Robo de datos bancarios: cómo actuar, recuperarte y evitar que vuelva a ocurrir
Published: gener 22, 2026 | Updated: juliol 23, 2026
El robatori de dades bancàries sigue siendo uno de los fraudes digitales que más crece en España. Según el Instituto Nacional de Ciberseguridad (INCIBE), los incidentes de phishing y fraude financiero online no dejan de aumentar año tras año, y cada vez más personas se preguntan qué hacer si roban mis datos bancarios cuando ya es demasiado tarde para prevenir.
Este artículo se centra en lo que realmente necesitas saber cuando el problema ya ha ocurrido: qué señales confirman que te han robado los datos, qué hacer en las primeras 24 horas para minimizar el daño, y qué obligaciones tiene tu banco a la hora de devolverte el dinero. Si te preguntas “me han robado los datos bancarios, ¿y ahora qué?”, aquí encontrarás la respuesta paso a paso. En Avafin sabemos que actuar con rapidez y con la información correcta es lo que marca la diferencia entre resolver el incidente o arrastrar sus consecuencias durante meses.
Qué es el robo de datos bancarios
El robatori de dades bancàries, también conocido como robo de información bancaria, consiste en el acceso no autorizado a tu información financiera, credenciales de banca online, número de tarjeta o códigos de verificación, con el fin de operar en tu nombre, suplantar tu identidad o vaciar tus cuentas. No es necesario perder la tarjeta física ni el móvil: basta con que un tercero consiga los datos correctos para actuar como si fuera tú.
Qué se considera dato bancario sensible
No todos los datos tienen el mismo nivel de riesgo. El IBAN o tu nombre completo, por sí solos, permiten poco más que domiciliarte un recibo (y la normativa SEPA obliga a devolver el cargo si no lo autorizaste). El verdadero peligro aparece cuando se combinan usuario, contraseña y código OTP de banca online, o cuando se filtran el número de tarjeta, la fecha de caducidad y el CVV: con esos tres datos se pueden hacer compras sin autenticación adicional en muchos comercios.
Por qué este fraude es cada vez más frecuente
La digitalización de la banca ha multiplicado los puntos de exposición, y las técnicas de suplantación, correos, SMS y llamadas cada vez más creíbles, son más sofisticadas cada año. A esto se suma que muchas víctimas no denuncian, por vergüenza o por desconocer sus derechos, lo que reduce el coste del fraude para quienes lo cometen.
Este artículo no profundiza en cómo se ejecutan estos ataques. Descubre cómo se producen estos fraudes y cómo prevenirlos.
Senyals que t'han robat les dades bancàries
Cuanto antes detectes que algo va mal, más margen tienes para limitar el daño. Estas son las señales que deben hacer saltar la alarma.
Cargos no reconocidos en tu cuenta
Un cargo pequeño y desconocido, a veces de solo unos céntimos, suele ser una prueba que los estafadores hacen antes de lanzar un cargo mayor. No lo ignores por su importe reducido: revisa cada movimiento de tu extracto, por pequeño que sea, y confirma que corresponde a una compra o pago que tú mismo realizaste. Si aparece un cargo en un comercio, país o divisa que no reconoces, es una señal de que tus datos bancarios robados ya están en circulación.
Mensajes de operaciones que no has realizado
Recibir una notificación de tu banco confirmando una compra, transferencia o retirada que no hiciste es una de las señales más claras de robo de cuenta bancaria. No la descartes pensando que es un error del sistema: los bancos solo envían estos avisos cuando la operación se ha ejecutado o se ha intentado ejecutar realmente. Si el mensaje en sí te genera dudas sobre su autenticidad (por ejemplo, si incluye un enlace para “cancelar” la operación), podría tratarse además de un intento de smishing; en ese caso, conviene que aprendas a identificarlo en nuestra guía sobre SMS y estafa bancaria.
Bloqueos o cambios no autorizados
Si de repente no puedes acceder a tu banca online, tu tarjeta aparece bloqueada sin que lo hayas solicitado, o detectas que se ha modificado tu número de teléfono, tu correo de contacto o tu límite de operaciones sin tu intervención, es muy probable que alguien ya haya tomado el control parcial de tu cuenta. Los estafadores suelen cambiar estos datos primero para dificultar que recuperes el acceso o que el banco te avise a tiempo.
Intentos de acceso desde dispositivos desconocidos
Muchas apps bancarias y correos de seguridad te notifican cuando se inicia sesión desde un dispositivo o ubicación nueva. Presta atención a estos avisos, incluso si el intento de acceso no tuvo éxito: significa que alguien ya dispone de tu usuario y contraseña y está probando a entrar. Ante cualquiera de estas señales, no esperes a “confirmar del todo” el fraude: actúa de inmediato con los pasos del siguiente apartado.
Si tienes dudas sobre si lo que estás viviendo es realmente un fraude o solo una coincidencia, esta guía sobre com saber si estic sent estafat te ayuda a salir de dudas antes de tomar decisiones precipitadas.
Qué hacer en las primeras horas
Las primeras 24 horas son las más determinantes. Cuanto más rápido actúes, menor será el alcance del fraude y más fácil será demostrar después que la operación no fue autorizada por ti.
Contactar con tu banco por canales oficiales
Llama al número de atención de fraude de tu entidad (nunca al que aparezca en un SMS o correo sospechoso, siempre al que tengas guardado o al del reverso de tu tarjeta) o accede directamente a la app oficial. Informa con el mayor detalle posible: qué movimientos no reconoces, cuándo los detectaste y si has compartido algún dato recientemente. Cuanto antes quede constancia formal del incidente, antes empieza a correr el plazo de protección legal.
Bloquear tarjetas y accesos online
Bloquea de inmediato cualquier tarjeta implicada desde la app o llamando a tu banco, y solicita también el bloqueo temporal de tu banca online si sospechas que tienen tu usuario y contraseña. Es preferible quedarte sin acceso unas horas que dejar la puerta abierta a nuevas operaciones mientras resuelves la situación.
Cambiar contraseñas de banca y servicios vinculados
Cambia la contraseña de tu banca online desde un dispositivo que consideres seguro, y haz lo mismo con el correo electrónico asociado a esa cuenta (si el estafador tiene acceso a tu correo, puede interceptar futuros avisos o solicitudes de restablecimiento). Si necesitas pautas concretas para crear claves realmente robustas, consulta esta guía sobre contrasenyes segures.
Revisar y documentar movimientos recientes
Haz capturas de pantalla de cada cargo sospechoso, de los mensajes o correos relacionados y de la fecha y hora en que detectaste el problema. Esta documentación será clave tanto para tu reclamación al banco como para una denuncia posterior, y es mucho más difícil de reunir si esperas varios días.
Si el bloqueo de tarjetas o cuentas te deja momentáneamente sin liquidez para gastos básicos mientras resuelves el incidente con tu banco, existen opciones de ajuda econòmica urgent puntual que pueden servir de respaldo temporal.
¿Necesitas cubrir gastos mientras resuelves el bloqueo de tus cuentas?
Comprova que senzill és tenir un préstec
Qué hacer después: denuncia y reclamación
Una vez controlados los primeros daños, quedan dos pasos formales que no debes saltarte. El primero es la denúncia ante la Policía Nacional o la Guardia Civil, ya sea de forma presencial o a través de sus sedes electrónicas: este documento certifica oficialmente que has sido víctima de un fraude y suele ser un requisito para avanzar en la reclamación posterior. El segundo es la reclamación al banco, presentada por escrito a través del servicio de atención al cliente o del defensor del cliente de la entidad, solicitando la devolución de las cantidades sustraídas por operaciones no autorizadas.
Ambos procesos tienen plazos, requisitos y vías de recurso (incluido el Banco de España) que conviene conocer en detalle antes de presentarlos, porque un error de forma puede retrasar la devolución de tu dinero en un caso de estafa con datos bancarios. Guía completa para reclamar tu dinero tras una estafa.
Qué papel tienen las entidades financieras en la protección del usuario
Cuando sufres un fraude con datos bancarios, tu entidad no es solo quien gestiona tu dinero: tiene obligaciones legales concretas frente a ti, y conocerlas cambia por completo cómo debes plantear tu reclamación.
Obligaciones legales del banco ante un fraude
El marco normativo español, que traspone la directiva europea de servicios de pago (PSD2), establece un régimen de responsabilidad reforzada para las entidades. En la práctica, esto significa que es el banco quien debe demostrar que la operación fue autorizada y ejecutada correctamente, y no el usuario quien debe probar que fue víctima de un fraude. Dispones, además, de un plazo de hasta 13 meses desde el cargo para comunicar formalmente una operación no reconocida.
Cuándo el banco debe devolver el dinero
Como norma general, el banco está obligado a reembolsar de forma inmediata el importe de cualquier operación de pago no autorizada. Solo puede eximirse de esa devolución si demuestra que actuaste con negligencia grave (por ejemplo, si facilitaste voluntariamente tu contraseña y tu código OTP a un tercero que se hizo pasar por tu banco) o si existen indicios claros de uso fraudulento de datos bancarios por tu parte. Fuera de esos supuestos, la carga de la prueba recae sobre la entidad, no sobre ti.
Cómo activar el protocolo de seguridad con tu entidad
Cada banco tiene un canal específico de fraude, disponible 24 horas, para bloquear accesos y abrir el expediente de reclamación. Si tu entidad no resuelve tu caso en el plazo legal o consideras que la respuesta no se ajusta a la normativa, puedes acudir al servicio de reclamaciones del Banc d'Espanya, organismo supervisor que evalúa si la entidad ha actuado conforme a sus obligaciones. Puedes consultar el procedimiento y presentar tu queja a través del Portal del Cliente Bancario del Banco de España.
Errors comuns després de patir un robatori de dades bancàries
Superar el primer susto no significa que el riesgo haya desaparecido. Estos son los fallos más habituales una vez que ya has dado los primeros pasos.
Creer que el problema está resuelto tras hablar con el banco
Contactar con tu entidad es solo el inicio del proceso, no el final. Sigue revisando tus movimientos durante varias semanas: es habitual que los estafadores prueben cargos adicionales, más pequeños y espaciados en el tiempo, para pasar desapercibidos mientras se resuelve la reclamación principal.
No cambiar todas las contraseñas vinculadas
Cambiar solo la clave de la banca online y dejar intactas las de tu correo, tus aplicaciones de pago (Bizum, PayPal) o tus redes sociales deja puertas abiertas que el estafador puede seguir usando para volver a acceder a tu información o intentarlo de nuevo por otra vía.
Bajar la guardia ante fraudes relacionados posteriores
Una vez que tus datos han circulado, es frecuente recibir nuevos intentos de contacto, llamadas, SMS o correos, que aprovechan justo la confusión posterior al primer incidente para intentarlo otra vez. Mantén la misma cautela que aplicaste el primer día, especialmente durante los meses siguientes.
Preguntas frecuentes sobre robo de datos bancarios
No. El IBAN por sí solo no permite retirar ni transferir dinero de tu cuenta; como máximo, permite domiciliarte un recibo, y la normativa SEPA te protege frente a cargos no autorizados. El riesgo real aparece cuando el IBAN se combina con otros datos. Puedes conocer en detalle qué se puede y qué no se puede hacer con tu número de cuenta en este artículo.
Debes bloquearla de inmediato y comunicarlo a tu banco por canales oficiales. Al tratarse de una operación no autorizada, tienes derecho a que te reembolsen el importe salvo que la entidad demuestre negligencia grave por tu parte, como haber compartido el CVV o el código OTP con un tercero.
En la mayoría de los casos, sí, siempre que se trate de una operación no autorizada y los reclames dentro del plazo legal (hasta 13 meses). El banco solo puede negarse si prueba que actuaste con negligencia grave o que hubo fraude por tu parte; en caso contrario, está obligado a reembolsarte
Tu contraseña de banca online, el código OTP que recibes por SMS y el CVV de tu tarjeta no deben compartirse nunca, ni siquiera con alguien que diga llamar en nombre de tu banco. Ninguna entidad legítima te los pedirá jamás por teléfono, correo o mensaje.
¿Necesitas un respaldo económico mientras se resuelve tu reclamación?
Comprova que senzill és tenir un préstec
