datos que aparecen pueden ser reales. Tras la filtración de datos de clientes de Endesa de enero de 2026, un correo con tu nombre, tu dirección o tu número de contrato no demuestra que venga de la compañía.
• ✕ Endesa afirma que nunca pide datos sensibles por correo electrónico ni por WhatsApp. Si un mensaje te pide el número de tarjeta, el IBAN o una contraseña, es fraude.

Qué hacer si has caído:

1. 1 Si metiste la tarjeta en la web falsa, llama ya a tu banco para bloquearla y revisa los últimos movimientos. Pide por escrito la devolución de los cargos que no hayas autorizado: tienes hasta 13 meses para comunicarlos.
2. 2 Si descargaste y abriste el archivo, desconecta el equipo de internet, pásale un antivirus actualizado y cambia desde otro dispositivo las contraseñas de tu banca online y de tu correo. Llama al 017 de INCIBE, gratuito y confidencial, para que te guíen.
3. 3 Comprueba tus facturas reales entrando tú en endesa.com o en la app oficial de tu comercializadora, sin usar los enlaces del correo.
4. 4 Si has perdido dinero, denuncia ante la Policía Nacional o la Guardia Civil con capturas del correo, la dirección del remitente y los justificantes de los cargos. Si luego aparecen préstamos o deudas que no reconoces, revisa la alerta de préstamos firmados a tu nombre.

Cómo detectar que es falso:

• ✕ Diferencia clave: RECIBIR dinero por Bizum no requiere que aceptes nada; el ingreso llega a tu cuenta sin que tengas que confirmarlo
• ✕ Si te piden que «aceptes» o «confirmes» un Bizum para cobrar, es una SOLICITUD de pago: si la aceptas, el dinero sale de tu cuenta
• ✕ Lee la pantalla de tu app antes de confirmar: distingue entre una solicitud de dinero y un dinero recibido
• ✕ Desconfía si el supuesto comprador o la persona que «se ha equivocado» te mete prisa o te manda un enlace para «recibir» el pago
• ✕ Si alguien te envía dinero por error de verdad, lo verás ya ingresado en tu cuenta; la devolución la decides tú, nunca aceptando una solicitud

Qué hacer si has caído:

1. 1 Avisa a tu banco de inmediato. Un Bizum que tú aceptaste se considera, en principio, una operación autorizada, así que su devolución no es automática; aun así, cuanto antes avises, más opciones hay de que el banco intente gestionarla con la entidad del receptor
2. 2 Guarda capturas de la solicitud aceptada, del chat y del perfil o el anuncio del estafador
3. 3 Denuncia en comisaría de la Policía Nacional (091), en un puesto de la Guardia Civil (062) o ante la policía autonómica, con capturas, números y justificantes. Si dudas sobre qué hacer, llama al 017, la Línea de Ayuda en Ciberseguridad de INCIBE, gratuita y confidencial (también por WhatsApp en el 900 116 117)
4. 4 Bloquea al estafador y repórtalo en la plataforma de compraventa o en la aplicación de mensajería donde te contactó

Cómo detectar que es falso:

• ✕ NINGUNA financiera legal cobra dinero ANTES de darte el préstamo
• ✕ Verifica en el registro de entidades del Banco de España si está registrada (bde.es → Punto de información › Registros de entidades)
• ✕ Aprueban a todo el mundo sin verificar nada — demasiado fácil
• ✕ No tienen dirección física ni teléfono verificable
• ✕ Web con diseño pobre, sin aviso legal, sin política de privacidad

Qué hacer si has caído:

1. 1 No pagues más dinero bajo ningún concepto
2. 2 Guarda toda la comunicación (emails, capturas de la web, comprobantes de pago)
3. 3 Denuncia en la comisaría con toda la documentación
4. 4 Contacta con tu banco para intentar recuperar la transferencia
5. 5 Reporta la web a la Policía Nacional en su formulario online

Cómo detectar que es falso:

• ✕ El enlace no lleva al dominio oficial del banco (bbva.es): usan variaciones como «bbva-alertas.com». No entres nunca desde el enlace: abre la app o escribe tú la dirección
• ✕ El SMS incluye un teléfono «para cancelar la operación»: no llames a ese número; BBVA indica en sus alertas de seguridad que sus SMS no incluyen enlaces ni números de teléfono
• ✕ Ningún banco te pide por SMS que pulses un enlace para introducir tus claves, tu PIN o los códigos que te llegan al móvil
• ✕ Que el remitente del SMS muestre el nombre de una empresa no prueba nada: desde el 15 de septiembre de 2026 los operadores deben bloquear los mensajes con alias no inscritos en el Registro de Alias de la CNMC, pero los mensajes falsos siguen llegando desde números de teléfono corrientes
• ✕ Si tienes la app, revisa allí tus movimientos: si no aparece la operación del SMS, el mensaje es falso

Qué hacer si has caído:

1. 1 Llama a BBVA al 900 102 801, el teléfono que el banco indica para incidentes de seguridad en cuentas o tarjetas, y bloquea las tarjetas afectadas
2. 2 Cambia tu contraseña desde la app oficial o escribiendo tú la dirección, y también en otros servicios donde uses la misma
3. 3 Revisa tus movimientos. Si hay cargos que tú no autorizaste, el Real Decreto-ley 19/2018 de servicios de pago obliga al banco a devolverlos como tarde al final del día hábil siguiente a que se lo comuniques (art. 45), salvo que tenga motivos razonables para sospechar fraude por tu parte, y es el banco quien tiene que probar que actuaste con negligencia grave (art. 44). Avisa sin demora y nunca más tarde de 13 meses desde el cargo (art. 43). Si fuiste tú quien hizo la transferencia o el Bizum, aunque fuera engañado, el banco puede tratarlo como una operación autorizada y la devolución deja de ser automática: aun así, avisa enseguida, reclama por escrito y denuncia
4. 4 Denuncia en comisaría de la Policía Nacional (091), en un puesto de la Guardia Civil (062) o ante la policía autonómica, con capturas, números y justificantes. Si dudas sobre qué hacer, llama al 017, la Línea de Ayuda en Ciberseguridad de INCIBE, gratuita y confidencial (también por WhatsApp en el 900 116 117)

Cómo detectar que es falso:

• ✕ Microsoft NUNCA llama por teléfono sin que tú lo hayas solicitado
• ✕ Piden instalar software de acceso remoto (TeamViewer, AnyDesk)
• ✕ Generan miedo: "virus", "sus datos están en peligro", "van a hackear su banco"
• ✕ Al final piden un pago por el "servicio" — normalmente 200-500€
• ✕ A veces se identifican como "Windows" o "soporte técnico de tu proveedor de internet"

Qué hacer si has caído:

1. 1 Desinstala inmediatamente cualquier programa de acceso remoto que hayas instalado
2. 2 Cambia TODAS tus contraseñas desde otro dispositivo (móvil)
3. 3 Revisa movimientos bancarios — si diste datos de tarjeta, bloquéala
4. 4 Pasa un antivirus completo a tu ordenador
5. 5 Denuncia en policia.es

Cómo detectar que es falso:

• ✕ El enlace no lleva a correos.es: usan dominios como «correos-paquete.com» o enlaces acortados
• ✕ Si de verdad esperas un envío con trámites pendientes, compruébalo tú entrando en la web o la app oficial de Correos con el número de seguimiento, nunca desde el enlace del SMS
• ✕ Si no esperas ningún paquete, es casi seguro una estafa
• ✕ El importe es siempre bajo para que no dudes en pagar; después pueden hacer cargos mucho mayores con tu tarjeta
• ✕ Que el remitente del SMS muestre el nombre de una empresa no prueba nada: desde el 15 de septiembre de 2026 los operadores deben bloquear los mensajes con alias no inscritos en el Registro de Alias de la CNMC, pero los mensajes falsos siguen llegando desde números de teléfono corrientes

Qué hacer si has caído:

1. 1 Bloquea la tarjeta que usaste desde la app de tu banco y llama a tu entidad
2. 2 Revisa los movimientos de la tarjeta. Si hay cargos que tú no autorizaste, el Real Decreto-ley 19/2018 de servicios de pago obliga al banco a devolverlos como tarde al final del día hábil siguiente a que se lo comuniques (art. 45), salvo que tenga motivos razonables para sospechar fraude por tu parte, y es el banco quien tiene que probar que actuaste con negligencia grave (art. 44). Avisa sin demora y nunca más tarde de 13 meses desde el cargo (art. 43)
3. 3 Si en la web falsa introdujiste un código que te llegó por SMS, díselo al banco: puede que lo usaran para autorizar un pago
4. 4 Denuncia en comisaría de la Policía Nacional (091), en un puesto de la Guardia Civil (062) o ante la policía autonómica, con capturas, números y justificantes. Si dudas sobre qué hacer, llama al 017, la Línea de Ayuda en Ciberseguridad de INCIBE, gratuita y confidencial (también por WhatsApp en el 900 116 117)

Cómo detectar que es falso:

• ✕ Llama al número de siempre de tu familiar, o contacta por otra vía, antes de hacer nada: si contesta, es una estafa
• ✕ Llega desde un número desconocido y con una excusa para justificarlo: móvil roto, mojado o perdido
• ✕ Piden dinero urgente para una emergencia (una factura, una deuda, una reparación) y te meten prisa o te piden que no lo comentes
• ✕ Pregúntale algo que solo tu familiar sabría, o acordad una palabra clave familiar para emergencias
• ✕ Piden enviar el dinero a una cuenta que no es la de tu familiar. Si es una transferencia, fíjate en la verificación del beneficiario: si el nombre no coincide, no envíes nada

Qué hacer si has caído:

1. 1 Si ya hiciste la transferencia o el Bizum, llama a tu banco cuanto antes para que intente detener o recuperar la operación. Como la ordenaste tú, se trata en principio como autorizada y la devolución no es automática
2. 2 Guarda capturas del chat, el número del estafador y los justificantes del pago
3. 3 Denuncia en comisaría de la Policía Nacional (091), en un puesto de la Guardia Civil (062) o ante la policía autonómica, con capturas, números y justificantes. Si dudas sobre qué hacer, llama al 017, la Línea de Ayuda en Ciberseguridad de INCIBE, gratuita y confidencial (también por WhatsApp en el 900 116 117)
4. 4 Bloquea y reporta el número en WhatsApp, y avisa a tu entorno para que no caigan en lo mismo

Cómo detectar que es falso:

• ✕ Hacienda NUNCA pide datos bancarios por email — las devoluciones se hacen automáticamente a la cuenta que ya tienen
• ✕ El remitente no es "@agenciatributaria.es" o "@aeat.es" — usan dominios falsos
• ✕ Coincide con la campaña de la renta (marzo-junio) para parecer creíble
• ✕ La cantidad es siempre atractiva pero específica (847,63€) para parecer real

Qué hacer si has caído:

1. 1 Si diste datos de tarjeta/cuenta, contacta inmediatamente con tu banco para bloquear
2. 2 Cambia las contraseñas de tu email si usaste el mismo para Hacienda
3. 3 Denuncia en policia.es o en comisaría con capturas del email
4. 4 Consulta tu declaración real en sede.agenciatributaria.gob.es

Cómo detectar que es falso:

• ✕ El enlace no lleva al dominio oficial de Santander (bancosantander.es): usan variaciones como «santander-verificacion.es». Mejor aún, no entres nunca desde el enlace: abre la app o escribe tú la dirección
• ✕ Ningún banco te pide por SMS que pulses un enlace para introducir tus claves, tu PIN o los códigos que te llegan al móvil
• ✕ El mensaje genera urgencia: «obligatoria», «por motivos de seguridad», «en 24 horas»
• ✕ Que el remitente diga «Santander» no prueba nada: desde el 15 de septiembre de 2026 los operadores bloquean los alias no inscritos en el Registro de Alias de la CNMC, pero los mensajes falsos siguen llegando desde números corrientes
• ✕ Si después te llama un supuesto «departamento de seguridad» para que muevas el dinero a otra cuenta, es la misma estafa en su segunda fase

Qué hacer si has caído:

1. 1 Llama a Santander al 915 123 123, el teléfono de emergencias que el banco indica para fraudes, disponible 24 horas
2. 2 Cambia tu contraseña desde la app oficial o desde la web escribiendo tú la dirección, y bloquea tus tarjetas si diste sus datos
3. 3 Reenvía el SMS sospechoso al 638 444 542, el número que Santander habilita para reportar SMS fraudulentos
4. 4 Revisa tus movimientos. Si hay cargos que tú no autorizaste, el Real Decreto-ley 19/2018 de servicios de pago obliga al banco a devolverlos de inmediato y, como tarde, al final del día hábil siguiente a que se lo comuniques (art. 45), salvo que tenga motivos razonables para sospechar fraude por tu parte; y es el banco quien tiene que probar que actuaste con negligencia grave (art. 44). Avisa sin demora y nunca más tarde de 13 meses desde el cargo (art. 43). Un matiz importante: si fuiste tú quien hizo la transferencia o el Bizum, aunque fuera engañado, el banco puede tratarlo como una operación autorizada y la devolución deja de ser automática. Aun así, reclama por escrito y denuncia.
5. 5 Denuncia en comisaría de la Policía Nacional (091), en un puesto de la Guardia Civil (062) o ante la policía autonómica, con capturas, números y justificantes. Y si dudas sobre qué hacer, llama al 017, la Línea de Ayuda en Ciberseguridad de INCIBE, gratuita y confidencial (también por WhatsApp en el 900 116 117).

Cómo detectar que es falso:

• ✕ La URL no es "caixabank.es" — usan dominios parecidos como "caixa-bank-es.com" o "caixabank-seguridad.net"
• ✕ CaixaBank NUNCA pide tus credenciales por SMS
• ✕ El SMS genera urgencia ("bloqueada", "acceso no autorizado") para que actúes sin pensar
• ✕ Errores ortográficos o gramaticales sutiles en el mensaje

Qué hacer si has caído:

1. 1 Cambia INMEDIATAMENTE tu contraseña de banca online desde la app oficial o la web real (caixabank.es)
2. 2 Llama al teléfono oficial de CaixaBank: 900 40 40 90
3. 3 Si diste datos de tarjeta, bloquéala desde la app o llamando al banco
4. 4 Denuncia en la Policía Nacional (comisaría o policia.es) y guarda el SMS como prueba
5. 5 Reporta el SMS a INCIBE en el 017 (gratuito)

Cómo detectar que es falso:

• ✕ El dominio del remitente del correo no es agenciatributaria.gob.es: puede incluir variantes como 'agencia-tributaria.net', 'aeat-notificacion.es' u otras combinaciones similares que no pertenecen al organismo oficial.
• ✕ El mensaje genera urgencia extrema (plazos muy cortos para responder) o anuncia una devolución inesperada que no has solicitado, e incluye un enlace para que introduzcas tus datos directamente en el mensaje.
• ✕ La página a la que dirige el enlace imita visualmente la sede electrónica de la Agencia Tributaria pero la URL no corresponde al dominio oficial. Verifica siempre que la dirección sea exactamente sede.agenciatributaria.gob.es antes de introducir cualquier dato.

Qué hacer si has caído:

1. 1 Si facilitaste datos bancarios, contacta de inmediato con tu entidad financiera para bloquear posibles cargos no autorizados, cambiar contraseñas de banca online y solicitar la revisión de movimientos recientes.
2. 2 Presenta una denuncia ante la Policía Nacional o la Guardia Civil y reporta el caso a INCIBE a través del teléfono gratuito 017 o en su web oficial. Si entregaste datos personales sensibles, considera también contactar con la Agencia Española de Protección de Datos (AEPD).

Cómo detectar que es falso:

• ✕ La URL de la web no es lidl.es: cualquier dominio alternativo que incluya el nombre LIDL (como lidl-ofertas.com, lidl-promo.es, etc.) es señal de fraude.
• ✕ Los precios son anormalmente bajos o las ofertas resultan desproporcionadas respecto al mercado habitual.
• ✕ La web carece de aviso legal completo, política de privacidad clara o datos de contacto verificables de la empresa real.
• ✕ Se solicitan métodos de pago inusuales como transferencia directa, criptomonedas o tarjetas prepago, o el proceso de pago no redirige a una pasarela reconocida.

Qué hacer si has caído:

1. 1 Contacta de inmediato con tu banco o entidad emisora de la tarjeta para bloquearla y solicitar la reversión del cargo fraudulento (chargeback); cuanto antes lo hagas, mayores posibilidades de recuperar el dinero.
2. 2 Cambia las contraseñas de todas las cuentas online en las que uses credenciales similares, especialmente la banca electrónica.
3. 3 Denuncia el fraude ante la Policía Nacional o la Guardia Civil aportando capturas de pantalla de la web falsa, los mensajes recibidos y los justificantes de pago.
4. 4 Reporta la web fraudulenta a INCIBE a través de su canal ciudadano para contribuir a su retirada y proteger a otros usuarios.

Cómo detectar que es falso:

• ✕ El mensaje llega por canales no oficiales: email, SMS, WhatsApp o ventana emergente del navegador. La Guardia Civil y Europol no notifican cargos penales ni multas por estos medios.
• ✕ El remitente no corresponde a un dominio gubernamental oficial o el enlace incluido no apunta a webs institucionales verificables (.guardiacivil.es o dominios de la UE).
• ✕ El mensaje impone un plazo muy corto para actuar —horas o un día— y usa un tono intimidatorio que mezcla términos legales con amenazas de consecuencias penales inmediatas, buscando que la víctima no tenga tiempo de contrastar la información.

Qué hacer si has caído:

1. 1 Si has facilitado datos bancarios, llama de inmediato a tu entidad financiera para bloquear la cuenta o tarjeta y solicitar la reversión de cualquier transferencia realizada. Cambia también las contraseñas de tus servicios online desde un dispositivo que no haya interactuado con el mensaje.
2. 2 Presenta denuncia ante la Guardia Civil, la Policía Nacional o a través del portal del Ministerio del Interior, y notifica el incidente a INCIBE mediante el teléfono gratuito 017 o en su web oficial para que puedan rastrear y alertar sobre la campaña.

Cómo detectar que es falso:

• ✕ El correo usa un lenguaje alarmista con plazos muy cortos (24-48 horas) y amenazas de difusión pública para impedir que la víctima piense con calma.
• ✕ Solicita el pago exclusivamente en criptomonedas (Bitcoin u otras), precisamente porque son difíciles de rastrear y no permiten devoluciones.
• ✕ El remitente puede parecer tu propia dirección de correo (técnica de email spoofing) o incluir una contraseña antigua tuya procedente de una filtración de datos previa, no de un acceso real a tu dispositivo.
• ✕ No contiene ninguna prueba concreta del supuesto material (ningún fotograma, ningún fragmento de vídeo): solo descripciones genéricas diseñadas para que cualquier destinatario las sienta como propias.

Qué hacer si has caído:

1. 1 No respondas ni realices ningún pago adicional. Guarda el correo completo con sus cabeceras técnicas como prueba y preséntalo como denuncia ante la Policía Nacional (a través de su portal de denuncia online) o la Guardia Civil.
2. 2 Cambia de inmediato todas las contraseñas que hayas podido reutilizar, comenzando por el correo electrónico y los servicios bancarios, y activa la autenticación en dos factores en todos los servicios que lo permitan.
3. 3 Llama a la línea gratuita de ayuda en ciberseguridad de INCIBE: 017. Es confidencial y gratuita. También puedes obtener asesoramiento en la Oficina de Seguridad del Internauta (osi.es).

Cómo detectar que es falso:

• ✕ Mi Carpeta Ciudadana no notifica ingresos económicos ni pagos pendientes a través de SMS o mensajes externos: sus notificaciones se consultan directamente en carpetaciudadana.gob.es tras identificarse con Cl@ve o certificado digital.
• ✕ El importe concreto de 552,97 euros es un señuelo diseñado para parecer creíble; la Administración no anuncia ayudas de esta forma ni con esa urgencia.
• ✕ El mensaje incluye un enlace externo que no corresponde al dominio oficial del Gobierno de España (.gob.es). Revisa siempre la URL completa antes de hacer clic.

Qué hacer si has caído:

1. 1 Cambia de inmediato las contraseñas de los servicios de administración electrónica que puedas haber comprometido (Cl@ve, sede.gob.es, etc.) y activa la verificación en dos pasos si está disponible.
2. 2 Si facilitaste datos bancarios o realizaste algún pago, contacta con tu entidad financiera para bloquear posibles cargos fraudulentos y denuncia los hechos ante la Policía Nacional, la Guardia Civil o a través del Teléfono de Ayuda en Ciberseguridad de INCIBE: 017.

Cómo detectar que es falso:

• ✕ La dirección del remitente no pertenece al dominio oficial @netflix.com: puede incluir variaciones como 'netflix-pagos.com', 'nettflix.es' o dominios genéricos.
• ✕ El enlace del botón de acción, al pasar el cursor por encima sin hacer clic, muestra una URL que no empieza por https://www.netflix.com.
• ✕ El mensaje transmite urgencia extrema con plazos muy cortos para actuar ('tu cuenta se cancelará en 24 horas') y solicita introducir datos completos de tarjeta que Netflix ya debería tener registrados.

Qué hacer si has caído:

1. 1 Contacta de inmediato con tu banco o entidad emisora de la tarjeta para bloquearla y solicitar una nueva; proporciona todos los detalles del incidente para facilitar la reclamación de posibles cargos no autorizados.
2. 2 Denuncia los hechos ante la Policía Nacional o la Guardia Civil (puedes hacerlo de forma telemática) y reporta el correo fraudulento a INCIBE en incibe.es y al equipo de seguridad de Netflix en phishing@netflix.com.

Cómo detectar que es falso:

• ✕ Los hoteles y plataformas de reservas legítimas no solicitan confirmaciones de reserva ni datos de pago a través de WhatsApp. Si recibes ese tipo de mensaje, desconfía de inmediato.
• ✕ Verifica el número de teléfono remitente o la dirección de correo electrónico y compárala con los datos oficiales del hotel. Cualquier diferencia, por pequeña que sea, es una señal de fraude.
• ✕ Antes de pulsar cualquier enlace, previsualiza la URL manteniéndola pulsada en el móvil. Si el dominio no coincide exactamente con la web oficial del hotel o de la plataforma donde hiciste la reserva, no lo abras.
• ✕ El mensaje suele incluir una llamada a la urgencia ('tienes 24 horas', 'tu reserva puede cancelarse') para que actúes sin pensar. Esa presión es una táctica habitual de los estafadores.

Qué hacer si has caído:

1. 1 Llama inmediatamente a tu banco para bloquear la tarjeta cuyos datos hayas facilitado e informar del fraude. La rapidez es clave para limitar los cargos no autorizados y facilitar su posible devolución.
2. 2 Cambia las contraseñas de todas las cuentas en plataformas de reservas que hayas podido introducir y activa la verificación en dos pasos. Presenta una denuncia ante la Policía Nacional o la Guardia Civil, especialmente si has facilitado datos del DNI u otros documentos identificativos.
3. 3 Reporta el incidente a INCIBE llamando al 017 (gratuito y confidencial) o a través de su web oficial para ayudar a alertar a otros usuarios.

Cómo detectar que es falso:

• ✕ Desconfía de cualquier correo, SMS o llamada que, mencionando la filtración o cualquier otro motivo, te pida confirmar o actualizar tus datos bancarios, contraseñas o información personal. Endesa nunca solicitará tus claves de acceso ni datos de tarjeta por estos canales.
• ✕ Verifica siempre que los correos procedan de dominios oficiales de Endesa (endesa.com) y no de variantes sospechosas con letras cambiadas o subdominios extraños. Antes de hacer clic en cualquier enlace, pasa el cursor por encima para ver la URL real de destino.
• ✕ Si recibes una llamada supuestamente de Endesa pidiendo datos, cuelga y llama tú directamente al número oficial de atención al cliente que aparece en tu factura o en la web oficial. Nunca uses el número que te facilita la llamada entrante.

Qué hacer si has caído:

1. 1 Si has facilitado datos bancarios o credenciales, contacta de inmediato con tu banco para bloquear posibles operaciones fraudulentas y solicitar la revisión de los últimos movimientos. Cambia también las contraseñas comprometidas en todos los servicios donde las uses.
2. 2 Denuncia el incidente ante la Policía Nacional o la Guardia Civil (puedes hacerlo online) y ante el INCIBE a través de su línea de ayuda en ciberseguridad (017). Guarda todas las evidencias: capturas de pantalla de los mensajes recibidos, correos, registros de llamadas.

Cómo detectar que es falso:

• ✕ El SMS incluye un enlace externo: la Seguridad Social nunca envía enlaces por SMS para gestionar trámites ni solicitar datos.
• ✕ El mensaje transmite urgencia artificial: amenaza con cancelar una prestación, bloquear una cuenta o aplicar penalizaciones en un plazo muy corto para presionar al usuario a actuar sin reflexionar.
• ✕ La URL del enlace no corresponde a los dominios oficiales de la Seguridad Social (seg-social.es y sede.seg-social.gob.es): puede contener variaciones sutiles, extensiones inusuales o palabras añadidas que la hacen parecer legítima a primera vista.
• ✕ El número remitente es un móvil convencional o un número corto no asociado a comunicaciones oficiales verificadas de la Seguridad Social.

Qué hacer si has caído:

1. 1 Contacta de inmediato con tu entidad bancaria si facilitaste datos económicos, solicita el bloqueo preventivo de operaciones y vigila los movimientos de tu cuenta.
2. 2 Cambia las contraseñas de todos los servicios que puedas haber comprometido, presenta una denuncia ante la Policía Nacional o la Guardia Civil y notifica el incidente a INCIBE llamando al 017 o a través de su web oficial.

Cómo detectar que es falso:

• ✕ Te piden el paquete completo de documentación (DNI por las dos caras, nóminas, datos bancarios) ANTES de haber visitado el inmueble en persona. Ningún proceso legítimo de alquiler lo exige antes de la visita.
• ✕ El supuesto propietario justifica que no puede enseñar el piso: está fuera de España, de viaje o representa a un familiar. La videollamada no acredita nada: no demuestra que quien la hace sea el propietario ni que ese inmueble exista.
• ✕ Mezcla la petición de documentos con una señal urgente por Bizum o transferencia. La prisa por el dinero sirve para que no te pares a pensar en lo que acabas de enviar.
• ✕ Toda la relación ocurre por WhatsApp o correo, sin agencia, sin contrato previo y sin ninguna verificación de identidad en sentido contrario: tú te identificas ante él, él no se identifica ante ti.

Qué hacer si has caído:

1. 1 Denuncia ante la Policía Nacional o la Guardia Civil aunque el importe perdido sea pequeño, y menciona expresamente qué documentación entregaste y en qué fecha. Esa denuncia es la prueba que años después acredita que tu identidad quedó comprometida.
2. 2 Solicita tu informe de la CIRBE al Banco de España para comprobar si hay operaciones de crédito abiertas a tu nombre que no reconoces, y pide además tu informe a ASNEF y BADEXCUG. Son consultas distintas y el acceso es gratuito por el artículo 15 del RGPD, con respuesta en un máximo de 30 días.
3. 3 Si aparece una deuda que no es tuya, exige a la entidad copia del contrato: la firma no será la tuya. Pide formalmente la supresión de tus datos del fichero y, si no rectifican, reclama ante el Departamento de Conducta de Entidades del Banco de España y ante la Agencia Española de Protección de Datos, que tramita el expediente gratis y sin abogado.
4. 4 Conserva todo el rastro del episodio original: el anuncio, la conversación completa, el justificante del Bizum y la denuncia. Documenta también cada denegación de crédito posterior, porque acredita el perjuicio sufrido.

Cómo detectar que es falso:

• ✕ El mensaje pide dinero con urgencia extrema y solicita que no llames, solo que respondas por escrito o hagas la transferencia directamente.
• ✕ La forma de escribir, las expresiones o el tono no coinciden del todo con la forma habitual de comunicarse de esa persona.
• ✕ Se pide transferir el dinero a una cuenta nueva, mediante Bizum a un número desconocido o a través de criptomonedas u otras plataformas de pago difíciles de rastrear.
• ✕ Llamas al número y la persona real no sabe nada de ningún mensaje enviado.

Qué hacer si has caído:

1. 1 Si enviaste dinero: contacta inmediatamente con tu banco para intentar detener o revertir la transferencia y reporta el fraude. Presenta denuncia ante la Policía Nacional o la Guardia Civil conservando todos los mensajes como prueba.
2. 2 Si tu cuenta fue secuestrada: recupera el acceso mediante el código de verificación SMS oficial de WhatsApp, activa la verificación en dos pasos desde Ajustes > Cuenta, actualiza WhatsApp y el sistema operativo de tu iPhone a la versión más reciente, y avisa a tus contactos de que tu cuenta pudo haber sido utilizada para enviarles mensajes fraudulentos.

Cómo detectar que es falso:

• ✕ El mensaje llega desde un contacto conocido pero con un contenido inusual: un enlace a un concurso de baile que no esperabas y que no encaja con su forma habitual de comunicarse.
• ✕ En algún momento del proceso se te pide que introduzcas o reenvíes un código de seis dígitos que has recibido por SMS. Ningún concurso legítimo ni WhatsApp te pedirán ese código jamás.
• ✕ El mensaje transmite urgencia o apela a la solidaridad ('solo tienes que votar ahora', 'es rápido') para que actúes sin detenerte a pensar.

Qué hacer si has caído:

1. 1 Abre WhatsApp en tu teléfono, introduce tu número y solicita un nuevo código de verificación SMS para intentar recuperar el acceso. Si lo consigues, activa de inmediato la verificación en dos pasos (Ajustes > Cuenta > Verificación en dos pasos) para impedir nuevos accesos no autorizados.
2. 2 Avisa cuanto antes a tus contactos más cercanos por otro canal (llamada o SMS) de que tu cuenta pudo ser comprometida, para que no respondan a posibles peticiones de dinero. Denuncia el incidente ante la Policía Nacional o la Guardia Civil y repórtalo también a INCIBE a través del teléfono 017 o en incibe.es.