Seguridad bancaria
Si has dado datos bancarios, claves o un código recibido por SMS durante una llamada, actúa cuanto antes: contacta con tu banco únicamente por un canal oficial, explica exactamente qué información compartiste y revisa los movimientos de cuentas y tarjetas. Si ves una operación que no reconoces, comunícala y reclama ante la entidad sin demora. Si instalaste una aplicación o permitiste acceso al teléfono, elimínala, analiza el dispositivo y cambia las contraseñas que puedan haberse visto expuestas.
No continúes la conversación ni llames al número que te contactó. Que en pantalla aparezca el número de un banco o de una empresa no acredita por sí solo quién está al otro lado. Busca el canal de contacto oficial de la entidad de forma independiente.
Qué hacer ahora, según el dato que hayas dado
No todos los datos bancarios implican el mismo riesgo. Al hablar con la entidad, indica con precisión qué compartiste y si llegaste a confirmar alguna acción desde la app o mediante un código.
Prioridad inmediata
Contacta con tu banco por un canal oficial
Comprueba
Movimientos, operaciones pendientes y avisos
Conserva
Pruebas de la llamada y de las operaciones
Tarjeta, CVV o PIN
Si facilitaste el número de tarjeta, su fecha de caducidad, el CVV o el PIN, comunícalo de inmediato a la entidad. Revisa los cargos y operaciones pendientes, y sigue las medidas que te indique para ese producto. No compartas más códigos, claves ni datos de la tarjeta con quien llamó.
Claves de banca digital
Si revelaste tu usuario, contraseña u otro dato de acceso, cambia inmediatamente las contraseñas de las cuentas afectadas. INCIBE también recomienda reforzar la autenticación en dos pasos. Informa al banco de que esas credenciales se expusieron durante una llamada para que valore las medidas necesarias.
Código SMS, OTP o confirmación desde la app
Un código de un solo uso puede servir para autenticar o confirmar una operación; no es un mensaje meramente informativo. Si lo dictaste o aprobaste una operación porque te lo pidió quien llamó, contacta con el banco sin esperar y explica qué hiciste, qué mensaje recibiste y qué operación aparece. Que se haya confirmado una operación no permite anticipar el resultado de una reclamación: depende de las circunstancias, del consentimiento y de la información disponible.
Solo el IBAN o número de cuenta
Dar únicamente el IBAN no equivale a entregar una tarjeta, el CVV, el PIN, una clave o un código OTP. El Banco de España indica que el número de cuenta por sí solo no permite retirar dinero. Aun así, conviene vigilar los movimientos, ya que combinado con otros datos puede utilizarse en contextos como las domiciliaciones.
Instalaste una aplicación o diste acceso al móvil u ordenador
Desinstala la aplicación o el programa que te indicaron instalar y ejecuta un análisis antivirus. Es una medida inicial, no una garantía de que el dispositivo quede libre de cualquier afectación. Si se trataba de una herramienta de acceso remoto, si ves actividad extraña o no sabes qué se instaló, pide orientación al 017 de INCIBE.
Si ya aparece un cargo, transferencia u operación que no reconoces
- Comunícalo a la entidad sin demora. Revisa cuenta, tarjetas, extractos, operaciones pendientes y notificaciones, e informa de cualquier movimiento que no reconozcas.
- Presenta la reclamación por un medio que deje constancia. Describe la operación, cuándo detectaste el problema y lo que ocurrió en la llamada. Guarda una copia de la comunicación.
- Reúne las pruebas disponibles. Anota el número mostrado, fecha y hora de la llamada, conserva SMS, correos, capturas, justificantes y las comunicaciones con el banco.
- Valora denunciar. Si hubo fraude, tentativa relevante, instalación de software o perjuicio económico, presenta denuncia con la documentación bancaria disponible.
Para una operación de pago no autorizada, el Real Decreto-ley 19/2018 establece que debe comunicarse al proveedor sin demora injustificada desde que se conoce y, como máximo, dentro de los trece meses siguientes al adeudo. La entidad debe acreditar la autenticación, el registro y la correcta contabilización de la operación; el mero registro del uso del instrumento de pago no prueba por sí solo que la persona autorizara la operación ni que actuara con fraude o negligencia grave.
Sobre el reembolso: la norma prevé, para operaciones no autorizadas, la devolución inmediata y, como máximo, al final del día hábil siguiente a la observación o notificación, salvo la excepción legal cuando existan motivos razonables para sospechar fraude y se comuniquen por escrito al Banco de España. No supone una devolución garantizada en cualquier estafa telefónica: la calificación de la operación depende de los hechos del caso.
Reclamación al banco y denuncia: son vías distintas
La comunicación y reclamación al banco no deben esperar a la denuncia. La entidad es quien puede actuar sobre la cuenta, la tarjeta y las operaciones; la denuncia sirve para poner los hechos en conocimiento de las autoridades y aportar evidencias.
En reclamaciones relativas a los derechos y obligaciones de los servicios de pago, el servicio de atención al cliente del proveedor debe responder, con carácter general, en un máximo de quince días hábiles. En circunstancias excepcionales puede emitir una respuesta provisional, pero la respuesta definitiva no puede superar un mes.
La Policía Nacional indica que, para denunciar fraudes telemáticos, conviene aportar un certificado de la entidad bancaria o un documento que refleje los cargos fraudulentos. Si todavía no lo tienes, reúne esa documentación en cuanto puedas: puede ser necesaria posteriormente. La denuncia, por sí sola, no resuelve la reclamación económica ni sustituye el aviso inmediato a la entidad.
Cuándo llamar al 017 de INCIBE
El 017 de INCIBE ofrece ayuda gratuita, confidencial y personalizada todos los días de 08:00 a 23:00. Puede orientarte si no recuerdas qué dato diste, has instalado una app, temes que alguien accediera a tu dispositivo o necesitas ordenar los siguientes pasos. No sustituye al banco para bloquear productos o gestionar una reclamación.
Evita estos errores después de la llamada
- No facilites más contraseñas, PIN, CVV, credenciales ni códigos de confirmación a quien te vuelva a llamar.
- No esperes a tener todas las pruebas para avisar al banco si crees que se expusieron datos de tarjeta, acceso o confirmación.
- No des por hecho que cualquier movimiento posterior es fraudulento, pero comunícalo si no lo reconoces.
- No confundas haber dado el IBAN con haber compartido datos completos de tarjeta o acceso a la banca digital.
- No consideres que desinstalar una app elimina necesariamente todo el riesgo si hubo acceso remoto al dispositivo.
Preguntas frecuentes
He dado mi número de cuenta por teléfono: ¿pueden sacar dinero?
El IBAN por sí solo no permite retirar dinero de tu cuenta, según el Banco de España. No obstante, revisa los movimientos y comunica al banco cualquier cargo o domiciliación que no reconozcas. No tiene el mismo riesgo que revelar tarjeta, CVV, PIN, claves o códigos OTP.
He dado los datos de mi tarjeta por teléfono: ¿qué hago?
Contacta inmediatamente con la entidad por un canal oficial, indica qué datos de la tarjeta compartiste y revisa los cargos y operaciones pendientes. Sigue las instrucciones concretas del banco para ese producto y guarda la comunicación.
¿Debo llamar al banco si dije un código SMS al supuesto banco?
Sí. Contacta con el banco por un canal oficial sin esperar. Explica que compartiste un código, cuándo ocurrió y si recibiste o confirmaste alguna notificación u operación. Los códigos de un solo uso pueden utilizarse para autenticar acciones.
¿Tengo que denunciar antes de reclamar al banco?
No. Primero comunica la situación al banco para contener el riesgo y reclamar las operaciones que no reconozcas. La denuncia puede ser pertinente si ha habido fraude o tentativa, pero no sustituye la gestión con la entidad.
¿Qué hago si confirmé una operación desde la app porque me lo pidieron por teléfono?
Informa de inmediato al banco y aporta todos los detalles. La confirmación puede ser relevante para valorar el caso, por lo que no es posible asegurar de antemano el resultado de una reclamación. Conserva los mensajes, capturas y justificantes relacionados.
Revisado el 7 de septiembre de 2026.