Lista de pruebas de una estafa: qué guardar antes de que desaparezcan

Los mensajes, perfiles y sitios web utilizados en una estafa pueden desaparecer en cuanto los delincuentes reciben el dinero o sospechan que han sido descubiertos. Esta lista explica qué pruebas debes conservar para ayudar al banco, las plataformas y las autoridades.

Puntos clave

• Las pruebas de una estafa pueden incluir conversaciones, perfiles, páginas web, documentos y datos de las operaciones económicas.
• Los estafadores pueden borrar mensajes, cambiar el nombre de una cuenta, bloquear a la víctima o cerrar rápidamente una web fraudulenta.
• Una captura resulta más útil cuando muestra el remitente, la fecha, el nombre de usuario, la dirección URL y el contexto completo.
• Guarda primero las pruebas y, después, contacta con el banco, protege tus cuentas y denuncia el fraude.

Por qué las pruebas de una estafa pueden desaparecer

Muchas estafas financieras siguen una secuencia parecida. El delincuente contacta por teléfono, correo electrónico, SMS, WhatsApp, una red social o una página falsa, intenta ganarse la confianza de la víctima y crea una situación de urgencia para obtener dinero, credenciales, datos personales o acceso al dispositivo.

Después del pago, puede borrar la conversación, cerrar el perfil, cambiar su nombre o desactivar la web. Conservar lo que todavía está disponible puede ayudarte a demostrar qué ocurrió cuando hables con el banco, la plataforma o las Fuerzas y Cuerpos de Seguridad.

El Instituto Nacional de Ciberseguridad de España recomienda aportar una descripción detallada del incidente y, cuando sea posible, las evidencias disponibles, como el mensaje reenviado, una captura de pantalla o la URL maliciosa.

Esta guía complementa el artículo de Hotforsecurity sobre las estafas financieras, pero se centra en lo que debes conservar después de detectar el engaño.

Lista de pruebas de una estafa online

Intenta documentar quién contactó contigo, qué prometió, qué información entregaste y adónde se enviaron los fondos.

• Mensajes y llamadas: conserva las conversaciones completas, números de teléfono, correos, nombres de usuario, audios, mensajes de voz y registros de llamadas. Procura que la fecha y la hora sean visibles.
• Perfiles y anuncios: guarda el alias, la URL del perfil, la fotografía, la biografía, las publicaciones, los anuncios y los comentarios relacionados.
• Páginas web y aplicaciones: copia la dirección URL completa y captura la barra del navegador, la oferta, el precio, las instrucciones de pago y los datos de contacto. Guarda la página como PDF cuando sea posible.
• Correos electrónicos: no conserves únicamente una captura del texto visible. Descarga el mensaje original o expórtalo en un formato que mantenga el remitente, la fecha, el asunto y las cabeceras.
• Pagos: descarga el justificante que muestre el importe, la fecha, el beneficiario, el IBAN, la referencia y el estado de la operación. Para criptoactivos, conserva la dirección del monedero y el identificador o hash de la transacción.
• Archivos y objetos: guarda facturas, recibos, tarjetas regalo, documentos, etiquetas de envío, sobres y productos recibidos. No vuelvas a abrir un archivo sospechoso solamente para capturarlo.
• Cronología: anota cuándo comenzó el contacto, qué afirmó el estafador, qué datos facilitaste, qué pagos realizaste y cuándo descubriste el posible fraude.

Cómo conservar correctamente las pruebas digitales

Mantén los archivos originales sin modificar. Puedes crear copias para añadir notas u ocultar información antes de compartirlas, pero no edites la única versión disponible.

Evita recortar demasiado las capturas. Un mensaje aislado puede no mostrar quién lo envió, cuándo se recibió o a qué conversación pertenece. Incluye el nombre de la plataforma, el perfil, la fecha, la hora y los mensajes anteriores o posteriores relevantes.

Utiliza las funciones de exportación de la aplicación antes de bloquear al usuario o eliminar el chat. Organiza las pruebas en carpetas y conserva una copia de seguridad en otro dispositivo o en un servicio en la nube protegido.

No publiques documentos de identidad, extractos bancarios, contraseñas, códigos de verificación ni pruebas que expongan datos personales. Compártelos únicamente con instituciones o profesionales que tengan una razón legítima para solicitarlos.

Qué hacer después de guardar las pruebas

La recopilación de información no debe retrasar las medidas urgentes:

1. Interrumpe la comunicación y no envíes más dinero. Desconfía de supuestos impuestos, verificaciones o pagos necesarios para recuperar los fondos.
2. Contacta inmediatamente con el banco o proveedor de pagos. Pregunta si la operación puede detenerse, bloquearse, investigarse, devolverse o reclamarse.
3. Protege tus cuentas. Cambia las contraseñas expuestas, cierra sesiones desconocidas y activa la autenticación en dos pasos.
4. Revisa los dispositivos. Si instalaste una aplicación o permitiste el acceso remoto, desconecta el equipo de Internet y realiza un análisis de seguridad.
5. Reporta y denuncia. Informa a la plataforma y comunica el fraude a INCIBE y a las Fuerzas y Cuerpos de Seguridad correspondientes.

INCIBE permite reportar correos de phishing, tiendas falsas, sitios que alojan malware y otras campañas de ingeniería social. También ofrece la línea gratuita y confidencial 017, además de canales de atención por WhatsApp y Telegram.

Las estafas y los cargos fraudulentos cometidos por medios informáticos pueden denunciarse telemáticamente ante la Guardia Civil cuando se cumplen los requisitos del procedimiento y se dispone de firma electrónica. En otros casos, la denuncia puede presentarse personalmente ante la Policía Nacional, la Guardia Civil o el cuerpo policial competente en la comunidad autónoma.

Si ya realizaste una transferencia, consulta también el artículo sobre qué hacer tras enviar dinero a un estafador por transferencia bancaria.

Cómo puede ayudar Bitdefender

Antes de responder a una comunicación sospechosa, puedes enviar textos, enlaces, correos, mensajes de redes sociales o códigos QR a Bitdefender Scamio para obtener un análisis. El resultado puede ayudarte a detectar indicios de fraude, pero no sustituye al banco o a las autoridades ni permite recuperar fondos.

Para los creadores de contenido, Bitdefender Security for Creators supervisa las cuentas de YouTube, Instagram y Facebook conectadas, alerta sobre actividad sospechosa y proporciona orientación para recuperar cuentas comprometidas. Puede resultar útil ante falsos patrocinios, robos de cuentas e intentos de suplantación.

Si la estafa expuso información personal, Bitdefender Digital Identity Protection ayuda a supervisar la huella digital, las credenciales expuestas, las filtraciones de datos y posibles suplantaciones en redes sociales. No puede impedir todos los casos de robo de identidad ni eliminar toda la información publicada en Internet.

Conclusión

Una buena lista de pruebas permite relacionar las promesas del estafador, la identidad utilizada y el dinero enviado. Conserva las conversaciones, perfiles, direcciones web y justificantes originales y, después, contacta con el banco, protege tus cuentas y denuncia el fraude.

Preguntas frecuentes

¿Cómo puedo demostrar que me han estafado?

Prepara una cronología que relacione lo que prometió el estafador con el dinero o la información que entregaste. Conserva los mensajes completos, correos originales, perfiles, direcciones URL, justificantes bancarios y referencias de las operaciones. El banco, la plataforma y la policía pueden pedir documentos diferentes, por lo que conviene guardar todo el material relacionado.

¿Puedo recuperar el dinero si me han estafado?

En algunos casos es posible, pero no está garantizado. Contacta inmediatamente con el banco, la entidad emisora de la tarjeta o el servicio de pago y pregunta si la operación puede bloquearse, reclamarse, investigarse o recuperarse. El resultado dependerá del método utilizado, el tiempo transcurrido, la autorización de la operación y la normativa aplicable.

¿Cómo puedo comprobar si me han estafado?

Interrumpe la conversación y verifica de forma independiente a la persona, empresa o institución mencionada, utilizando datos de contacto obtenidos de su web oficial. Revisa las operaciones bancarias, los inicios de sesión y los cambios realizados en tus cuentas. Guarda el mensaje o la página sospechosa antes de bloquear al remitente, aunque todavía no hayas perdido dinero.