Algo va mal. Esto es lo que haces.
Una web falsa se quedó tu tarjeta. Un SMS dice ser de la AEAT. Alguien usa tu cuenta sin tu permiso. Estas guías son para ahora mismo — pasos claros, en orden, con las fuentes oficiales reales a las que reportar.
He metido mi tarjeta en una web falsa.
Los pasos urgentes: bloquea la tarjeta, revisa los movimientos pendientes y no confirmes ninguna llamada o código posterior.
¿Es falso este SMS de la AEAT?
Urgencia, un supuesto reembolso y un enlace raro. Así son los SMS fraudulentos, y esto es lo que haces con uno.
Cómo denunciar una web fraudulenta.
Qué pruebas guardar y a dónde van exactamente: INCIBE, Google, Microsoft y la marca suplantada.
Te han hackeado WhatsApp.
Vuelve a entrar, revisa los dispositivos vinculados, avisa a tus contactos antes de que caigan también, y blíndalo para siempre.
¿Es falso este dominio?
El candado HTTPS no demuestra nada por sí solo. Las señales reales: el dominio de verdad, su antigüedad y qué te pide la página.
Alguien te suplanta en Instagram.
Confirma que es suplantación real, guarda pruebas antes de que cambie la cuenta, repórtala y avisa a tus contactos.
Esa llamada pidiendo dinero puede ser una IA clonada.
Una voz reconocible ya no demuestra identidad. Cuelga, llama tú a un número conocido y verifica antes de enviar nada.
Ese SMS de pedido de Amazon probablemente es falso.
Una entrega fallida o un reembolso son el cebo. Comprueba tu cuenta real antes de tocar nada.
Ese pago de PayPal puede no ser real.
Un pago que solo existe en un email no es un pago. Verifícalo dentro de PayPal antes de enviar nada.
¿Netflix dice que tu pago ha fallado?
Es una de las plantillas de phishing más copiadas que existen. Así se comprueba sin riesgo.
Tu Apple ID no está realmente bloqueado.
El miedo a perder tus fotos es el gancho. Verifica desde Ajustes o account.apple.com, nunca desde el enlace del email.
Esa renovación de antivirus por 499 € es una estafa.
La factura es falsa — la llamada es el ataque real. No llames, no instales nada, comprueba tu cuenta directamente.
Verifica una ONG antes de donar tras una catástrofe.
Los estafadores se mueven tan rápido como las organizaciones reales. Así compruebas a dónde va tu dinero.
¿Tu anfitrión quiere una transferencia fuera de Airbnb?
Salir de la plataforma significa perder tu protección. Verifica cualquier petición de pago con el soporte oficial primero.
¿Es real esa alerta de seguridad de Google?
Comprueba la actividad real de tu cuenta directamente — nunca desde el enlace o botón del propio email.
¿La app cripto no te deja retirar? Esa es la señal.
Una primera retirada pequeña genera confianza antes de la trampa real. Así funciona el pig butchering.