Qué hacer si han accedido a tu banco online: pasos urgentes para proteger tu dinero
Descubrir que alguien ha accedido a tu banco online puede generar una sensación de pánico enorme. Muchas víctimas se dan cuenta cuando ya aparecen transferencias desconocidas, pagos no autorizados, cambios en la banca digital o llamadas del banco alertando de movimientos sospechosos.
En otros casos, el acceso se produce después de una estafa financiera, un mensaje de phishing, un SMS falso del banco, una llamada fraudulenta o la instalación de aplicaciones de acceso remoto como AnyDesk, TeamViewer o SupRemo.
En cualquier caso, actuar rápido es fundamental.
Cada minuto puede marcar la diferencia entre bloquear operaciones a tiempo, frenar nuevas transferencias o sufrir pérdidas económicas mayores.
En esta guía te explicamos qué hacer si han accedido a tu banco online, cómo proteger tus cuentas, qué pruebas conservar y cuándo puede ser necesario reclamar al banco o denunciar los hechos.
Señales de que han accedido a tu banco online
No siempre el acceso fraudulento a la banca online implica un robo inmediato. A veces los delincuentes acceden primero para observar movimientos, añadir beneficiarios, modificar datos de contacto o preparar operaciones posteriores.
Estas son algunas señales de alerta frecuentes:
| Señal de alerta | Posible riesgo |
|---|---|
| SMS de operaciones que no has realizado | Acceso parcial o intento de autorización |
| Cambios de contraseña no solicitados | Control de la cuenta bancaria |
| Transferencias desconocidas | Robo de fondos |
| Alta de nuevos beneficiarios | Preparación de futuras transferencias |
| Tarjetas vinculadas que no reconoces | Uso fraudulento de medios de pago |
| Llamadas del banco por actividad sospechosa | Posible intrusión o intento de fraude |
| Bloqueo inesperado de la cuenta | Manipulación del acceso |
| Notificaciones de inicio de sesión desconocido | Acceso desde otro dispositivo |
Si detectas cualquiera de estas señales, no esperes a “ver qué pasa”. Debes actuar de inmediato.
Qué hacer inmediatamente si han accedido a tu cuenta bancaria
1. Contacta urgentemente con tu banco
Lo primero es llamar al teléfono oficial de emergencias de tu entidad bancaria.
Solicita de forma inmediata:
- bloqueo temporal de la cuenta;
- cancelación o bloqueo de tarjetas;
- bloqueo de la banca online;
- paralización de transferencias pendientes;
- revisión de movimientos sospechosos;
- cambio completo de credenciales;
- apertura de incidencia por fraude;
- activación de medidas reforzadas de seguridad.
Es importante que no utilices teléfonos recibidos por SMS, WhatsApp, correo electrónico o enlaces sospechosos. Busca siempre el número oficial en la web del banco, en la app bancaria o en la parte trasera de tu tarjeta.
Si ya se han realizado operaciones no autorizadas, pide que quede constancia formal de la incidencia y solicita el número de referencia.
También puede resultarte útil leer nuestra guía sobre qué hacer en las primeras 24 horas tras una estafa, especialmente si el acceso al banco se ha producido dentro de una estafa financiera más amplia.
2. Cambia las contraseñas desde otro dispositivo seguro
Si sospechas que tu móvil, ordenador o tablet puede estar comprometido, no cambies las contraseñas desde ese mismo dispositivo.
Utiliza otro teléfono, ordenador o equipo seguro.
Debes cambiar, como mínimo:
- la contraseña de la banca online;
- la contraseña del correo electrónico asociado al banco;
- las claves de otras aplicaciones financieras;
- contraseñas de exchanges o wallets de criptomonedas;
- contraseñas de redes sociales;
- claves de plataformas donde hayas guardado datos bancarios.
El correo electrónico es especialmente importante, porque muchas veces permite recuperar contraseñas, autorizar cambios y acceder a otras cuentas.
Si han accedido también a tu email, revisa nuestra guía sobre cómo reunir y conservar pruebas digitales antes de borrar mensajes, alertas o notificaciones.
3. Revisa si instalaste programas de acceso remoto
Muchas estafas bancarias actuales utilizan aplicaciones que permiten a los delincuentes controlar el dispositivo de la víctima a distancia.
Algunas de las más utilizadas son:
- AnyDesk;
- TeamViewer;
- SupRemo;
- RustDesk;
- Zoho Assist;
- Chrome Remote Desktop.
Estas herramientas pueden ser legítimas, pero en manos de estafadores permiten ver tu pantalla, guiarte durante operaciones bancarias o incluso intervenir en movimientos si les das permisos.
Si instalaste alguna aplicación de este tipo, sigue estos pasos:
Desconecta internet
Desactiva WiFi y datos móviles para cortar posibles accesos remotos.
Desinstala la aplicación
Elimina completamente el programa de acceso remoto.
Analiza el dispositivo
Utiliza antivirus y herramientas antimalware actualizadas. Si el caso es grave, valora acudir a un técnico de confianza para revisar el equipo.
Cambia todas las claves
Hazlo siempre desde otro dispositivo seguro, especialmente las claves del banco y del correo electrónico.
Informa al banco
Comunica expresamente que pudo existir acceso remoto a tu dispositivo. Este dato puede ser relevante para la investigación interna de la entidad y para una futura reclamación.
Cómo saber si siguen teniendo acceso a tu banca online
Después de bloquear y cambiar contraseñas, revisa la configuración de seguridad de tu banca online.
Comprueba:
- dispositivos vinculados;
- sesiones abiertas;
- inicios de sesión recientes;
- teléfonos asociados;
- correos secundarios;
- métodos de recuperación;
- beneficiarios añadidos;
- límites de transferencia;
- tarjetas virtuales creadas;
- autorizaciones o permisos activos.
Muchos bancos permiten consultar esta información desde el apartado de seguridad de la app o de la banca web.
Si ves un dispositivo, teléfono, correo o beneficiario que no reconoces, comunícalo inmediatamente al banco y solicita su eliminación.
Qué hacer si han realizado transferencias desde tu cuenta
Si los delincuentes han realizado transferencias, pagos o movimientos no autorizados, debes actuar por dos vías: banco y denuncia.
Solicita una investigación inmediata al banco
Pide por escrito:
- justificantes de las operaciones;
- fecha y hora exacta de cada movimiento;
- cuenta receptora;
- beneficiario, si aparece;
- IP o dispositivo desde el que se autorizó, si la entidad puede facilitarlo;
- informe interno de fraude;
- solicitud de retrocesión o recall de transferencias;
- bloqueo de operaciones pendientes.
También es recomendable pedir copia de todos los movimientos relacionados con el fraude.
Si el banco rechaza la devolución o considera que la operación fue autorizada, no significa necesariamente que no puedas reclamar. En muchos casos será necesario analizar si existió ingeniería social, suplantación, fallo de seguridad, falta de alertas o ausencia de medidas reforzadas.
Puedes ampliar información en nuestro artículo sobre cómo recuperar el dinero de una estafa.
Reclama siempre por escrito
No basta con llamar por teléfono.
Presenta una reclamación formal ante el banco y guarda:
- número de incidencia;
- correos electrónicos;
- respuestas del banco;
- capturas de pantalla;
- justificantes de movimientos;
- grabaciones, si existen;
- comunicaciones con atención al cliente;
- cualquier documento que acredite que avisaste a tiempo.
Esta documentación puede ser clave si más adelante necesitas reclamar por vía bancaria, civil o judicial.
Qué hacer si han usado tus tarjetas bancarias
Si alguien ha accedido a tu banca online, también puede haber tenido acceso a tarjetas físicas, virtuales o datos de pago guardados.
Medidas recomendadas:
- bloquea o cancela las tarjetas afectadas;
- solicita nuevas tarjetas;
- desactiva pagos online temporalmente;
- revisa pagos recurrentes;
- activa alertas SMS o push;
- reduce límites de compra y retirada;
- revisa tarjetas virtuales o wallets vinculadas.
También conviene revisar si tus tarjetas estaban guardadas en plataformas como Google Pay, Apple Pay, PayPal, marketplaces, apps de transporte, tiendas online o servicios de suscripción.
Qué hacer si también tienen acceso a tu correo electrónico
El correo electrónico suele ser una pieza clave en este tipo de fraudes.
Con acceso a tu email, los delincuentes pueden:
- recuperar contraseñas;
- autorizar cambios;
- entrar en plataformas financieras;
- acceder a redes sociales;
- ocultar alertas del banco;
- borrar correos de seguridad;
- crear reglas de reenvío automático;
- acceder a exchanges de criptomonedas.
Pasos urgentes:
- cambia la contraseña desde un dispositivo seguro;
- activa la doble autenticación;
- revisa métodos de recuperación;
- elimina correos o teléfonos desconocidos;
- comprueba reglas de reenvío;
- revisa sesiones abiertas;
- cierra sesión en todos los dispositivos;
- guarda correos sospechosos como prueba.
Presta especial atención a cuentas de Gmail, Outlook, Yahoo y cualquier correo vinculado a bancos, plataformas de inversión o exchanges.
Qué hacer si compartiste datos personales
En muchas estafas bancarias, la víctima no solo pierde dinero. También puede haber entregado documentación personal.
Por ejemplo:
- DNI o NIE;
- pasaporte;
- selfies;
- extractos bancarios;
- nóminas;
- facturas;
- declaraciones fiscales;
- justificantes de domicilio;
- datos de tarjetas;
- claves o códigos temporales.
Esto puede derivar en robo de identidad, apertura de cuentas, solicitud de préstamos o uso de tus datos en nuevas estafas.
Si compartiste documentación personal, es recomendable:
- presentar denuncia;
- informar al banco;
- vigilar movimientos financieros;
- revisar posibles préstamos o altas sospechosas;
- conservar prueba de qué documentos entregaste;
- valorar medidas preventivas frente a suplantación de identidad.
Si además has sido víctima de una inversión fraudulenta, puedes consultar nuestra guía sobre cómo denunciar una estafa financiera.
Dónde denunciar el acceso fraudulento a tu banco online
Si han accedido a tu banca online, han realizado operaciones no autorizadas o has sido víctima de una estafa, es recomendable denunciar cuanto antes.
Puedes acudir a:
- Policía Nacional;
- Guardia Civil;
- Mossos d’Esquadra;
- Ertzaintza;
- policía autonómica competente según tu territorio.
Además, según el caso, puede ser recomendable informar o consultar con:
- Instituto Nacional de Ciberseguridad;
- Agencia Española de Protección de Datos;
- Comisión Nacional del Mercado de Valores, si existe relación con inversiones;
- Banco de España, en caso de reclamaciones bancarias.
La denuncia debe incluir un relato cronológico claro, importes, fechas, cuentas receptoras, teléfonos, correos, enlaces, capturas y cualquier comunicación mantenida con los responsables.
Qué pruebas debes guardar
Nunca elimines conversaciones, correos, SMS ni documentos, aunque te generen ansiedad o vergüenza.
Conserva:
- capturas de pantalla;
- correos electrónicos;
- SMS;
- números de teléfono;
- extractos bancarios;
- justificantes de transferencias;
- cuentas receptoras;
- URLs;
- conversaciones de WhatsApp o Telegram;
- audios;
- documentos enviados;
- capturas de apps instaladas;
- registros de llamadas;
- notificaciones del banco;
- solicitudes de retirada o devolución;
- respuestas del banco.
Si hubo acceso remoto, guarda también capturas o pruebas de la aplicación utilizada, fecha de instalación, permisos concedidos y conversaciones donde te indicaron instalarla.
Esta información puede ser esencial para acreditar cómo se produjo el engaño y qué medidas se adoptaron después.
Riesgos psicológicos tras un acceso fraudulento
Sufrir un acceso fraudulento a la banca online no solo tiene consecuencias económicas. También puede generar un fuerte impacto emocional.
Muchas víctimas sienten:
- bloqueo;
- ansiedad;
- culpa;
- miedo;
- vergüenza;
- confusión;
- sensación de pérdida de control.
Los delincuentes suelen aprovechar ese estado emocional para seguir manipulando. En ocasiones vuelven a contactar fingiendo ser:
- técnicos del banco;
- policías;
- abogados;
- recuperadores de fondos;
- expertos blockchain;
- empresas de ciberseguridad;
- supuestos departamentos antifraude.
Si alguien te promete recuperar el dinero a cambio de un pago anticipado, desconfía. Puede tratarse de una segunda estafa.
Puedes leer más sobre este riesgo en nuestra guía sobre cómo detectar falsos abogados y falsas recuperaciones de fondos.
Cómo evitar futuras intrusiones bancarias
Aunque ninguna medida elimina por completo el riesgo, sí puedes reducirlo mucho.
Nunca compartas códigos SMS
Tu banco nunca debería pedirte por teléfono, WhatsApp o correo:
- códigos SMS;
- claves de acceso;
- coordenadas;
- contraseñas;
- códigos de firma;
- pantallas de verificación.
Si alguien te presiona para facilitar un código, probablemente se trata de un fraude.
Desconfía de llamadas urgentes del banco
Muchos delincuentes suplantan bancos reales mediante spoofing telefónico. Esto significa que en tu pantalla puede aparecer un número aparentemente legítimo, aunque la llamada sea fraudulenta.
Si recibes una llamada urgente:
- cuelga;
- no facilites datos;
- llama tú al número oficial del banco;
- explica lo ocurrido;
- pide que revisen tu cuenta.
Usa contraseñas únicas
No reutilices la misma contraseña en varios servicios.
Utiliza claves largas, diferentes y, si es posible, un gestor de contraseñas seguro.
Activa alertas bancarias
Las notificaciones inmediatas pueden ayudarte a detectar movimientos sospechosos rápidamente.
Activa alertas para:
- transferencias;
- pagos con tarjeta;
- altas de beneficiarios;
- cambios de contraseña;
- accesos desde nuevos dispositivos;
- operaciones internacionales;
- movimientos superiores a determinada cantidad.
Revisa periódicamente tus cuentas
Dedica unos minutos cada semana a revisar:
- movimientos bancarios;
- tarjetas;
- beneficiarios;
- dispositivos vinculados;
- sesiones activas;
- límites de transferencia;
- correos de seguridad.
Cuanto antes detectes una intrusión, más posibilidades tendrás de reaccionar.
Preguntas frecuentes sobre accesos fraudulentos a la banca online
¿El banco debe devolverme el dinero si han accedido a mi cuenta?
Depende del caso. Si las operaciones fueron no autorizadas, el banco debe analizarlas conforme a la normativa de servicios de pago. En determinados supuestos, la entidad puede rechazar la devolución alegando autorización o negligencia grave, pero esa respuesta puede ser discutible si existió ingeniería social, suplantación, manipulación o fallos de seguridad.
Por eso es importante conservar pruebas y reclamar por escrito.
¿Qué hago si yo autoricé la operación porque me engañaron?
Aunque hayas autorizado una operación, puede existir fraude si actuaste bajo engaño, manipulación, suplantación del banco o presión psicológica. Estos casos deben analizarse individualmente, especialmente cuando hubo llamadas falsas, SMS fraudulentos, acceso remoto o falsas inversiones.
¿Debo denunciar aunque el banco esté investigando?
Sí. La denuncia puede ser importante para dejar constancia de los hechos, identificar cuentas receptoras, acreditar el fraude y aportar documentación en futuras reclamaciones.
¿Puedo recuperar una transferencia bancaria fraudulenta?
En algunos casos se puede solicitar una retrocesión o recall, aunque no siempre es posible recuperar el dinero por esta vía. Cuanto antes se solicite, mayores posibilidades puede haber de bloquear fondos o localizar cuentas receptoras.
¿Qué hago si me siguen llamando después del fraude?
No realices nuevos pagos, no facilites más documentación y conserva todos los mensajes o llamadas como prueba. Es habitual que después de una estafa aparezcan supuestos recuperadores de dinero que intentan aprovecharse de la víctima.
Conclusión: si han accedido a tu banco online, actúa rápido y deja constancia de todo
Si han accedido a tu banco online, lo más importante es actuar con rapidez: contactar con el banco, bloquear accesos, cambiar contraseñas desde un dispositivo seguro, revisar movimientos, conservar pruebas y denunciar los hechos.
También es fundamental no borrar conversaciones, no realizar nuevos pagos y no confiar en supuestos recuperadores que prometen soluciones inmediatas.
En muchos casos, el acceso fraudulento al banco forma parte de una estafa más amplia: phishing, smishing, llamadas falsas, falsas inversiones, uso de aplicaciones de acceso remoto o suplantación de entidades financieras.
Por eso, además de proteger la cuenta, conviene analizar el caso completo: cómo se produjo el acceso, qué operaciones se realizaron, qué cuentas receptoras aparecen, qué comunicaciones existieron y qué respuesta ofreció el banco.
¿Han accedido a tu banco online o has perdido dinero por una estafa?
En Victifin podemos ayudarte a revisar tu caso de forma inicial, ordenar la documentación y valorar posibles vías de actuación.
Rellena nuestro formulario y cuéntanos qué ha ocurrido. Analizaremos la información disponible para orientarte sobre los siguientes pasos.
No realices nuevos pagos, no borres pruebas y conserva todas las comunicaciones.
