Estafa Online en España: Cómo Denunciar y Recuperar el Dinero 2026
Guía completa sobre estafas por internet en España: tipos más frecuentes (phishing, timo romántico, inversiones falsas, Amazon), cómo denunciar ante la Policía/Guardia Civil, acciones civiles para recuperar el dinero y responsabilidad de bancos.
Abogado · Administrador de Fincas · Administrador Concursal
Col. n.º 5.231 ICALPA · Las Palmas de Gran Canaria · 9 min de lectura
Contacto
¿Necesitas defensa penal?
Denuncias, juicios rápidos, delitos económicos. Defensa desde el primer momento.
Cómo te defendemosServicios relacionados
Denunciar una estafa online en España: acudir a la Policía Nacional o a la Guardia Civil con capturas de pantalla, justificantes de las transferencias y los datos del estafador. El delito de estafa prescribe a los 5 años (10 si es agravada y 1 si lo defraudado no supera 400 €, art. 131 CP), y la denuncia ante la policía no interrumpe por sí sola ese plazo (art. 132.2 CP). Para recuperar el dinero de una transferencia bancaria no hay un plazo legal de horas: hay que avisar al banco de inmediato, antes de que se retire el saldo de la cuenta de destino; las operaciones no autorizadas deben comunicarse sin demora y, como máximo, en 13 meses (art. 43 del Real Decreto-ley 19/2018).
Estafa Online en España: Cómo Denunciar y Recuperar el Dinero 2026
Las estafas por internet figuran entre los delitos que más se denuncian en España y su número ha crecido de forma sostenida en los últimos años. Esta guía explica qué hacer si has sido víctima.
Tipos de Estafas Online Más Frecuentes en España
Phishing y Smishing
El phishing consiste en suplantar la identidad de una entidad legítima (banco, Correos, AEAT, DGT) mediante emails falsos para robar credenciales.
El smishing es lo mismo pero por SMS.
Ejemplo: recibes un SMS de "Correos" indicando que hay un paquete retenido con un enlace a una web falsa que solicita tus datos de tarjeta.
Timos de Inversión (Forex, Criptomonedas, Plataformas Falsas)
La CNMV alerta regularmente de plataformas fraudulentas que prometen rentabilidades extraordinarias. El esquema habitual:
- Contacto por WhatsApp/Telegram o redes sociales
- Pequeños beneficios iniciales para generar confianza
- Solicitud de inversiones crecientes
- Bloqueo de la cuenta y desaparición del dinero
Romance Scam (Timo Romántico)
El estafador crea un perfil atractivo en redes sociales o apps de citas, desarrolla una relación emocional y luego solicita dinero con excusas (emergencia médica, billete de avión, inversión puntual).
Timos de Compraventa
En plataformas como Wallapop, Milanuncios o Facebook Marketplace, el "comprador" paga más de lo acordado con un cheque falso y pide el cambio, o el "vendedor" desaparece tras recibir el pago.
Vishing
Llamada telefónica simulando ser el banco para obtener códigos OTP de autorización. La víctima facilita el código creyendo que habla con su banco.
Qué Hacer Inmediatamente si Te Han Estafado
Actuación Inmediata (primeras horas — crítico)
- Llama a tu banco inmediatamente para bloquear la cuenta y disputar la transacción
- Cambia tus contraseñas de todas las cuentas (banca online, email, redes sociales)
- Guarda todas las pruebas: capturas de pantalla de conversaciones, correos, transferencias, perfil del estafador, URLs falsas
- No transfieras más dinero aunque el estafador insista con excusas
Contactar al Banco
En caso de cargo no autorizado en tarjeta o transferencia no autorizada:
- Llama al número de atención 24h del banco
- Solicita la disputa del cargo (chargeback) por fraude
- Pide el bloqueo inmediato de la tarjeta o cuenta comprometida
- Solicita documentación escrita del resultado de la gestión
Cómo Denunciar una Estafa por Internet
Opciones de Denuncia
Opción 1 — Policía Nacional:
- En persona: en cualquier comisaría
- Online: Oficina de Denuncias Online — disponible 24h para delitos online
Opción 2 — Guardia Civil:
- En cuartel
- Grupo de Delitos Telemáticos (GDT) de la Guardia Civil: para delitos informáticos complejos
- REDES — portal de denuncia online
Opción 3 — Juzgado de Guardia:
- Denuncia o querella directamente ante el juzgado
- Recomendable si el importe es elevado y desea que el juzgado adopte medidas cautelares urgentes
Documentación Para la Denuncia
Incluya toda la documentación posible:
- Capturas de pantalla de conversaciones (WhatsApp, Telegram, email, redes sociales)
- URLs de las webs falsas o perfiles falsos
- Comprobantes de transferencia bancaria (número de cuenta destino, SWIFT/BIC si es extranjero)
- Emails completos (incluidas cabeceras técnicas si puede obtenerlas)
- Datos del estafador aunque sean falsos (nombre, teléfono, dirección)
- Importe defraudado y fechas exactas
Marco Jurídico: Delitos de Estafa en el Código Penal
Estafa Básica (art. 248 CP)
- Pena: 6 meses a 3 años de prisión (multa de 1 a 3 meses si lo defraudado no supera 400 €)
- Requiere: ánimo de lucro, engaño bastante, error, acto de disposición y perjuicio económico
- La estafa informática y el uso fraudulento de tarjetas (art. 249 CP) tienen la misma pena de prisión
Estafa Agravada (art. 250 CP)
Prisión de 1 a 6 años y multa de 6 a 12 meses cuando concurra, entre otras, alguna de estas circunstancias (art. 250.1 CP):
| Circunstancia agravante | Descripción |
|---|---|
| Valor superior a 50.000 € o elevado número de afectados (5.º) | Estafas de gran importe o masivas |
| Especial gravedad (4.º) | Por la entidad del perjuicio y la situación económica en que queda la víctima o su familia |
| Abuso de relaciones personales o de credibilidad empresarial o profesional (6.º) | El estafador se aprovecha de la confianza de la víctima |
| Vivienda o bienes de primera necesidad (1.º) | La estafa recae sobre viviendas u otros bienes de reconocida utilidad social |
| Multirreincidencia (8.º) | Al menos tres condenas firmes previas por delitos menos graves o graves de la misma naturaleza y del mismo capítulo del Código Penal (no cuentan los antecedentes cancelados) |
Si el valor de la defraudación supera 250.000 €, la pena es de 4 a 8 años de prisión y multa de 12 a 24 meses (art. 250.2 CP).
Responsabilidad de las Plataformas
Las plataformas de criptomonedas o inversiones pueden responder si:
- No están autorizadas por la CNMV
- Captaron inversiones con publicidad engañosa
- Actuaron como gestores de fondos sin autorización
Cómo Recuperar el Dinero
Vía Bancaria — Disputa del Cargo
| Tipo de operación | Probabilidad de devolución | Plazo |
|---|---|---|
| Cargo en tarjeta no autorizado | Alta (el art. 45 del RDL 19/2018 obliga al banco) | De inmediato y, como máximo, al final del día hábil siguiente al aviso |
| Transferencia no autorizada (phishing, vishing) | Media-alta (el banco debe probar el fraude o la negligencia grave del cliente, art. 44 RDL 19/2018) | El mismo plazo legal; si el banco se niega, depende de la reclamación |
| Transferencia autorizada por la víctima | Baja (víctima dio consentimiento) | Difícil sin proceso judicial |
| Bizum no autorizado | Media (se le aplica el mismo régimen legal de las operaciones no autorizadas) | El mismo plazo legal; en la práctica, variable |
Si el banco rechaza la devolución:
- Reclamación ante el Servicio de Atención al Cliente del banco
- Reclamación ante el Banco de España (Servicio de Reclamaciones; exige haber reclamado antes al banco)
- Acción civil contra el banco por negligencia en los protocolos de seguridad
Vía Penal — Acusación Particular
Ejercer la acusación particular (personarse como parte en el proceso penal) permite:
- Solicitar medidas cautelares urgentes (embargo preventivo de cuentas)
- Obtener información de cuentas bancarias del estafador
- Reclamar la responsabilidad civil derivada del delito (art. 109 CP): el juez puede condenar al estafador a devolver el dinero más intereses y daños
Vía Civil — Juicio Declarativo
Además de la vía penal, se puede ejercer la acción civil (si ya hay una causa penal abierta por los mismos hechos, la acción civil contra el estafador no puede ejercitarse por separado mientras aquella siga pendiente, arts. 111 y 114 LECrim):
- Juicio verbal (hasta 15.000 €) o juicio ordinario (más de 15.000 €), conforme a los arts. 249.2 y 250.2 LEC
- Acción de responsabilidad extracontractual (art. 1902 CC) o de enriquecimiento injusto
- Responsabilidad del banco por incumplimiento de medidas de seguridad
Responsabilidad del Banco: Cuándo Puede Responder
El Tribunal Supremo y las Audiencias Provinciales han reconocido la responsabilidad de los bancos en casos de fraude en banca electrónica (phishing, smishing, duplicado de SIM) en supuestos como estos:
- No verificaron adecuadamente la operación inusual (importe elevado, destino nuevo)
- No aplicaron la autenticación reforzada (doble factor) exigida por la DSP2
- Permitieron una transferencia a cuenta sospechosa sin medidas adicionales de seguridad
- No alertaron al cliente de la operación inusual antes de ejecutarla
STS, Sala de lo Civil, 571/2025, de 9 de abril (ECLI:ES:TS:2025:1671): el Tribunal Supremo confirmó la condena a un banco por quince transferencias no autorizadas, por más de 80.000 €, hechas en una noche tras el duplicado fraudulento de una tarjeta SIM. Recordó que corresponde al banco probar el fraude o la negligencia grave del cliente (art. 44 RDL 19/2018) y mantuvo la sentencia que reprochaba a la entidad no haber reaccionado ante operaciones tan inusuales.
Estafas Internacionales: Complicaciones Adicionales
Cuando el estafador está en otro país (caso frecuente):
- La investigación requiere cooperación judicial internacional (lenta y costosa)
- En países de la UE: Eurojust y Europol pueden asistir
- Fuera de la UE: comisiones rogatorias internacionales (tramitación lenta)
- Si el dinero fue a una cuenta en un paraíso fiscal: recuperación muy difícil
Recomendación: en caso de estafa internacional, el abogado puede solicitar medidas cautelares urgentes (bloqueo de cuentas en bancos españoles si el dinero aún está aquí) y coordinarse con las autoridades del país del estafador.
ALY Abogados — Reclamación por Estafa Online
Asistimos a víctimas de fraudes por internet en Las Palmas y toda España:
- Presentación de denuncia penal con toda la documentación necesaria
- Ejercicio de la acusación particular para maximizar las opciones de recuperación
- Reclamación bancaria (DSP2, Banco de España, acción civil contra el banco)
- Coordinación con la policía y el juzgado para medidas cautelares urgentes
- Acciones civiles para recuperar el dinero cuando hay proceso penal paralelo
Llama al 633 572 607. La primera consulta se descuenta de los honorarios si nos encargas el asunto.
Lázaro Héctor Amable Méndez — Abogado, Colegiado nº 5.231 ICALPA
Preguntas frecuentes
¿Cómo denuncio una estafa por internet en España?
Puede presentar denuncia ante: (1) Policía Nacional: en cualquier comisaría o por los canales de denuncia por internet que tenga habilitados; (2) Guardia Civil: en cualquier cuartel o por sus canales telemáticos; (3) Juzgado de guardia: mediante denuncia (arts. 264 y 265 LECrim) o, si quiere ser parte en el proceso, mediante querella. La denuncia puede incluir capturas de pantalla, emails, registros bancarios y cualquier comunicación con el estafador.
¿Puede el banco devolver el dinero si me han estafado?
Depende del caso. Si el cargo fue no autorizado (no lo autorizó usted), el banco debe devolver el importe de inmediato y, como máximo, al final del día hábil siguiente a su aviso (art. 45 del Real Decreto-ley 19/2018, que transpone la Directiva de Servicios de Pago, DSP2), salvo que tenga motivos razonables para sospechar un fraude y lo comunique al Banco de España. Si usted realizó la transferencia voluntariamente (aunque engañado), es más complicado. No obstante, si el banco no aplicó los protocolos de seguridad exigidos, puede existir responsabilidad bancaria. Reclame primero al Servicio de Atención al Cliente y luego al Banco de España.
¿Qué diferencia hay entre estafa y timo?
En el lenguaje jurídico español, la estafa (art. 248 del Código Penal) requiere engaño, error en la víctima, acto de disposición patrimonial y ánimo de lucro del autor. El delito de estafa es una categoría penal formal. El 'timo' es el término coloquial para la estafa. La estafa cometida mediante manipulación informática o uso fraudulento de tarjetas se castiga en el art. 249 CP. Existen además figuras afines: apropiación indebida (art. 253 CP), administración desleal (art. 252 CP) y estafa de inversores (art. 282 bis CP, prevista para administradores de sociedades emisoras de valores que falsean su información).
¿Cuánto tiempo tengo para denunciar una estafa por internet?
El delito de estafa prescribe a los 5 años (estafa básica), a los 10 años (estafa agravada del art. 250 CP, por ejemplo cuando lo defraudado supera 50.000 €) o al año (estafa leve, cuando no supera 400 €), según el art. 131 CP. Sin embargo, es fundamental denunciar lo antes posible para: (1) aumentar las posibilidades de recuperar el dinero, (2) preservar pruebas digitales antes de que sean borradas, (3) que la policía pueda actuar rápidamente para bloquear transferencias o identificar al estafador.
Compartir este artículo
¿Necesitas asesoramiento?
Cuéntanos tu caso. Primera consulta gratuita en Segunda Oportunidad y despidos. En las reclamaciones que llevamos a éxito, si no ganamos no pagas nada, tampoco la consulta. En el resto de asuntos, se descuenta de los honorarios si nos encargas el caso.
Artículos relacionados
Otros artículos del blog sobre penal y temas relacionados.
Me han detenido: qué derechos tienes y qué hacer (España 2026)
Te han detenido: tienes derecho a guardar silencio, a abogado antes de declarar y a ser informado de los cargos. Plazo máximo 72h.
Leer artículoDenuncia Falsa en España: Penas (6 meses-2 años) y Defensa
¿Ponen una denuncia falsa contra ti? El art. 456 CP la castiga con multa y, si imputa un delito grave, 6 meses–2 años de prisión. Cómo defenderte
Leer artículoAbogado penalista en Las Palmas: defensa penal, juicios y recursos
Abogado penalista en Las Palmas de Gran Canaria. Defensa en investigados, juicios orales, recursos de apelación y casación.
Leer artículoCómo recurrir una multa de tráfico en España en 2026: guía completa
Guía paso a paso para recurrir una multa de tráfico en España en 2026. Plazos, motivos de recurso, alegaciones más efectivas y qué hacer si el recurso es desestimado.
Leer artículoOrden de Alejamiento en España: Cómo Solicitarla, Duración y Qué Pasa si se Incumple 2026
Guía completa sobre la orden de alejamiento en España: diferencia entre violencia de género y doméstica, cómo solicitarla, qué medidas incluye, duración, proceso judicial y consecuencias penales para quien la incumple.
Leer artículoDelito de Amenazas y Coacciones en España
Guía completa sobre el delito de amenazas y coacciones en el Código Penal español: tipos, penas, diferencias entre ambos delitos, qué hacer si te amenazan
Leer artículoIRNR y Modelo 210 en España: Guía Completa para No Residentes 2026
Guía completa sobre el Impuesto sobre la Renta de No Residentes (IRNR) y el Modelo 210 en España: quién debe declarar, tipos de renta sujetas (alquiler
Leer artículoCómo Hacer Testamento en España 2026: Tipos, Costes y Pasos
Guía completa para hacer testamento en España: tipos de testamento, requisitos, coste ante notario, testamento ológrafo y qué pasa si mueres sin testamento. Actualizada 2026.
Leer artículo