Una ciberestafa es un delito de estafa cometido mediante medios digitales, tipificado en el artículo 248 del Código Penal español, con agravantes específicos si se usa internet como medio (artículo 250.1.6º). Si eres víctima, debes conservar todas las pruebas, denunciar ante la Policía Nacional o Guardia Civil, notificar a tu banco de inmediato y consultar con un abogado especializado en ciberdelitos para maximizar tus opciones de recuperar el dinero.
Las ciberestafas se han multiplicado en España en los últimos años, impulsadas por la digitalización de la banca, el comercio electrónico y las relaciones personales a través de internet. Según datos del Ministerio del Interior, los delitos de estafa informática representan una de las categorías de mayor crecimiento dentro de la cibercriminalidad, afectando tanto a particulares como a pequeñas empresas.
Ser víctima de una ciberestafa genera, además del perjuicio económico, una sensación de vulnerabilidad e incertidumbre sobre qué pasos seguir. ¿Denuncio a la Policía o a la Guardia Civil? ¿Puedo recuperar el dinero transferido? ¿Qué responsabilidad tiene mi banco si no detectó la operación fraudulenta?
¿Qué son las ciberestafas?
Una ciberestafa es toda conducta fraudulenta que utiliza medios tecnológicos —internet, aplicaciones móviles, redes sociales o comunicaciones electrónicas— para engañar a una persona y conseguir que realice una transferencia patrimonial en perjuicio propio o de un tercero. Jurídicamente, se trata de una modalidad de estafa clásica, adaptada al entorno digital.
El elemento esencial de toda estafa, incluida su versión informática, es el engaño bastante que provoca un error en la víctima, llevándola a realizar un acto de disposición patrimonial que le perjudica. La diferencia con la estafa tradicional radica en el canal empleado: correos electrónicos, SMS, aplicaciones de mensajería, páginas web falsas o llamadas telefónicas suplantando identidades.
Qué diferencia hay entre ciberestafa y delito informático o ciberdelito
El delito informático es una categoría amplia que engloba cualquier conducta ilícita cometida a través de medios tecnológicos: desde el acceso no autorizado a sistemas informáticos o el sabotaje de infraestructuras digitales, hasta la distribución de malware o la vulneración de datos personales.
La ciberestafa, en cambio, es una modalidad específica dentro de ese universo: se distingue por la presencia de un engaño deliberado dirigido a provocar un error en la víctima y obtener así un beneficio económico ilícito. En otras palabras, toda ciberestafa es un delito informático, pero no todo delito informático es una ciberestafa. Esta distinción tiene consecuencias prácticas importantes, ya que determina qué preceptos del Código Penal resultan aplicables, qué unidades policiales investigan los hechos y qué estrategia legal conviene adoptar para defender los intereses de la víctima.
¿Cuáles son los tipos más comunes de ciberestafas en España?
Existen varias modalidades de ciberestafa que se repiten con frecuencia en los tribunales españoles. Conocerlas ayuda a identificar el fraude a tiempo y a reaccionar correctamente si ya se ha producido.
Phishing y smishing
El phishing es el envío de correos electrónicos fraudulentos, haciéndose pasar por un banco u órgano oficial, para solicitar datos personales o bancarios El smishing es la misma técnica, pero a través de SMS. En ambos casos, el objetivo es obtener credenciales de acceso a la banca online para realizar transferencias no autorizadas.
Vishing
El vishing se realiza a través de llamadas telefónicas en las que el estafador se hace pasar por un empleado del banco, alertando de una supuesta operación sospechosa y solicitando códigos de verificación que, en realidad, autorizan la transferencia fraudulenta.
Fraude del CEO o “business email compromise”
Frecuente en el ámbito empresarial, este fraude consiste en suplantar la identidad de un directivo mediante correo electrónico, ordenando a un empleado del departamento financiero realizar una transferencia urgente a una cuenta controlada por los estafadores.
Estafas en marketplaces y compraventas online
Consisten en la venta de productos inexistentes o la solicitud de pagos anticipados por bienes que nunca se entregan, habitualmente a través de plataformas de compraventa entre particulares.
Fraude de inversión y criptomonedas
Los estafadores ofrecen rentabilidades irreales a través de plataformas de inversión falsas o criptoactivos, presionando a la víctima para que realice depósitos sucesivos antes de desaparecer con el dinero.
Romance scam o estafa sentimental
El estafador construye una relación sentimental a través de redes sociales o aplicaciones de citas, y con el tiempo solicita dinero para supuestas emergencias, viajes o inversiones conjuntas.
¿Qué dice el Código Penal español sobre los delitos informáticos?
El marco legal de las ciberestafas en España se articula principalmente sobre el delito de estafa, con especificidades para su comisión a través de medios tecnológicos.
Artículo 248 del Código Penal: la estafa
El artículo 248 del Código Penal define la estafa como la conducta de quien, con ánimo de lucro, utiliza engaño bastante para producir error en otro, induciéndole a realizar un acto de disposición patrimonial en perjuicio propio o ajeno. Este mismo artículo, en su apartado 2, extiende expresamente la consideración de estafa a las manipulaciones informáticas que consigan una transferencia no consentida de cualquier activo patrimonial.
Artículo 250: agravantes por medios tecnológicos
El artículo 250.1.6º del Código Penal establece un agravante cuando la estafa se comete a través de internet, telefonía o cualquier medio de difusión, elevando las penas respecto a la estafa básica. Esto refleja la mayor capacidad de daño y alcance que estos medios ofrecen a los defraudadores.
Penas previstas
La estafa básica se castiga con penas de prisión de seis meses a tres años, según el artículo 248 y 249 del Código Penal. Cuando concurre el agravante del artículo 250 —incluido el uso de medios informáticos— las penas pueden elevarse hasta los seis años de prisión, especialmente si la cuantía defraudada es elevada o afecta a un elevado número de personas.
Otros delitos conexos
En muchas ciberestafas concurren delitos adicionales, como el descubrimiento y revelación de secretos (artículo 197 del Código Penal) por el acceso no autorizado a sistemas informáticos, o la falsificación documental cuando se utilizan documentos o identidades falsas para consumar el engaño.
¿Qué debo hacer si soy víctima de una ciberestafa?
Actuar con rapidez y de forma ordenada aumenta significativamente las posibilidades de minimizar el daño y de que la investigación policial tenga éxito.
-
Conserva todas las pruebas
Guarda capturas de pantalla de conversaciones, correos electrónicos, números de cuenta, comprobantes de transferencia y cualquier comunicación con el presunto estafador. Estas pruebas serán esenciales tanto para la denuncia penal como para cualquier reclamación posterior ante tu banco.
-
Contacta de inmediato con tu banco
Notifica la operación fraudulenta a tu entidad bancaria tan pronto como la detectes. En algunos casos, si actúas con rapidez, es posible bloquear o revertir la transferencia antes de que el dinero sea retirado por el estafador.
-
Presenta denuncia ante la Policía Nacional o la Guardia Circular
Puedes denunciar en cualquier comisaría o cuartel, o a través de la sede electrónica de la Policía Nacional. Ambos cuerpos disponen de unidades especializadas en delitos telemáticos que investigan este tipo de fraudes.
-
Solicita el número de expediente y copia de la denuncia
Este documento será imprescindible para tramitar reclamaciones bancarias, procedimientos judiciales o comunicaciones con compañías de seguros, si dispones de una póliza que cubra este tipo de fraudes.
Consulta con un abogado especializado en ciberdelitos
Un abogado con experiencia en delitos informáticos podrá valorar la viabilidad de interponer una demanda civil contra el banco, coordinar acciones con la investigación penal y representarte en el proceso judicial que se abra.
¿Cómo puedo reclamar y recuperar el dinero perdido en una ciberestafa?
Existen varias vías, no excluyentes entre sí, para intentar recuperar el importe defraudado.
Reclamación ante el banco por falta de diligencia
El Real Decreto-ley 19/2018, sobre servicios de pago, establece que las entidades bancarias deben implementar sistemas de autenticación reforzada y responder ante operaciones no autorizadas cuando no puedan demostrar que el cliente actuó de forma fraudulenta o gravemente negligente. Si el banco no aplicó las medidas de seguridad exigibles, puede ser responsable de devolver el importe sustraído.
Reclamación ante el Banco de España
Si la entidad bancaria rechaza la reclamación, puedes elevar una queja al Servicio de Reclamaciones del Banco de España, que analiza si la entidad cumplió la normativa de servicios de pago.
Personación como perjudicado en el procedimiento penal
Personarte como perjudicado en la causa penal contra el estafador —si es identificado— te permite reclamar la responsabilidad civil derivada del delito, es decir, la restitución del dinero sustraído más los intereses correspondientes.
Vía civil independiente
En ciertos casos, es recomendable iniciar una acción civil independiente contra el banco o contra terceros implicados, sobre todo cuando la vía penal no identifica al autor del fraude o la responsabilidad recae en la falta de diligencia de la entidad financiera
Elige la reclamación bancaria si tu banco no aplicó la autenticación reforzada exigida por ley. Elige la personación en el proceso penal si ya identificaste al estafador y buscas tanto su condena como la devolución del dinero.
Cómo evitar las ciberestafas
La mejor defensa contra las ciberestafas es la prevención activa.
- Nunca compartas tus claves bancarias, contraseñas ni códigos de verificación por teléfono, SMS o correo electrónico, independientemente de quién diga ser tu interlocutor: ningún banco ni organismo oficial te los pedirá jamás.
- Siempre revisa la dirección URL de las páginas web antes de introducir datos personales o realizar pagos, y sospecha de ofertas, inversiones o mensajes urgentes que te presionen a actuar sin tiempo para reflexionar.
- Activa la autenticación en dos pasos en todos tus servicios digitales y mantén actualizados el sistema operativo y el antivirus de tus dispositivos.
- A nivel empresarial, establece protocolos internos que obliguen a confirmar por teléfono cualquier transferencia solicitada por correo electrónico, sobre todo si implica cantidades elevadas o cuentas nuevas.
Y recuerda: si algo parece demasiado bueno para ser verdad, probablemente sea un fraude.
Preguntas frecuentes sobre ciberestafas
¿Cuánto tiempo tengo para denunciar una ciberestafa en España?
El plazo de prescripción del delito de estafa es de cinco o diez años, según la gravedad de los hechos y la pena aplicable, conforme al artículo 131 del Código Penal. No obstante, se recomienda denunciar de inmediato, ya que la rapidez mejora las posibilidades de identificar al autor y recuperar el dinero.
¿El banco está obligado a devolverme el dinero de una ciberestafa?
No de forma automática. El banco debe reembolsar el importe si no puede demostrar que existió negligencia grave por parte del cliente y si no aplicó los sistemas de autenticación reforzada exigidos por el Real Decreto-ley 19/2018. Cada caso se analiza de forma individual.
¿Qué pasa si no identifican al autor de la ciberestafa?
Si la investigación policial no logra identificar al responsable, el procedimiento penal puede archivarse provisionalmente. En estos casos, la vía más eficaz para recuperar el dinero suele ser la reclamación civil contra el banco por falta de diligencia en la seguridad de las operaciones.
¿Puedo reclamar si fui yo quien facilitó los datos al estafador?
Depende de las circunstancias. Si el banco demuestra negligencia grave por tu parte —por ejemplo, compartir códigos de seguridad de forma consciente— la reclamación puede ser rechazada. Sin embargo, muchos casos de phishing sofisticado no se consideran negligencia grave, por lo que conviene que un abogado analice tu situación concreta.
¿Cuánto cuesta contratar un abogado para una ciberestafa?
Los honorarios varían según la complejidad del caso, la cuantía reclamada y el despacho. Muchos bufetes especializados, como Hispajuris, ofrecen una primera valoración del caso para explicar las opciones disponibles antes de asumir cualquier coste.
Cómo puede ayudarte Hispajuris si eres víctima de una ciberestafa
Recuperarte de una ciberestafa exige algo más que presentar una denuncia: requiere una estrategia legal que combine la vía penal, la reclamación bancaria y, si es necesario, la acción civil. En Hispajuris contamos con abogados especializados en ciberestafas, presentes en los 32 despachos que la firma tiene repartidos por toda España.
Nuestro equipo analiza cada caso de forma individual, evalúa la responsabilidad de la entidad bancaria implicada, prepara la denuncia penal con el respaldo probatorio necesario y te representa durante todo el procedimiento, ya sea ante el Banco de España, en sede judicial o en negociaciones directas con la entidad financiera.
Si has sido víctima de una ciberestafa, no dejes pasar el tiempo. Contacta con Hispajuris y solicita una valoración de tu caso con nuestros abogados especializados en ciberestafas.