Estafas por internet: cómo evitarlas y qué hacer si ya has caído (2026)

Desde hace ya bastante tiempo, proliferan en internet timos de todo tipo: correos electrónicos fraudulentos que se hacen pasar por entidades bancarias, mensajes que te avisan de ingresos en tu cuenta o de compras que no has realizado, webs falsas que te roban tus datos… ¡Los ciberdelincuentes son más listos que el hambre!

Los estafadores online son cada vez más sofisticados en sus intentos de engañar a las víctimas desprevenidas para que entreguen su información personal y su dinero.

Pero no te preocupes, mi joven padawan, que hoy te voy a enseñar a detectar y evitar las estafas más comunes en internet sin tener que hacer un curso de ciberseguridad. ¡Prepárate para convertirte en un hacker ético y proteger tu dinero como Fort Knox!

He puesto esta guía al día en octubre de 2026 con la estafa que más está creciendo ahora mismo: mensajes que llegan con tus datos reales (tu reserva, tu proveedor, tu jefe, la voz de tu familia). Y he añadido, paso a paso, qué hacer si ya te la han colado, porque ahí cada hora cuenta.

Internet: un campo de minas para tus finanzas

El mundo digital de hoy está lleno de riesgos y amenazas potenciales. Y, desafortunadamente, el fraude en internet es más común que un resfriado en invierno. Según el Balance de Criminalidad del Ministerio del Interior, en 2025 se registraron en España 430.493 estafas informáticas. Son casi 9 de cada 10 ciberdelitos y un 513% más que hace diez años. ¡Una brutalidad!

Con el auge de la banca online, las compras por internet y otras actividades digitales, los ciberdelincuentes son cada vez más sofisticados. La imaginación de estos delincuentes no tiene límite, nunca ha sido más importante estar al tanto de los diversos tipos de fraude en Internet y cómo evitarlos.

Y ojo, que no solo te pueden estafar por correos fraudulentos. El smishing es un tipo de phishing que se hace a través de SMS. Te envían un mensaje con un enlace chungo y, si picas, te roban tus datos. El clásico es el SMS que dice ser de tu banco y te pide entrar en un enlace para "verificar" tu cuenta.

Pero tenemos que estar atentos en todo momento: al acceder a la banca online, a cualquier web de compras, al usar redes sociales... ¡Los ciberdelincuentes siempre están al acecho para obtener los datos! 

Y lo que viene con la inteligencia artificial ya es para flipar, con IA que pueden clonarte la voz con muy poco audio, deepfakes que puedes hacer desde tu propio dispositivo móvil, y las imágenes… ya no voy a entrar, porque has visto mil ejemplos en la red.

Ya estamos en el momento de pactar una "palabra clave" con tu familia y amigos para que nadie se crea que está hablando contigo cuando no es así y les saquen la pasta. No es paranoia: INCIBE ya recoge casos reales con la voz de un familiar creada con IA. Y mira que a mí me apasiona la inteligencia artificial, pero esto es algo que no puedes olvidar.

Hay miles de estafados que cuentan sus historias en internet. Algunos sitios de dudosa legalidad te piden tus datos personales (incluyendo tu cuenta bancaria o teléfono móvil), para que "recibas" un premio. ¡Y zasca! Las cuentas son vaciadas y muchos se quedan llorando por no prever el engaño.

Por lo tanto, comencemos a aprender cómo mantenerte seguro online y evitar ser víctima de un fraude en Internet.

Phishing: no piques en el anzuelo

El phishing (o suplantación de identidad) es una de las estafas más comunes en internet, y la más antigua. Es como la pesca, pero con dinero digital. El problema es que son los "malos" los que pescan, y la "presa" eres tú.

¿Cómo funciona esta estafa? Pues los ciberdelincuentes te envían un correo electrónico, un SMS (o hasta te llaman por teléfono), haciéndose pasar por un organismo público o una entidad de confianza (tu banco, Paypal, Amazon, Agencia Tributaria, tu compañía de teléfono...).

A estos actos delictivos se les conoce como phishing (que consiste en suplantar la identidad de estas entidades) y a los delincuentes que utilizan estos métodos se les conoce con el nombre scammer (estafadores).

Su objetivo es robarte información personal: tu nombre de usuario, tu contraseña, los datos de tu tarjeta de crédito,... ¡Cualquier información confidencial que puedan usar para sacarte los cuartos!

Te suelen decir que tienes que verificar tu cuenta, actualizar tus datos o facilitar tus datos bancarios para solicitar un reembolso. Y te incluyen un enlace para que hagas clic. ¡Pero ojo! Ese enlace te lleva a una página web falsa, que es una copia (más o menos cutre) de la página web oficial de la entidad.

Si introduces tus datos en esa página web falsa, ¡le estás dando las llaves de tu cuenta bancaria a los ciberdelincuentes! Y a partir de ahí, ya puedes despedirte de tu dinero.

Cómo evitar ser víctima de phishing: consejos para protegerte

Para evitar el phishing puedes tomar muchas medidas, pero te cuento las 4 más importantes:

1. Desconfía de los correos electrónicos y mensajes sospechosos: Las entidades legítimas, como los bancos o las empresas, nunca te pedirán tus datos personales o bancarios por correo electrónico, SMS o teléfono. Si recibes un correo o un mensaje que te parezca sospechoso, no hagas clic en ningún enlace ni abras ningún archivo adjunto. Y, por si acaso, contacta directamente con la entidad a través de sus canales oficiales (su página web, su teléfono de atención al cliente, etc.), NO del remitente.
2. Comprueba la URL de la página web: Antes de introducir tus datos en una página web, asegúrate de que la URL (la dirección web) es correcta. Los phishers suelen crear páginas web falsas que son casi idénticas a las originales, pero con pequeñas diferencias en la URL (por ejemplo, un carácter cambiado o una letra de más).
3. El candado no basta: el candado (el "https" de la barra de direcciones) solo te dice que la conexión va cifrada, no que la web sea de quien dice ser. Hoy casi todas las webs falsas también lo tienen. Sin candado, ni se te ocurra meter datos. Con candado, sigue mirando que la dirección sea exactamente la oficial.
4. Utiliza un antivirus y un firewall: Estas herramientas te ayudarán a proteger tu ordenador de malware y virus. Mantén tu software actualizado para evitar vulnerabilidades.

PayPal: dos estafas clásicas (¡no te la cuelen!)

PayPal es una de las plataformas de pago online más populares del mundo, y por eso es un objetivo habitual de los phishers. Te voy a contar dos timos que usan con PayPal para que no caigas en la trampa:

1. El correo falso: ¡no piques!

Te pueden enviar un email que parece oficial (con el logo de PayPal y todo), en el que te dicen que tienes que verificar tu cuenta o que hay un problema con un pago. Y, claro, te incluyen un enlace para que hagas clic y "soluciones" el problema.

Pero ¡sorpresa!, el enlace te lleva a una página web falsa, diseñada para robarte tus datos de acceso a PayPal.

¿Cómo puedes evitar caer en esta estafa?

• Comprueba la URL del sitio web: Asegúrate de que la URL empieza por "https://" y que el dominio es "paypal.com" (o la URL oficial de la entidad que te envía el e-mail).
• No hagas clic en enlaces sospechosos: Si un correo electrónico te parece raro (con faltas de ortografía, un diseño cutre, un tono urgente o amenazante...), es mejor que lo elimines directamente.
• Ante la duda, contacta con PayPal (o con la entidad que te haya enviado el correo): Puedes hacerlo a través de su página web oficial o por teléfono.

Cuando te escriben con tus datos reales: la estafa que más está creciendo

Hasta aquí, el phishing de toda la vida: un mensaje genérico, un logo copiado y un enlace raro. El problema es que la cosa ha cambiado. Ahora te escriben sabiendo cómo te llamas, qué hotel has reservado, en qué fechas vas, a qué proveedor le pagas o quién es tu jefe. Y claro, cuando el mensaje acierta con todo eso, bajas la guardia.

Por qué saben tanto de ti

Porque esos datos se han filtrado antes. Cuando un hotel, una agencia de reservas o una empresa que les da servicio sufre un ataque, los datos de los clientes acaban en manos de los estafadores. Lo explica INCIBE-CERT (el equipo de respuesta a incidentes del Instituto Nacional de Ciberseguridad): los datos de una reserva solo los conocen el cliente y los sistemas que intervienen en ella, así que si aparecen en un mensaje fraudulento es porque alguno de esos sistemas ha tenido un incidente. Traducido: que el mensaje tenga tus datos reales no demuestra que sea legítimo. Lo tienes en su análisis sobre el phishing a huéspedes con datos reales de reservas.

Lo mismo pasa con cualquier filtración. Ya te conté el caso de la filtración de datos de Revolut, y allí lo peligroso no era tanto la filtración en sí como la segunda estafa que llega después, cuando te escriben con lo que ya saben de ti.

Y a esto súmale la inteligencia artificial. Antes, un mensaje con faltas de ortografía te ponía en alerta. Ahora los textos salen perfectos, en tu idioma y con el tono de la empresa. Y no solo los textos. Según un informe de la empresa de ciberseguridad Straiker publicado en octubre de 2026, un grupo criminal usó varios modelos de IA comerciales para coordinar ataques contra más de 400 bancos y entidades de pago de Latinoamérica. Ojo, que el propio informe no dice qué bancos son ni cuántos ataques salieron bien, pero sirve para entender por dónde van los tiros: más datos robados y mensajes cada vez más creíbles.

1. La reserva de Booking (o del hotel) por WhatsApp

Tienes un viaje reservado y te llega un WhatsApp "del hotel" o "de Booking". Sabe tu nombre, el alojamiento, las fechas y hasta el número de reserva. Te dice que hay un problema con el pago y que tienes que confirmar la tarjeta en un enlace antes de 24 horas o te cancelan la reserva. El enlace lleva a una página de pago falsa que copia a la plataforma o al hotel.

INCIBE publicó un aviso sobre esta campaña y la Ertzaintza contabilizó 98 denuncias y más de 57.000 euros estafados entre abril y septiembre de 2026, según recoge La Razón. Booking, por su parte, asegura que bloqueó 14 millones de intentos de transacciones fraudulentas en todo el mundo en 2025, según contó El País. Bloquean muchos, sí, pero los que se cuelan te llegan a ti.

Cómo lo desmontas: cierras WhatsApp, abres tú la app de Booking (o la web del hotel escribiendo la dirección a mano) y miras la reserva. Si de verdad hay un problema con el pago, aparecerá ahí.

2. La factura falsa del proveedor

Muy típica si eres autónomo o tienes un pequeño negocio, pero también pasa con la comunidad de vecinos o con la academia de los niños. Te llega un correo de un proveedor que conoces, con una factura que cuadra con lo que sueles pagar y una frase inocente: "Hemos cambiado de banco, a partir de ahora haz la transferencia a este nuevo IBAN". El dinero va a la cuenta del estafador, y una transferencia que has hecho tú es muy difícil de recuperar.

Cómo lo desmontas: un cambio de cuenta bancaria no se acepta nunca por email. Llamas al proveedor al teléfono que ya tenías (no al que aparece en el correo) y lo confirmas de viva voz.

3. El email del jefe (la estafa del CEO)

Te escribe "tu jefe" o el director financiero. Está en una reunión, no puede hablar y necesita que hagas una transferencia urgente y confidencial. Todo muy creíble, porque saben quién es quién en tu empresa (las redes profesionales les ayudan mucho). INCIBE lo explica en su guía sobre el fraude del CEO, y ya hay casos en los que el "jefe" llama por teléfono con la voz clonada.

Cómo lo desmontas: ninguna transferencia urgente sale sin confirmarla por otro canal, llamando tú a esa persona a su número de siempre. Y si en tu empresa no existe esa norma, proponla mañana.

4. La llamada con una voz que conoces (vishing y voz clonada)

El vishing es el phishing por teléfono (viene de "voice", voz, y "phishing"). Te llama "tu banco" para avisarte de un cargo sospechoso y, para "anularlo", te pide el código que te acaba de llegar por SMS. Ese código es justo lo que necesitan para autorizar el pago. La versión más fea es una llamada con la voz de tu hija, de tu padre o de tu pareja pidiendo dinero por una emergencia, que es exactamente el caso de la voz clonada del que te hablaba arriba.

Cómo lo desmontas: cuelgas y llamas tú al número de siempre de esa persona, o al teléfono que viene en la parte de atrás de tu tarjeta. Un código que te llega por SMS no se le dicta a nadie por teléfono, diga quien diga que es. Y para la familia, la palabra clave.

5. El Bizum al revés

Vendes algo de segunda mano y el "comprador" te dice que ya te ha mandado el Bizum y que solo tienes que aceptarlo. Pero lo que te ha mandado es una solicitud de dinero: si la aceptas, pagas tú. Para recibir un Bizum no tienes que aceptar nada. INCIBE lo llama Bizum inverso, y si vendes cosas usadas te viene bien mi guía para vender en Wallapop.

La única regla que necesitas

Fíjate en que en los cinco casos la solución es la misma. No hace falta que te aprendas cada estafa nueva, porque mañana habrá otra distinta. Quédate con esto:

Si un mensaje o una llamada te pide dinero, datos o un código, compruébalo por un canal que abras tú: la app oficial, la web escrita a mano o un número que buscas tú. Nunca el enlace ni el número que vienen en el mensaje.

Da igual que el mensaje tenga tus datos, que la voz suene igual o que el logo sea perfecto. Y si te meten prisa, mejor todavía, porque la prisa es la señal. Ninguna empresa seria te cancela nada por tardar diez minutos en comprobarlo.

Malware: ¡ese software malicioso te puede dejar la cuenta tiritando!

El malware es como un virus informático, un software malicioso que se cuela en tu ordenador y te la lía parda: entra en tu ordenador sin que te des cuenta, se apodera de tu información personal, tus contraseñas, tus datos bancarios, realiza un seguimiento de tu actividad...

Hasta te puede convertir tu ordenador en un zombi (Y no, no me refiero a uno de esos que salen en The Walking Dead). ¡Y encima, es más difícil de eliminar que una mancha de kétchup en una camisa blanca! ¿Cómo se propaga este bicho digital? Pues por varios sitios:

• Enlaces sospechosos que te llegan por email o por mensajes de texto.
• Archivos o ficheros adjuntos infectados (esos que te manda tu cuñado y que nunca deberías abrir).
• Páginas web fake que se hacen pasar por sitios oficiales (como tu banco, por ejemplo).

¿Cómo puedes protegerte? Pues no haciendo lo que no debes, pero como a veces esto se complica más que bañar a un gremlin después de darle la cena de madrugada, veamos algunos consejos extras:

• Ten un buen antivirus y un firewall instalados en tu ordenador. Ya lo vimos en el caso de antes, son como tus guardaespaldas digitales.
• No te descargues programas de sitios web sospechosos. Si no sabes de dónde viene, ¡no te fíes!
• Mantén tu software actualizado. Las actualizaciones de seguridad son como las vacunas para tu ordenador: te protegen de los bichos malos que no se matan con piedras ni palos.
• Y, sobre todo, usa el sentido común. Si algo te parece sospechoso, ¡no lo toques!

Hasta en redes sociales: ¡no te creas todo lo que ves!

¿Te crees que las estafas y fraudes solo ocurren en páginas web chungas o en correos electrónicos sospechosos? ¡Te equivocas, mi joven padawan! Las redes sociales también son un caldo de cultivo para los timadores.

Facebook, Instagram, Twitter, TikTok... todas las redes sociales están infectadas de fakes, bots y vendehumos que quieren sacarte la pasta. Ya te hablé del caso de los Samsung Galaxy en facebook, pero cambiando el producto y la red encontrarás combinaciones que han usado, usan y usarán los estafadores.

Y eso por no hablar de los mensajes privados de modelos que se han enamorado perdidamente de ti. Algunos necesitan el dinero para pagar el billete que le llevará a servirte de por vida, o una operación para salvarles la vida, etc... Lo importante es lo primero. ¿Te han encontrado en redes y se han enamorado perdidamente de ti? ¿En serio?

Y con la llegada de la inteligencia artificial (IA), la cosa se pone aún más chunga: deepfakes, clonación de voz... ¡Hasta tu propia madre podría dudar de si eres tú el que está hablando!

¿Cómo evitar que te roben en las redes sociales?

• Desconfía de las ofertas y promociones demasiado buenas para ser verdad: Si te ofrecen un iPhone gratis, un viaje a las Bahamas o un millón de euros por solo compartir una publicación, lo más probable es que sea un timo.
• Verifica la identidad de las cuentas y páginas: Asegúrate de que la cuenta o página es oficial y que tiene una buena reputación. Y es que los malos no solo suplantan marcas sino también marcas personales e influencers. Busca reviews, comentarios de otros usuarios, etc.
• No compartas información personal: No des tu contraseña, tu dirección, tu número de teléfono ni ningún otro dato sensible a nadie en las redes sociales.
• Utiliza contraseñas seguras y diferentes para cada cuenta: No uses la misma contraseña para todas tus cuentas. Y asegúrate de que tus claves de acceso sean fuertes (largas, con mayúsculas, minúsculas, números y símbolos). Lo más cómodo es usar un gestor de contraseñas y activar la verificación en dos pasos. Y si un servicio que usas sufre una filtración, cambia esa clave en ese momento.

10 consejos para evitar estafas en internet (y no caer en la trampa)

Debemos de estar siempre por encima de estos fraudes y no dejarnos engañar. Por suerte, si quieres protegerte del fraude en Internet y descubrir cómo evitar estafas online, te puedo recomendar algunos consejos extras:

• Cuidado con las páginas web que visitas: Asegúrate de que únicamente estás visitando webs de confianza y solo das a conocer tu información personal a sitios fiables. Al introducir contraseñas u otros datos confidenciales, asegúrate de que la página web que estás utilizando tiene activo el cifrado. Esto significa que los datos están codificados, por lo que no pueden ser leídos por nadie más. Busca el "HTTPS" y el candado, pero recuerda que eso es lo mínimo, no una garantía. Y siempre verifica la URL antes de ingresar cualquier información. Si la web te da mala espina (o tiene faltas de ortografía a cascoporro), ¡sal pitando! (¡No te olvides de revisar la URL antes de hacer clic en un enlace! A veces, los ciberdelincuentes crean páginas web que parecen oficiales, pero que en realidad son falsas. Si la URL te parece sospechosa, ¡no te arriesgues!)
• En segundo lugar, ten cuidado con los correos electrónicos y mensajes que te piden que hagas clic en los enlaces o introduzcas tu contraseña: Si es de una compañía de buena reputación, no deberían solicitarte esta información.
• En tercer lugar, ten mucho cuidado al realizar pagos online: Utiliza siempre un método de pago seguro y fiable. Aunque PayPal ofrece protección al comprador, no es infalible. También puedes utilizar una tarjeta de crédito virtual o un servicio de pago que ofrezca autenticación de dos factores.
• Utiliza claves distintas y, a ser posible, con letras, números y símbolos. Nunca uses tu nombre, números familiares como fechas de nacimiento o contraseñas fáciles de adivinar.
• Usa filtros anti spam en tu correo. Así evitarás que te lleguen correos electrónicos sospechosos.
• Gestiona varias cuentas de correo y reparte los registros entre unas y otras, con claves diferentes en cada una. Así, si te hackean una cuenta, no te robarán todos tus datos.
• Revisa periódicamente tu cuenta bancaria. Si ves un cargo que no has autorizado, tienes hasta 13 meses para reclamarlo (y un recibo domiciliado que sí autorizaste lo puedes devolver en 8 semanas), pero cuanto antes lo veas, mejor. Además, es algo fundamental para cuidar tus Finanzas Personales.
• Cuando una web te interese (o te parezca sospechosa), infórmate primero: Busca opiniones en foros, pregunta a amigos con experiencia, etc.
• Ten en cuenta el malware: El malware es un tipo de software malicioso que se puede utilizar para robar información personal o incluso tomar el control de tu ordenador. Siempre asegúrate de tener las últimas actualizaciones de seguridad instaladas en tu ordenador y emplea un software antivirus fiable.
• Al hacer pagos online, asegúrate de que estás usando un método de pago fiable y seguro: Trata de evitar el uso de tarjetas de débito, ya que son más vulnerables al robo (o usa las que aplican las últimas tecnologías, como el CVV dinámico o las tarjetas virtuales). Si es posible, utiliza un método de pago seguro como PayPal o un servicio que ofrezca autenticación de dos factores. A la hora de comprar un producto, la mayoría de las tiendas online ofrecen varios métodos de pago. Si dudas, PayPal es garantía de satisfacción, pues puedes solicitar el reembolso si ves un comportamiento anómalo. Los sitios web fraudulentos no lo suelen incluir, ya que PayPal suele dar la razón al comprador y devolverle el dinero.

Qué hacer si ya has caído en una estafa por internet

Si te acaba de pasar, aquí va lo básico, y el paso a paso completo (denuncia, reclamación al banco y qué hacer según cómo pagaste) lo tienes en qué hacer si te han estafado por internet.

Primero, respira. Le pasa a gente muy lista, y la vergüenza es la mejor aliada del estafador porque hace que tardes en reaccionar. Aquí cada hora cuenta, así que en este orden:

1. Llama a tu banco ya. Al número de la app o de la parte de atrás de la tarjeta, nunca al que te dieron los estafadores. Bloquea la tarjeta, cambia las claves de la banca online y pide que paren cualquier operación pendiente. Si te han hecho cargos que tú no has autorizado, el banco tiene que devolvértelos como muy tarde al final del día hábil siguiente a que se lo comuniques, salvo que tenga motivos para sospechar fraude. Ojo, que si se considera que actuaste con negligencia grave (por ejemplo, dándole tú el código al estafador) puede negarse. Tienes hasta 13 meses para reclamar, pero no esperes. Lo dicen los artículos 43 a 46 del Real Decreto-ley 19/2018 de servicios de pago.
2. Cambia las contraseñas del correo y de las cuentas afectadas desde un dispositivo de confianza, y activa la verificación en dos pasos.
3. Guarda pruebas. Capturas de pantalla de los mensajes, el número de teléfono, el enlace, los justificantes de pago. No borres la conversación hasta haberlo guardado todo.
4. Llama al 017. Es la línea de ayuda en ciberseguridad de INCIBE: gratuita, confidencial y disponible de 8:00 a 23:00 todos los días del año. También puedes escribirles por WhatsApp al 900 116 117 o por Telegram a @INCIBE017. Te orientan sobre qué hacer en tu caso concreto. Tienes toda la información en las preguntas frecuentes del 017.
5. Denuncia. Puedes rellenarla por internet en la Oficina Virtual de Denuncias de la Policía Nacional, pero después tienes que ir a firmarla a la comisaría que elijas lo antes posible y nunca más tarde de 72 horas, o no tendrá validez. También puedes ir directamente a comisaría o al cuartel de la Guardia Civil. El banco te la va a pedir para tramitar la reclamación.
6. Cuidado con la segunda estafa. Después de un timo suelen aparecer los "recuperadores": falsos abogados, falsos policías o empresas que te prometen recuperar tu dinero a cambio de un adelanto. Es otra estafa. Nadie serio te cobra por adelantado por recuperar lo que te han robado.

Protege tu fondo de emergencia de los estafadores

Esta es la parte que casi nadie cuenta. Una estafa no solo te quita dinero: te puede vaciar el colchón para imprevistos justo cuando más lo necesitas. Por eso yo lo tengo organizado así:

• El fondo de emergencia, en una cuenta aparte y sin tarjeta asociada. Si te roban los datos de la tarjeta del día a día, el colchón no está a tiro. Te explico cómo montarlo en mi guía del fondo de emergencia y en la de la cuenta de imprevistos.
• Límites bajos en la tarjeta con la que compras por internet. Casi todas las apps de banca te dejan bajar el límite diario o usar una tarjeta virtual solo para compras online. Si te la clonan, el daño tiene techo.
• Avisos en el móvil para cada cargo. Así te enteras en el minuto uno y no a final de mes, que es cuando ya ha pasado demasiado tiempo.
• Nada de mover el colchón con prisas. Si alguien te pide que pases tus ahorros a una "cuenta segura" porque la tuya está en peligro, es una estafa. Tu banco no te pide nunca que muevas tu dinero para protegerlo.

Preguntas rápidas sobre estafas por internet

¿Dónde se denuncia una estafa por internet?

En la Policía Nacional (también por su oficina virtual, con firma posterior en comisaría), en la Guardia Civil o en la policía autonómica si estás en Cataluña o el País Vasco. Si no sabes por dónde empezar, el 017 te orienta gratis.

¿Qué hago si he comprado en una página falsa?

Si pagaste con tarjeta, llama al banco para bloquearla y pregunta cómo reclamar el cargo. Si pagaste con PayPal, abre una disputa desde la propia app de PayPal. Y en los dos casos, guarda pruebas y denuncia.

¿Se puede recuperar el dinero de una estafa?

Depende de cómo saliera. Si son cargos que tú no autorizaste, la ley te protege y el banco tiene que devolverlos salvo fraude o negligencia grave por tu parte. Si hiciste tú la transferencia o el Bizum, es mucho más difícil, porque para el banco la operación la autorizaste tú. Por eso la regla del canal propio vale más que cualquier reclamación.

¿Cuántas estafas por internet hay en España?

Muchísimas. Según el Ministerio del Interior, en 2025 se registraron 430.493 estafas informáticas, que son casi 9 de cada 10 ciberdelitos. Y eso solo cuenta las que se denuncian.

Para terminar, utiliza siempre el sentido común (tanto en internet como en la vida real: nadie regala nada), que te dará libertad para moverte de forma segura por internet. Y si te quedas con una sola idea de toda esta guía, que sea esta: cualquier petición de dinero se comprueba por un canal que abres tú.

Si llegaste aquí buscando información sobre opciones binarias o Spain Option, te alegrará saber que ya no están permitidas para inversores minoristas en Europa desde 2018. Mejor así: menos estafas y más educación financiera de verdad. Lo mismo vale para las "cuentas gestionadas" de forex que prometen sacar en un mes lo que un depósito da en un año. Te cuento por qué es el cebo clásico de los chiringuitos en qué es forex y cómo funciona.

También puedes echar un vistazo al artículo ¿Qué es el SCAM? El fraude a la última.