ES
Português English Español Italiano Deutsch Français

Cómo saber si algo es una estafa: señales y dónde comprobarlo

Una situación merece más cuidado cuando junta prisa, una petición de dinero, de una contraseña o de un código, y un contacto que no esperabas. Para saber si es una estafa, no uses el enlace, el número ni los datos que venían en el mensaje. Busca por tu cuenta el canal oficial de quien dice estar escribiéndote y comprueba allí la historia.

Por Prudents·12 min de lectura

22/09/2026, 15:34·Actualizado el 24/09/2026, 17:27

Una persona comparando un mensaje, una web y los datos de un pago antes de decidir

Esta guía es para una situación que está pasando ahora mismo: un mensaje, una llamada, una tienda o una oferta de dinero, con una decisión esperando. Para las costumbres que vienen antes de que pase nada, mira cómo evitar estafas.

Qué hacer mientras lo decides

  1. No hagas clic, no pagues y no des ningún código mientras tengas la duda. Una petición legítima sigue siendo válida dentro de diez minutos. No se pierde nada real por comprobarla.
  2. Sal del canal por el que te han contactado. Busca tú mismo la web, la aplicación o el teléfono, sin usar el enlace ni el número que venían en el mensaje.
  3. Lee quién recibe el dinero. Toda pantalla de pago enseña algo del destino: un nombre, un IBAN, un comercio. Si no tiene nada que ver con la historia que te han contado, no lo envíes.
  4. Enseña la situación a alguien de confianza. Una persona que está fuera de la conversación, sin la prisa que hay dentro, suele ver antes que tú la parte que no encaja.

Si en ese momento estás en peligro o alguien te está amenazando, llama al 112.

Señales y dónde comprobarlo, según la situación

Ninguna señal suelta demuestra que algo es una estafa, y que no haya señales tampoco demuestra que sea seguro. Lo que viene a continuación es lo que suele aparecer en cada tipo de situación, y dónde comprobarlo sin depender del contacto que has recibido.

  • Un SMS o un correo: un enlace, un plazo corto, una amenaza de suspender la cuenta, un premio o una petición de contraseña o de código. Compruébalo en la aplicación o en la web que abras tú.
  • Una llamada: alguien dice ser de tu banco, describe un cargo que no has hecho y pide un código, una transferencia o que instales una aplicación. Cuelga y llama al número que aparece en el reverso de tu tarjeta, desde otro teléfono si puedes.
  • Una web o una tienda: un precio muy por debajo del normal, formas de pago que no se pueden deshacer, una dirección rara, una empresa que no aparece en ningún sitio fuera de su propia página. Escribe tú la dirección y lee el nombre del destinatario antes de pagar.
  • Un conocido que pide dinero: un número nuevo, mucha prisa, un motivo para no poder hablar por teléfono y una cuenta a nombre de otra persona. Comprueba llamando al número que ya tenías guardado, o en persona.
  • Una aplicación, una tarea pagada o una oferta de ganar dinero fácil: una rentabilidad alta o garantizada, un ingreso para empezar o para poder retirar, y un grupo que presiona a quien duda. Antes de que se mueva ningún dinero, mira si la entidad está en los registros oficiales de la Comisión Nacional del Mercado de Valores y si aparece en su buscador de entidades advertidas.

Un SMS o un correo

Un mensaje falso suele tomar prestado el nombre de un banco, una tienda, una empresa de reparto o un organismo público, y pide algo rápido: pagar una tasa, actualizar los datos, desbloquear algo. El nombre del remitente y la dirección desde la que llega los elige quien envía el mensaje, así que ninguno de los dos demuestra nada sobre quién lo ha escrito.

Abre tú la aplicación o escribe la dirección oficial, y mira si ese mismo aviso existe allí. El INCIBE recoge las señales que se repiten en su página sobre el phishing, que es el nombre que se le da al mensaje falso que imita a una entidad, y explica la versión que llega por SMS en su página sobre el smishing.

En España no hay un número corto al que reenviar un SMS fraudulento. Lo que sí hay es el formulario de reporte de fraude del INCIBE, donde puedes mandar el correo, el SMS o la dirección de la tienda falsa, y la línea gratuita 017, que atiende de 8 de la mañana a 11 de la noche todos los días del año, también por WhatsApp y Telegram. Nuestras guías entran en detalle en qué es el smishing y en cómo detectar un correo falso. Si lo que llega es un aviso de tu banco por mensaje, trátalo igual: la comprobación se hace dentro de la aplicación del banco, nunca desde el enlace.

Una llamada de teléfono

En la llamada falsa del banco, la persona dice que hay un cargo sospechoso y pide un código, una transferencia a una cuenta segura o que instales una aplicación. El número que ves en la pantalla no prueba quién está llamando, porque se puede manipular.

Cuelga y llama al número del reverso de tu tarjeta, desde otro teléfono si puedes, porque en algunas versiones la persona se queda en la línea. La instrucción de mover tu dinero a una cuenta segura es en sí misma la estafa: ningún banco ni ningún organismo trabaja así. El INCIBE explica cómo funciona esa llamada y qué hacer en su página sobre el vishing, y recomienda comprobar siempre por un canal oficial que busques tú, en vez de por los datos que te da quien llama.

Lo mismo vale cuando la llamada o el correo se presentan como una citación judicial o una notificación policial. El INCIBE llegó a publicar un aviso sobre correos que suplantaban a la Policía Nacional con una citación falsa y un plazo de 48 horas. El repaso completo está en qué es el vishing, el nombre de las estafas que se hacen por llamada.

Una web o una tienda online

Una tienda falsa suele juntar un precio muy por debajo del normal con prisa para comprar ya y pocas formas de pago, todas difíciles de deshacer. Antes de pagar, lee la dirección en la barra del navegador, busca la empresa en algún sitio que no sea su propia web y compara el nombre del destinatario en la pantalla de pago con el nombre de la tienda.

El INCIBE reúne en compras seguras online lo que conviene mirar antes de comprar: que haya datos de contacto reales, que la política de devoluciones y de envíos esté escrita, y que el precio no esté fuera de rango. Y el medio de pago forma parte de la decisión, no del final: una tarjeta tiene detrás un procedimiento de reclamación, mientras que una transferencia, un Bizum a una persona o una criptomoneda se parecen mucho más a entregar dinero en efectivo.

Las comprobaciones, paso a paso, están en cómo detectar una web falsa.

Alguien conocido te pide dinero

Quien está detrás usa el nombre y la foto de una persona cercana a ti, a veces desde un número nuevo, a veces desde la cuenta real de esa persona después de haberla robado. La historia es urgente y casi siempre incluye un motivo para no poder hablar por teléfono.

Antes de pagar, llama al número que ya tenías guardado, o busca a esa persona por otra vía que sepas que funciona. La voz tampoco es una prueba, porque hoy se puede imitar. Y si te insisten para que no se lo cuentes a nadie, esa petición de secreto es de las señales más claras que hay.

Si lo que ha pasado es que han robado la cuenta, los avisos que llegan a los contactos vienen desde el perfil de verdad, y por eso cuesta tanto dudar. Cambia la contraseña de tus propias cuentas desde la aplicación oficial, activa la verificación en dos pasos y avisa a la persona imitada para que pueda alertar a sus contactos.

Si ya has pagado o has hecho un ingreso

  1. En la primera hora, llama a tu banco. Usa el número de tu tarjeta o el de la aplicación, di claramente que el pago ha sido un fraude y pregunta si todavía se puede parar algo. En una transferencia inmediata o en un Bizum, la rapidez es lo único que está en tu mano.
  2. No hagas otro pago. Eso incluye cualquier tasa, impuesto, recarga o comisión que te presenten como la forma de liberar una retirada.
  3. Intenta retirar el saldo sin pagar nada antes, y sin mandar documentos nuevos, selfies ni contraseñas.
  4. Guarda las pruebas. El anuncio, las conversaciones, los justificantes, las condiciones de retirada y capturas del saldo. Te las van a pedir en todas partes.
  5. Denuncia. Puedes hacerlo en cualquier comisaría o cuartel, por la denuncia online de la Policía Nacional o por la denuncia electrónica de la Guardia Civil. Reporta además el caso al INCIBE.
  6. Avisa a quien entró por recomendación tuya para que deje de ingresar dinero.

Buscar una forma de ganar dinero, o responder a la petición de alguien que parecía conocido, no convierte a nadie en responsable de una estafa. Estas historias están construidas para parecer reales, muchas veces con anuncios, grupos de chat y pequeños pagos al principio haciendo el trabajo. La responsabilidad es siempre de quien monta el engaño.

Dónde denunciarlo

  • El delito: ante la Policía Nacional o la Guardia Civil. La denuncia online de la Policía Nacional sirve para hechos sin violencia y sin autor conocido, y hay que firmarla después en la comisaría que te asignen, dentro de las 72 horas siguientes. La denuncia electrónica de la Guardia Civil admite, entre otros casos, los cargos fraudulentos por medios electrónicos, se firma con certificado digital y no hace falta ratificarla en persona. En las comunidades con policía propia, la denuncia se puede poner también ante la Ertzaintza, los Mossos d’Esquadra o la Policía Foral. El INCIBE reúne todos esos canales en su página sobre cómo denunciar.
  • El fraude técnico: el reporte de fraude del INCIBE recoge correos de phishing, tiendas online falsas y webs que reparten programas maliciosos. No sustituye a la denuncia, pero sirve para que esa dirección se bloquee antes para otras personas. Para que te orienten mientras decides, la línea 017 es gratuita y confidencial.
  • Un problema con tu banco: primero hay que reclamar por escrito al Servicio de Atención al Cliente de la entidad. Si no estás de acuerdo con la respuesta, o si no contestan, puedes acudir al Banco de España. Los plazos están en su página sobre cómo realizar una reclamación: quince días hábiles cuando se trata de un servicio de pago y un mes en el resto de casos si eres consumidor.
  • Una oferta de inversión: comprueba la entidad en los registros de la Comisión Nacional del Mercado de Valores y en su buscador de entidades advertidas. Denunciar no recupera el dinero, y nadie serio te va a prometer que sí.
  • Un problema con una tienda o una empresa: las Oficinas Municipales de Información al Consumidor atienden reclamaciones de consumo, y el Ministerio de Consumo mantiene un directorio con las de toda España. Si la tienda está adherida a Confianza Online, ahí hay otra vía de reclamación.
  • Datos personales expuestos: la Agencia Española de Protección de Datos recoge reclamaciones sobre el uso de tus datos y publica orientación sobre qué hacer cuando se filtran.
  • Un perfil que suplanta a alguien: repórtalo dentro de la propia aplicación o plataforma, y avisa a la persona imitada para que alerte a sus contactos.

Fuentes que hemos consultado

Los servicios, los plazos y los canales de denuncia de este artículo salen de estas páginas, consultadas el 22 de septiembre de 2026:

Los ejemplos de este artículo están inventados por nosotros. Las situaciones existen, las personas y las conversaciones no.

Preguntas frecuentes sobre cómo saber si algo es una estafa

¿Cómo sé si algo es una estafa?

Mira si la situación junta prisa, una petición de dinero, de una contraseña o de un código, y un contacto que no esperabas. Después comprueba la historia por un canal oficial que busques tú, sin usar el enlace, el número ni los datos del mensaje. Y antes de cualquier pago, lee quién lo recibe.

Me ha llegado un mensaje de mi banco. ¿Cómo sé si es de verdad?

No abras el enlace ni llames al número del mensaje. Entra en la aplicación de tu banco o llama al número del reverso de tu tarjeta, y mira si ese mismo aviso existe allí. Un banco no necesita tu contraseña ni un código de un solo uso, y nunca te va a pedir que muevas tu dinero a otra cuenta para protegerlo.

He cobrado mi primera retirada. ¿Eso significa que la aplicación es legal?

Significa que un pago ha salido. No significa que vayan a liberar cantidades mayores más adelante, y esos primeros cobros pueden estar pagados con los ingresos de quien entró después. Antes de poner más, mira quién está detrás de la aplicación, de dónde sale el dinero y qué condiciones hay para retirar el saldo entero.

Me piden una tasa para liberar mi retirada. ¿La pago?

No. Cobrar por liberar un dinero que ya aparece en tu pantalla es una de las señales más claras que existen. Intenta retirar sin pagar nada, guarda las conversaciones y, si ya has pagado, llama a tu banco de inmediato y pon la denuncia en la Policía Nacional o en la Guardia Civil.

La aplicación está en la tienda oficial. ¿Eso la hace segura?

No. Instalar desde la tienda oficial reduce el riesgo de que llegue un archivo malicioso por un enlace, pero no dice nada sobre si las ganancias o la inversión que te ofrecen son reales. Si dudas, repórtala dentro de la propia tienda y comprueba la entidad en los registros y en el buscador de advertencias de la CNMV.

¿Por qué Prudents no da nombres de aplicaciones concretas?

Porque acusar a una empresa exige una investigación propia, y no publicamos eso sin hacerla. Además los nombres cambian todo el rato, mientras que las peticiones y las señales que describimos aquí siguen sirviendo para juzgar la siguiente oferta.

Seguir leyendo

Ver todos los artículos

Comparte este artículo