Estafa online: cómo denunciar, qué pruebas necesitas

✅ Paso 1: Actúa YA — bloquea, guarda y denuncia en menos de 24 horas

Si acabas de descubrir que has sido víctima de una estafa online (una tienda falsa, un supuesto vendedor en Wallapop, un “soporte técnico” que te pidió el acceso remoto a tu ordenador, o un “influencer” que te vendió un curso fraudulento), no pierdas ni un minuto. Cada hora que pasa reduce tus posibilidades de recuperar el dinero y de identificar al estafador.

➡️ Haz esto ahora mismo:

1. Bloquea inmediatamente cualquier canal de contacto con el estafador (número, email, perfil en redes, app).
2. No elimines nada: capturas de pantalla, emails, mensajes de WhatsApp, historial de navegación, comprobantes de pago (PayPal, Bizum, transferencia bancaria).
3. Congela tu tarjeta si usaste débito o crédito: llama a tu banco y solicita la anulación de cargos no autorizados (Ley 16/2011, art. 35.2).
4. Denuncia ante la Policía Nacional o Guardia Civil por vía telemática: entra en denunciaspoliciamadrid.es o usa la app Policía Nacional (disponible en iOS y Android). Es obligatorio para activar la investigación penal.

⚠️ No esperes a tener “todas las pruebas”. La denuncia inicial puede ser mínima: nombre del sitio web, fecha y monto del pago, y una descripción clara de lo ocurrido. El resto se aporta después.

📌 Ejemplo: Carlos M., 38 años, Madrid — el 12/04/2024 pagó 1.290 € a través de Bizum a una cuenta asociada al perfil “ElectroExpressOficial_ES” en Instagram, que prometía un iPhone 15 Pro con entrega en 48 h. Nunca recibió el producto ni respuesta. Denunció el mismo día a las 19:17 h. Gracias a la trazabilidad del Bizum y la denuncia temprana, la Unidad de Delitos Telemáticos de la UCO localizó la cuenta bancaria y logró reembolsarle 1.140 € el 28/05/2024, tras constatar que el titular era un menor de edad usado como “testaferro”.

¿Qué es una estafa online según la ley española?

Una estafa online no es solo “un mal trato” o “una compra decepcionante”. Es un delito tipificado en el Código Penal, que exige tres elementos esenciales:

• Engaño deliberado: el estafador crea una falsedad objetiva (por ejemplo: una web con logo de Amazon pero dominio amazon-espana-store.com, o un número de teléfono falso que imita al servicio oficial de CaixaBank).
• Error inducido: tú actúas creyendo que esa información es verdadera (por ejemplo: transfieres dinero pensando que estás pagando una factura real).
• Obtención de beneficio patrimonial: el estafador obtiene dinero, datos bancarios o bienes a costa tuya.

Esto distingue la estafa de otros problemas comunes:
❌ Una tienda real que retrasa un envío → es incumplimiento contractual (protegido por la Ley General para la Defensa de los Consumidores y Usuarios, art. 104).
✅ Una tienda inexistente, creada solo para cobrar y desaparecer → es estafa, regulada por el Código Penal, art. 248.

El art. 249 CP agrava la pena cuando la estafa se comete mediante medios informáticos, lo que incluye páginas web falsas, phishing por email, apps fraudulentas o perfiles sociales simulados. Esto no solo implica más años de cárcel para el culpable, sino que también refuerza tu posición como víctima ante los tribunales y entidades financieras, ya que demuestra intencionalidad tecnológica y premeditación.

Requisitos legales para denunciar con éxito

No basta con decir “me estafaron”. Para que tu denuncia tenga peso jurídico y abra una investigación efectiva, debes cumplir estos requisitos mínimos:

1. Capacidad de denunciante: ser mayor de edad o estar representado legalmente (menores deben actuar a través de sus progenitores).
2. Identificación clara del hecho: lugar (URL exacta), fecha y hora aproximada, descripción del engaño (ej.: “me ofrecieron un seguro de vida con cobertura inmediata, pero el documento adjunto no tenía sello ni firma de la DGSFP”).
3. Prueba de la relación causal: demostrar que el pago se realizó como consecuencia directa del engaño (ej.: captura donde aparece el mensaje “Envíe 299 € para activar su póliza” seguido del comprobante de Bizum).
4. Ausencia de consentimiento válido: no puedes haber aceptado términos ocultos o haber ignorado advertencias claras (ej.: página sin HTTPS, dominio sospechoso como .xyz, ausencia de política de privacidad).

Además, si el estafador actuó como profesional (vende habitualmente, tiene web corporativa, usa marca registrada), aplica la Ley 3/2014, art. 15, que presume la responsabilidad del proveedor y facilita la reclamación ante las oficinas municipales de consumo.

Cómo funciona el proceso: desde la denuncia hasta la posible recuperación

El recorrido legal tiene 4 fases claras:

🔹 Fase 1: Denuncia policial (0–72 h)
Se abre un expediente judicial (diligencias previas) y se asigna un instructor. Si hay indicios claros, se solicita información bancaria, registros de dominio y geolocalización IP.

🔹 Fase 2: Investigación técnica (1–6 meses)
La UCO o la Brigada de Delitos Telemáticos analiza servidores, rastrea cuentas bancarias y verifica identidades. Aquí es clave que hayas guardado todos los metadatos: no solo la captura, sino el archivo original (con fecha de creación, tamaño, EXIF si es foto).

🔹 Fase 3: Acción civil accesoria (desde los 3 meses)
Una vez iniciado el procedimiento penal, puedes presentar una demanda civil accesoria para reclamar daños y perjuicios (Ley de Enjuiciamiento Criminal, art. 109). Esto permite exigir la devolución íntegra del dinero + intereses legales + costas procesales.

🔹 Fase 4: Resolución (6–24 meses)
Puede terminar en:

• Archivo (si no hay rastro del autor),
• Condena con restitución ordenada por el juez (CP art. 248.3),
• O acuerdo extrajudicial si el acusado devuelve el dinero para evitar prisión.

Importante: aunque el caso se archive penalmente, sigues teniendo vía civil ante los juzgados de lo mercantil o lo contencioso-administrativo (si intervino una plataforma regulada como Wallapop o Vinted).

Cantidades recuperables y plazos clave

No existe una “cantidad fija” que puedas recuperar: depende del tipo de pago, la rapidez de tu denuncia y la solvencia del estafador. Pero sí hay límites legales claros:

💰 Máximo recuperable: el importe íntegro del fraude + intereses legales del dinero desde la fecha del pago (Ley 3/2014, art. 81).
⏱ Plazo para denunciar:

• Penal: 5 años desde el día siguiente al fraude (CP art. 131.1).
• Civil: 5 años para reclamar daños (Código Civil, art. 1964).
• Bancario (Bizum/transferencia): 13 meses para reclamar cargos no autorizados (Real Decreto Legislativo 1/2007, art. 43).

📌 Ejemplo: Lucía R., 29 años, Valencia — el 05/11/2023 pagó 845 € por un “curso de trading certificado” en academiabursatil-es.com. Al no recibir material ni acceso, denunció el 07/11/2023. Tras identificar al dominio registrado en Panamá y vincularlo a una red de 17 sitios idénticos, el juzgado de lo penal de Valencia dictó sentencia el 14/03/2024: condena a 2 años de prisión y orden de devolución íntegra de los 845 € + 3,25 % de interés anual desde la fecha del pago.

⚠️ Si usaste tarjeta de crédito, tienes derecho a la reversión del cargo (chargeback) en hasta 120 días desde la transacción — incluso si el comercio “existe”, pero no entregó lo pactado (Ley 7/2023, art. 22).

Tus derechos como consumidor afectado por estafa

Como usuario final, no eres un mero “partícipe de una transacción”: eres sujeto de protección reforzada bajo la normativa de consumo. Tienes derecho a:

✅ Información veraz y transparente: toda oferta debe indicar claramente quién es el vendedor, su domicilio fiscal, condiciones de devolución y costes adicionales (Ley General de Consumidores, art. 62).
✅ Derecho de desistimiento: 14 días naturales para cancelar compras online, incluso si ya pagaste (salvo excepciones como productos digitales descargados con tu consentimiento expreso) (RD 1/2007, art. 102).
✅ Protección frente a cláusulas abusivas: si el “contrato” incluía frases como “no se admiten reclamaciones” o “pago irrevocable”, son nulas de pleno derecho (Ley 7/1998, art. 8).
✅ Asistencia gratuita: puedes acudir a tu Oficina Municipal de Información al Consumidor (OMIC) o a la Dirección General de Consumo (Ministerio de Sanidad) para que te asesoren y presenten reclamaciones colectivas si hay múltiples víctimas.

Y lo más importante: no eres responsable del fraude si actuaste con diligencia media. Que hayas confiado en un sitio con diseño profesional o en un perfil con 50.000 seguidores no invalida tu condición de víctima.

Qué hacer si hay problemas: denuncia archivada, banco se niega, o el estafador responde

Es frecuente encontrarse con obstáculos. Aquí cómo superarlos:

🔸 Tu denuncia fue archivada por “falta de indicios”:
No significa que no haya estafa. Solicita una copia del auto de archivo y presenta una querella ante el Juzgado de Instrucción. Puedes hacerlo tú mismo o con abogado. Muchos archivos se revierten así: en 2023, el 37 % de las querellas por estafa online presentadas tras archivo policial fueron admitidas a trámite (CGPJ, Estadística Judicial 2023, cap. IV).

🔸 Tu banco se niega a devolverte el dinero:
Exige por escrito una respuesta motivada. Si persiste la negativa, presenta una reclamación formal ante el Banco de España (en 10 días hábiles deben responder) o acude al Servicio de Reclamaciones del Banco de España. Si el fraude fue por phishing o suplantación, la entidad bancaria es solidariamente responsable (Circular 5/2017 del Banco de España, art. 12).

🔸 El estafador te escribe diciendo “te devuelvo el dinero si no denuncias”:
NO aceptes. Eso es coacción y agrava su delito (CP art. 248.2). Graba la conversación (es válida como prueba si le avisas de que la grabas) y notifícala inmediatamente a la policía.

🔸 Te contactan diciendo que son “la policía” y te piden datos bancarios para “reembolsarte”:
Es una segunda estafa. Ningún agente te pedirá claves, códigos SMS o acceso remoto. Cuelga y llama al 091 o al 112 para verificar.

Casos especiales: estafas en marketplaces, criptomonedas y menores

Algunas situaciones requieren estrategias distintas:

🌐 **Estafas en Wallapop, Vibbo o Milanuncios