Actuación urgente
Actúa antes de que se produzca un cargo
Si has dado datos bancarios o códigos durante una llamada sospechosa, cuelga y contacta inmediatamente con tu banco por un canal oficial: la app o web oficial, el teléfono de la tarjeta o una oficina. Explica qué tipo de información ha quedado expuesta, sin repetir códigos, contraseñas ni claves, y pide las medidas de seguridad que correspondan. Revisa también tus cuentas y tarjetas, comunica cualquier movimiento no reconocido y conserva las pruebas. Denunciar puede ser necesario, pero no sustituye el aviso urgente al banco.
Primera prioridad
Contactar con el banco
Si hubo datos de tarjeta o claves
Pedir bloqueo o sustitución
Si hay movimientos extraños
Comunicarlos sin demora
Qué hacer ahora, paso a paso
- Interrumpe la comunicación. No sigas instrucciones, no instales aplicaciones y no devuelvas la llamada al número mostrado.
- Contacta con tu entidad por una vía iniciada por ti. Indica las categorías de datos expuestos —por ejemplo, tarjeta, credenciales de banca digital, código temporal o autorización de una operación— sin facilitar de nuevo secretos de acceso.
- Solicita medidas de contención. Según el producto y lo ocurrido, el banco puede bloquear o sustituir la tarjeta y proteger o bloquear el acceso a la banca digital.
- Revisa cuentas, tarjetas y avisos de banca digital. Comunica como no autorizados los cargos, transferencias y adeudos que no reconozcas. Informa también al banco de cualquier acceso extraño y pide un justificante o confirmación de la comunicación.
- Cambia las contraseñas afectadas desde un dispositivo seguro. Si compartiste credenciales o diste acceso remoto al teléfono u ordenador, deja de usar ese dispositivo para operar con la banca digital hasta recibir orientación técnica.
- Guarda las pruebas. Conserva el número, fecha y hora de la llamada, mensajes, capturas, enlaces, justificantes bancarios y cualquier conversación o grabación obtenida lícitamente.
- Denuncia si hubo perjuicio o acceso. Si se produjo un cargo, transferencia, acceso a una cuenta, suplantación o entrega relevante de credenciales, presenta denuncia ante Policía Nacional, Guardia Civil o el juzgado con la documentación disponible.
El riesgo cambia según el dato que hayas dado
| Información expuesta | Qué puede significar | Medida prioritaria |
|---|---|---|
| Solo el IBAN o número de cuenta | Por sí solo no permite extraer dinero de la cuenta. Aun así, combinado con otros datos puede utilizarse en intentos de fraude o para tratar de domiciliar recibos. | Vigila los movimientos y avisa al banco si también diste otros datos o detectas una operación extraña. |
| Número de tarjeta, caducidad y CVV | Pueden facilitar operaciones fraudulentas sin que el delincuente tenga la tarjeta física. | Contacta de inmediato con la entidad emisora para valorar el bloqueo o la sustitución. |
| Usuario y contraseña de banca digital | Existe riesgo de acceso a la cuenta o de intentos posteriores de suplantación. | Pide protección o bloqueo del acceso y cambia las contraseñas desde un entorno seguro. |
| Código temporal, código de firma o confirmación de una operación | Puede servir para autenticar una acción concreta. Un código recibido para una operación que no has iniciado no debe comunicarse por teléfono, ni siquiera para supuestamente cancelarla. | Avisa al banco inmediatamente y revisa la actividad reciente. |
| Acceso remoto o instalación de una aplicación | La persona que llama puede haber obtenido visibilidad o control del dispositivo. | Deja de usar ese dispositivo para operar con el banco y solicita asesoramiento técnico antes de volver a utilizarlo. |
Si ya hay un cargo, transferencia o adeudo que no reconoces
Comunícalo al proveedor de servicios de pago sin demora injustificada. El artículo 43 del Real Decreto-ley 19/2018 fija un límite máximo de 13 meses desde el adeudo para notificar una operación no autorizada, pero no es un plazo para esperar: actuar cuanto antes ayuda a limitar nuevos perjuicios y a que la entidad investigue lo ocurrido.
Cuando niegas haber autorizado una operación, la entidad debe poder demostrar su autenticación y correcta ejecución. La valoración final depende de las circunstancias: si se facilitó un código, se autorizó una acción bajo engaño o concurre fraude o negligencia grave, la respuesta de la entidad puede variar. Por eso no es posible garantizar una devolución automática.
Pruebas y ayuda adicional
- Capturas de SMS, correos, mensajes y notificaciones de la banca digital.
- El número mostrado, fecha, hora y duración de la llamada.
- Extractos, cargos, transferencias o adeudos que no reconoces.
- Justificantes de las comunicaciones realizadas al banco.
- Información sobre aplicaciones instaladas o accesos remotos permitidos durante la llamada.
Si necesitas orientación sobre cómo proteger cuentas, dispositivos o pruebas, INCIBE ofrece la Línea de Ayuda en Ciberseguridad 017. Es un servicio de asesoramiento: no sustituye al banco para bloquear una tarjeta o gestionar una incidencia de pago.
Errores que conviene evitar
- No asumir que la llamada era auténtica porque en pantalla aparezca un número conocido u oficial.
- No esperar a que aparezca un cargo para avisar si compartiste datos de tarjeta, credenciales o códigos.
- No borrar mensajes ni justificantes antes de comunicar el caso al banco o denunciar.
- No pensar que dar solo el IBAN implica automáticamente que puedan vaciar la cuenta, ni ignorar la situación si se compartieron más datos.
- No confiar en que la denuncia por sí sola bloquee tarjetas, accesos o posibles operaciones posteriores.
Preguntas frecuentes
¿Qué hago si he dado un código del banco por teléfono?
Cuelga, contacta inmediatamente con el banco por un canal oficial e indica que se ha expuesto un código temporal o de firma. Revisa las operaciones recientes. No facilites más códigos, aunque te digan que son necesarios para cancelar una operación.
¿Es peligroso haber dado solo el IBAN?
El IBAN por sí solo no permite a un tercero retirar dinero de tu cuenta. Sin embargo, puede combinarse con otros datos para intentos de fraude o domiciliaciones, por lo que conviene vigilar los movimientos y avisar al banco si compartiste más información.
¿Debo bloquear la tarjeta aunque todavía no vea cargos?
Si facilitaste los datos de la tarjeta o sospechas que han podido quedar expuestos, avisa de inmediato a la entidad emisora. Será el banco quien aplique la medida adecuada, que puede incluir el bloqueo o la sustitución.
¿Qué hago si instalé una aplicación o di acceso remoto?
Deja de utilizar el dispositivo para acceder a la banca digital, contacta con el banco mediante otro canal seguro y busca asesoramiento técnico. Cambiar una contraseña ayuda a contener accesos posteriores, pero no revierte por sí solo una operación ya ejecutada.
¿Puedo esperar hasta 13 meses para comunicar una operación no autorizada?
No es recomendable. La ley establece ese límite máximo, pero la comunicación debe hacerse sin demora injustificada. Avisar pronto permite al banco adoptar medidas y analizar lo ocurrido.
Fuentes oficiales y ayuda
Revisado el 29 de octubre de 2026.