¿Cómo sé si un mensaje o una llamada es una estafa?

Fíjate en la mezcla de tres ingredientes: prisa (te meten urgencia), una emoción fuerte (miedo a un problema o ilusión por un premio) y una acción rápida (pulsa este enlace, dame esta clave, envía dinero). Si aparecen los tres a la vez, trátalo como estafa hasta que lo confirmes por tu cuenta, entrando tú a la web o app oficial.

Mi banco nunca me va a pedir esto, ¿verdad?

Correcto. Ningún banco serio te pide por SMS, correo o llamada tus claves completas, los códigos que llegan al móvil ni que muevas el dinero a una «cuenta segura». Si alguien te lo pide, es una estafa. Cuelga o ignora el mensaje y llama tú al teléfono que viene en tu tarjeta o en la app oficial.

He pulsado un enlace falso pero no he metido datos. ¿Estoy en peligro?

El riesgo principal aparece cuando escribes datos o instalas algo. Si solo abriste el enlace y cerraste, el peligro es bajo. Aun así, no introduzcas nada en esa página, ciérrala y, si es tu banco, entra por la app oficial para revisar movimientos. Si pulsaste y descargaste un archivo, no lo abras y bórralo.

Me da vergüenza haber picado. ¿A quién acudo?

No te culpes: estas estafas están diseñadas para engañar a cualquiera en un mal momento. Puedes llamar gratis al 017 de INCIBE para que te orienten, contactar con tu banco si hay dinero de por medio y denunciar ante la Policía Nacional o la Guardia Civil. Cuanto antes actúes, más opciones tienes.

¿Qué hago para que no me vuelva a pasar?

Tres hábitos cubren la mayoría de los casos: usar un gestor de contraseñas con claves distintas para cada cuenta, activar la verificación en dos pasos en el correo y el banco, y tomarte unos segundos antes de actuar ante cualquier mensaje con prisa. La calma es tu mejor antivirus.

Cómo protegerte de las estafas online en España: la guía completa (2026)

TL;DR: casi todas las estafas usan el mismo truco —prisa y emoción— para que pulses un enlace, des una clave o envíes dinero. Si un mensaje te mete urgencia y te pide algo, párate y verifica tú por tu cuenta antes de hacer nada. Esta guía reúne las estafas más frecuentes en España, cómo reconocerlas y qué hacer si ya has caído.

Que te llegue una estafa no significa que seas ingenuo. Están diseñadas por profesionales para colarte el engaño en un descuido, con prisa y aprovechando el miedo o la ilusión. La buena noticia: una vez conoces el patrón, las cazas casi siempre. Esta es la guía central; desde aquí enlazamos a cada estafa concreta con sus señales y sus pasos.

El guion que comparten casi todas

Antes de ver los casos, quédate con la estructura que se repite una y otra vez:

Urgencia: «actúa ya», «tienes 24 horas», «tu cuenta se bloqueará».
Una emoción fuerte: miedo (un problema, una multa, un cargo) o ilusión (un premio, una inversión que «no falla», un amor).
Una acción rápida: que pulses un enlace, des una clave o un código, o envíes dinero.

Cuando detectes esa mezcla, enciende las alarmas. La prisa es la herramienta principal del estafador, porque no te deja pensar ni comprobar. Tu mejor defensa es ir despacio.

Cómo llegan: las estafas por canal

Las estafas se reparten por los mismos sitios por los que te comunicas. Te las ordenamos por el medio en que aparecen para que las reconozcas en cuanto entren.

Por SMS (smishing)

El smishing (estafa por SMS) imita a tu banco, a Hacienda o a una empresa de mensajería. Te avisan de un problema y te empujan a un enlace falso.

Por correo electrónico (phishing)

El phishing (correos y webs falsas que suplantan a una empresa) busca tus claves o los datos de tu tarjeta. A veces son copias casi perfectas de la web real.

Phishing por correo: cómo reconocer un email falso (con ejemplos)

Por llamada de teléfono (vishing)

El vishing (estafa por llamada) es de los más convincentes: alguien que suena tranquilo y profesional dice ser de tu banco o de una empresa y te pide claves o que muevas dinero. A veces el número parece el real.

Por WhatsApp

WhatsApp es terreno fértil porque mezcla confianza y cercanía. Los dos clásicos: hacerse pasar por un familiar y las falsas ofertas de dinero fácil.

En ventas y pagos de segunda mano

Cuando vendes o compras, el engaño se cuela en el momento del pago.

Estafa del Bizum inverso en Wallapop: cómo funciona y cómo no caer

Con el dinero como cebo

Aquí el gancho es la promesa de ganar (o de recuperar) dinero. Son las que más dinero se llevan por víctima.

¿Quieres un repaso rápido de todas juntas? Tienes el catálogo en las estafas más comunes en España.

Las tres reglas que paran casi todo

No necesitas memorizar cada estafa. Con estas tres reglas frenas la inmensa mayoría:

Ante la prisa, freno. Ningún trámite real se pierde por esperar cinco minutos. La urgencia es la señal número uno de fraude.
No verifiques por donde te contactaron. Si dudas, no pulses el enlace ni llames al número del mensaje. Entra tú a la web o app oficial, o llama al teléfono de tu tarjeta.
Tus claves y códigos no se comparten. Nadie legítimo —ni tu banco, ni la Policía, ni una empresa— te pedirá tu contraseña completa o el código que te llega al móvil.

Blíndate antes de que llegue (prevención)

La mejor estafa es la que ni siquiera te roza. Estos hábitos hacen que, aunque caigas en el engaño, el daño sea mínimo:

Contraseñas distintas para cada cuenta, con un gestor de contraseñas que las recuerde por ti. Así, una filtración no abre todas tus puertas.
Verificación en dos pasos en el correo y el banco: aunque roben tu contraseña, no entran sin el segundo código.
Comprueba si te han filtrado el correo en alguna brecha y cambia esas contraseñas.
Si usas el móvil para todo, conoce el SIM swapping (el robo de tu número) para no quedarte fuera de tus propias cuentas.

Si ya has picado: actúa rápido (y sin culparte)

Lo primero, respira: le pasa a muchísima gente. Lo segundo, mueve ficha cuanto antes, porque las primeras horas cuentan.

Pauta general por tiempos: He caído en una estafa: qué hacer en las primeras 24 horas.
Te han entrado en una cuenta: recupera tu Gmail / cuenta de Google, tu Instagram o Facebook o tu WhatsApp.
Te chantajean con fotos o vídeos íntimos: qué hacer ante una sextorsión, con calma y sin pagar.

Si hay dinero de por medio, llama de inmediato a tu banco para intentar frenar la operación.

Dónde pedir ayuda oficial

No estás solo. En España tienes recursos gratuitos y de confianza:

INCIBE — 017: línea de ayuda gratuita en ciberseguridad, todos los días. Te orientan sobre qué hacer en tu caso.
Tu banco: por el teléfono oficial de la tarjeta o la app, para bloquear tarjetas o frenar transferencias.
Policía Nacional y Guardia Civil: para denunciar. Guarda capturas, mensajes y comprobantes como prueba.

Conocer el truco es la mitad del trabajo; la otra mitad es no tener prisa. Si te tomas unos segundos antes de actuar, casi ninguna estafa pasa de ahí.