Estafa en Internet: ¿qué hacer tras una transferencia, un pago BLIK o facilitar datos?

Ante una sospecha de estafa, limita primero las pérdidas adicionales: interrumpe el contacto con el autor, contacta con el banco y protege tus cuentas. Después conserva las pruebas y avisa a las autoridades. Comunicar una web sospechosa a CERT Polska ayuda a reducir la amenaza, pero no sustituye una reclamación bancaria ni una denuncia de delito.

Actualización: 20 de octubre de 2026. El procedimiento depende de lo que se facilitó y de cómo se pagó. El siguiente orden ayuda a organizar el incidente; no promete la devolución del dinero.

Anota si solo abriste una web, introdujiste una contraseña, entregaste un código BLIK, confirmaste una operación o instalaste una aplicación de acceso remoto. Para el banco y la evaluación posterior importan los actos reales, no solo el nombre de la estafa.

No vuelvas a acceder mediante el enlace sospechoso para comprobar si sigue funcionando. Si sospechas que han tomado el control del dispositivo, contacta con el banco y cambia la seguridad desde un dispositivo seguro.

Pide que protejan los servicios pertinentes y comprueben las posibilidades de detener o recuperar la transferencia. Si pagaste con tarjeta, pregunta por la vía de reclamación y el chargeback. En su guía de compras, CERT Polska recomienda avisar rápidamente al proveedor de pagos tras comprar en una tienda falsa. Fuente: CERT Polska, guía de compras seguras.

No todo pago a un estafador es automáticamente no autorizado. Si no consentiste una operación concreta, descríbelo claramente. Las dudas sobre la autorización requieren determinar cómo sucedieron los hechos. Fuente: Defensor Financiero polaco, preguntas sobre transacciones no autorizadas.

Si facilitaste una contraseña, cámbiala mediante el servicio oficial. Comprueba también otras cuentas en las que utilizaras la misma contraseña. Presta atención al correo electrónico, porque sirve para recuperar accesos.

Si se divulgaron datos identificativos, considera bloquear el uso del número PESEL mediante el servicio oficial. Es una protección adicional, no la cancelación de un pago ya realizado. Fuente: Ministerio de Digitalización, protección de datos y PESEL.

Si sospechas un uso no autorizado de los datos del documento de identidad, consulta el procedimiento oficial para denunciar la usurpación de identidad y anular el documento. Fuente: Gov.pl, comunicación del uso de datos.

Prepara una cronología sencilla y:

• justificantes de pago, importes, fechas y datos del destinatario;

• dirección completa de la web, enlace al anuncio y nombre del perfil;

• mensajes, correos electrónicos, teléfonos e historial de conversaciones;

• número de comunicación al banco y respuestas a la reclamación;

• datos de la plataforma utilizada y de cualquier envío.

Denuncia la sospecha de delito ante la policía o la fiscalía. No publiques en grupos copias de documentos ni datos completos de la cuenta. Conserva los archivos originales, no solo fragmentos de conversaciones transcritos.

Las webs sospechosas y otros incidentes pueden comunicarse mediante incydent.cert.pl. Reenvía el SMS sospechoso sin modificar al 8080. Este es el procedimiento indicado por las normas actuales de comunicación de CERT Polska. Fuente: base de conocimientos de CERT Polska.

¿Solo abriste un enlace sospechoso? No vuelvas a la web para probar si funciona. Determina si introdujiste datos, descargaste un archivo o concediste permisos. Un clic por sí solo no indica que se haya pagado; las medidas posteriores dependen de lo que hiciste realmente y de los síntomas que observes.

¿Facilitaste una contraseña o los datos de una tarjeta? Protege el servicio correspondiente por su canal oficial. Dile al banco qué datos revelaste y si ya ves operaciones. Si la misma contraseña funcionaba en varios lugares, incluye también esas cuentas. Cambiar la contraseña en un servicio no equivale a haber comprobado todos los demás.

¿Hiciste una transferencia o entregaste un código BLIK? Comunica el pago concreto al banco e indica la hora, el importe y los datos disponibles del destinatario. Pregunta qué medidas son posibles para esa operación. No esperes a que el vendedor o el asesor «aclare el error» si tienes una sospecha fundada de estafa.

¿Diste acceso remoto al dispositivo? Interrumpe la conexión. Contacta con el banco y protege los accesos desde un dispositivo de confianza. Describe lo que tu interlocutor pudo ver o hacer. Si dudas sobre el dispositivo, solicita ayuda técnica en vez de volver a seguir instrucciones de un asesor desconocido.

Anota en un solo lugar el inicio del contacto, la petición recibida, tus actuaciones, los pagos, el momento en que detectaste el problema y las comunicaciones. El banco necesita información sobre las operaciones, la policía o la fiscalía sobre la sospecha de delito y CERT sobre la amenaza técnica. El mismo material organizado puede ayudarles, pero cada comunicación tiene una finalidad distinta.

Ejemplo: compras un producto tras abrir un anuncio, pagas y la tienda desaparece. Conserva el anuncio, la dirección completa de la tienda, la confirmación del pedido, el pago y la correspondencia. Describe por separado si introdujiste los datos de la tarjeta en un formulario sospechoso. La falta de envío y el riesgo de divulgación de datos pueden requerir actuaciones paralelas.

• Guarda las direcciones completas de webs y perfiles; el nombre visible en la mensajería puede no bastar para encontrarlos.

• Conserva las conversaciones con sus fechas y los justificantes de pago. Completa cada captura con una breve descripción de lo que muestra.

• Identifica por separado las pruebas recibidas del autor y la información confirmada por el banco o la plataforma real.

• Anota los números de comunicación y las respuestas. La siguiente persona debe poder ver qué pasos se han dado ya.

• Al preparar copias para su análisis, acuerda un canal seguro de entrega y no las publiques en comentarios abiertos.

No borres la cuenta o la correspondencia solo por vergüenza o enfado. Si el contacto con el autor se convierte en una amenaza, la seguridad es prioritaria; no realices por tu cuenta una «investigación» que exija más pagos o entregar datos.

Lee a qué se refiere exactamente la respuesta. ¿El banco evaluó una operación no autorizada, una reclamación de pago con tarjeta o la posibilidad de recuperar una transferencia ordenada? ¿El vendedor responde sobre el pedido o envía un mensaje general? Estas distinciones ayudan a determinar el siguiente paso y el destinatario adecuado.

Prepara un conjunto con la comunicación inicial, el justificante de presentación, la respuesta y las pruebas que falten. No cambies la descripción solo porque encontraste otro modelo de carta en Internet. Si al principio no recordabas algo, completa el relato y explica de dónde procede la información nueva.

El autor puede volver como supuesto empleado del banco, policía o persona que ofrece recuperar el dinero. Que conozca el importe perdido o el nombre de la plataforma no confirma su identidad. Termina la conversación y verifica el contacto de manera independiente. No entregues códigos ni acceso a la cuenta para una «devolución».

¿Tienes documentos, pero no sabes a quién dirigir la siguiente reclamación? Indica a PGW el tipo de incidente, el importe, el medio de pago y las respuestas recibidas. Esto permitirá determinar la posible ayuda y los documentos que faltan, sin prometer una devolución automática.

He entregado un código BLIK. ¿Ya no tiene sentido comunicarlo?

Comunica igualmente el incidente al banco y a las autoridades. La responsabilidad y las medidas disponibles dependen de lo sucedido exactamente. El nombre del medio de pago no basta para una evaluación rigurosa.

Alguien pide un pago por recuperar el dinero. ¿Qué hago?

No entregues acceso al banco ni códigos. Verifica la identidad de la empresa, el contrato y el alcance del trabajo. No pagues solo por la promesa de que ya se encontraron los fondos. Para las inversiones, lee también la guía sobre criptomonedas y nuevas estafas a las víctimas.

¿Una comunicación a CERT inicia por sí sola la devolución del dinero?

No. La respuesta a una web peligrosa es un proceso distinto de reclamar un pago y ejercer acciones para obtener una compensación.

Si después de las primeras comunicaciones necesitas organizar los documentos y evaluar una posible gestión posterior, describe el caso a PGW. Acordamos las condiciones tras el análisis, sin garantizar la recuperación de fondos. Teléfono/WhatsApp: +48 720 13 14 15, kontakt@e-pgw.pl, www.e-pgw.pl. Oficina: Gwiaździsta 6/5, 53-413 Wrocław, con cita previa; atención en línea en Polonia. PGW no es un despacho de abogados. Las actuaciones reservadas las realizan abogados y asesores jurídicos habilitados.

Más sobre la reclamación al banco tras una transacción no autorizada. Todos los materiales: Guía.