Tipos de Estafas Online Más Frecuentes en España

Phishing y Smishing

El phishing consiste en suplantar la identidad de una entidad legítima (banco, Correos, AEAT, DGT) mediante emails falsos para robar credenciales.

El smishing es lo mismo pero por SMS.

Ejemplo: recibes un SMS de "Correos" indicando que hay un paquete retenido con un enlace a una web falsa que solicita tus datos de tarjeta.

Timos de Inversión (Forex, Criptomonedas, Plataformas Falsas)

La CNMV alerta regularmente de plataformas fraudulentas que prometen rentabilidades extraordinarias. El esquema habitual:

1. Contacto por WhatsApp/Telegram o redes sociales
2. Pequeños beneficios iniciales para generar confianza
3. Solicitud de inversiones crecientes
4. Bloqueo de la cuenta y desaparición del dinero

Romance Scam (Timo Romántico)

El estafador crea un perfil atractivo en redes sociales o apps de citas, desarrolla una relación emocional y luego solicita dinero con excusas (emergencia médica, billete de avión, inversión puntual).

Timos de Compraventa

En plataformas como Wallapop, Milanuncios o Facebook Marketplace, el "comprador" paga más de lo acordado con un cheque falso y pide el cambio, o el "vendedor" desaparece tras recibir el pago.

Vishing

Llamada telefónica simulando ser el banco para obtener códigos OTP de autorización. La víctima facilita el código creyendo que habla con su banco.

---

Qué Hacer Inmediatamente si Te Han Estafado

Actuación Inmediata (primeras horas — crítico)

1. Llama a tu banco inmediatamente para bloquear la cuenta y disputar la transacción
2. Cambia tus contraseñas de todas las cuentas (banca online, email, redes sociales)
3. Guarda todas las pruebas: capturas de pantalla de conversaciones, correos, transferencias, perfil del estafador, URLs falsas
4. No transfieras más dinero aunque el estafador insista con excusas

Contactar al Banco

En caso de cargo no autorizado en tarjeta o transferencia no autorizada:

• Llama al número de atención 24h del banco
• Solicita la disputa del cargo (chargeback) por fraude
• Pide el bloqueo inmediato de la tarjeta o cuenta comprometida
• Solicita documentación escrita del resultado de la gestión

---

Cómo Denunciar una Estafa por Internet

Opciones de Denuncia

Opción 1 — Policía Nacional:

• En persona: en cualquier comisaría
• Online: Oficina de Denuncias Online — disponible 24h para delitos online
• Grupo de Delitos Telemáticos (GDT) de la Guardia Civil: para delitos informáticos complejos

Opción 2 — Guardia Civil:

• En cuartel
• REDES — portal de denuncia online

Opción 3 — Juzgado de Guardia:

• Denuncia o querella directamente ante el juzgado
• Recomendable si el importe es elevado y desea que el juzgado adopte medidas cautelares urgentes

Documentación Para la Denuncia

Incluya toda la documentación posible:

• Capturas de pantalla de conversaciones (WhatsApp, Telegram, email, redes sociales)
• URLs de las webs falsas o perfiles falsos
• Comprobantes de transferencia bancaria (número de cuenta destino, SWIFT/BIC si es extranjero)
• Emails completos (incluidas cabeceras técnicas si puede obtenerlas)
• Datos del estafador aunque sean falsos (nombre, teléfono, dirección)
• Importe defraudado y fechas exactas

---

Marco Jurídico: Delitos de Estafa en el Código Penal

Estafa Básica (art. 248 CP)

• Pena: 6 meses a 3 años de prisión
• Requiere: engaño, error, acto de disposición, perjuicio económico

Estafa Agravada (art. 250 CP)

Penas elevadas (1-6 años) cuando concurran:

Responsabilidad de las Plataformas

Las plataformas de criptomonedas o inversiones pueden responder si:

• No están autorizadas por la CNMV
• Captaron inversiones con publicidad engañosa
• Actuaron como gestores de fondos sin autorización

---

Cómo Recuperar el Dinero

Vía Bancaria — Disputa del Cargo

Si el banco rechaza la devolución:

1. Reclamación ante el Servicio de Atención al Cliente del banco
2. Reclamación ante el Banco de España (servicio de reclamaciones gratuito)
3. Acción civil contra el banco por negligencia en los protocolos de seguridad

Vía Penal — Acusación Particular

Ejercer la acusación particular (personarse como parte en el proceso penal) permite:

• Solicitar medidas cautelares urgentes (embargo preventivo de cuentas)
• Obtener información de cuentas bancarias del estafador
• Reclamar la responsabilidad civil derivada del delito (art. 109 CP): el juez puede condenar al estafador a devolver el dinero más intereses y daños

Vía Civil — Juicio Declarativo

Independientemente del proceso penal, se puede ejercer acción civil:

• Juicio verbal (hasta €6.000) o juicio ordinario (más de €6.000)
• Acción de enriquecimiento injusto (art. 1902 CC)
• Responsabilidad del banco por incumplimiento de medidas de seguridad

---

Responsabilidad del Banco: Cuándo Puede Responder

El Tribunal Supremo ha reconocido en varias sentencias la responsabilidad de los bancos en casos de phishing cuando:

• No verificaron adecuadamente la operación inusual (importe elevado, destino nuevo)
• No aplicaron la autenticación reforzada (doble factor) exigida por la DSP2
• Permitieron una transferencia a cuenta sospechosa sin medidas adicionales de seguridad
• No alertaron al cliente de la operación inusual antes de ejecutarla

STS 21 septiembre 2023: El TS declaró la responsabilidad de un banco por permitir una transferencia de 80.000€ realizada por phishing al no verificar adecuadamente la autenticidad de la operación.

---

Estafas Internacionales: Complicaciones Adicionales

Cuando el estafador está en otro país (caso frecuente):

• La investigación requiere cooperación judicial internacional (lenta y costosa)
• En países de la UE: Eurojust y Europol pueden asistir
• Fuera de la UE: comisiones rogatorias internacionales (meses de tramitación)
• Si el dinero fue a una cuenta en un paraíso fiscal: recuperación muy difícil

Recomendación: en caso de estafa internacional, el abogado puede solicitar medidas cautelares urgentes (bloqueo de cuentas en bancos españoles si el dinero aún está aquí) y coordinarse con las autoridades del país del estafador.

---

ALY Abogados — Reclamación por Estafa Online

Asistimos a víctimas de fraudes por internet en Las Palmas y toda España:

• Presentación de denuncia penal con toda la documentación necesaria
• Ejercicio de la acusación particular para maximizar las opciones de recuperación
• Reclamación bancaria (DSP2, Banco de España, acción civil contra el banco)
• Coordinación con la policía y el juzgado para medidas cautelares urgentes
• Acciones civiles para recuperar el dinero cuando hay proceso penal paralelo

Primera consulta gratuita. Llama al 633 572 607.

---

Lázaro Héctor Amable Méndez — Abogado, Colegiado nº 5.231 ICALPA