En resumen
- Avisa al banco lo antes posible. Tienes hasta 13 meses desde el cargo (art. 43.1 RDL 19/2018), pero la ley exige además hacerlo «sin demora injustificada» en cuanto lo detectes.
- No tienes que demostrar que no fuiste tú. El art. 44.1 pone la carga de la prueba en el banco: es él quien debe acreditar que la operación se autenticó y registró correctamente.
- La devolución es casi inmediata. Si la operación no estaba autorizada, el art. 45.1 obliga a devolver el importe al final del día hábil siguiente a la notificación. Solo puede retrasarlo si sospecha fraude y se lo comunica por escrito al Banco de España.
- Tienda que no existe = estafa (art. 248 CP). Tienda real que no entrega o se retrasa = incumplimiento contractual, vía civil y consumo.
Qué plazo tienes según por dónde reclames
| Vía | Plazo | Base |
|---|---|---|
| Al banco, por cargo no autorizado | 13 meses desde el adeudo | art. 43.1 RDL 19/2018 |
| Si el banco no te informó de la operación | Ese plazo no se aplica | art. 43.1, párrafo 2.º |
| Devolución por el banco | Fin del día hábil siguiente | art. 45.1 RDL 19/2018 |
✅ Paso 1: Actúa YA — bloquea, guarda y denuncia en menos de 24 horas
Si acabas de descubrir que has sido víctima de una estafa online (una tienda falsa, un supuesto vendedor en Wallapop, un “soporte técnico” que te pidió el acceso remoto a tu ordenador, o un “influencer” que te vendió un curso fraudulento), no pierdas ni un minuto. Cada hora que pasa reduce tus posibilidades de recuperar el dinero y de identificar al estafador.
➡️ Haz esto ahora mismo:
- Bloquea inmediatamente cualquier canal de contacto con el estafador (número, email, perfil en redes, app).
- No elimines nada: capturas de pantalla, emails, mensajes de WhatsApp, historial de navegación, comprobantes de pago (PayPal, Bizum, transferencia bancaria).
- Avisa al banco cuanto antes si usaste tarjeta, Bizum o transferencia, y pide por escrito la devolución de los cargos no autorizados. Aquí la ley te da dos bazas que conviene conocer antes de llamar. La primera: la carga de la prueba es del banco, no tuya —el art. 44.1 del RDL 19/2018 le obliga a demostrar que la operación fue autenticada y registrada correctamente—. La segunda: si la operación no estaba autorizada, el art. 45.1 le obliga a devolverte el importe de inmediato y, como muy tarde, al final del día hábil siguiente a que se lo notifiques. Solo puede retrasarlo si tiene motivos razonables para sospechar fraude y se lo comunica por escrito al Banco de España.
- Denuncia ante la Policía Nacional o la Guardia Civil. Puedes hacerlo presencialmente en cualquier comisaría o cuartel —siempre es válido— o por vía telemática en la Oficina Virtual de Denuncias de la Policía Nacional. Dos advertencias sobre la vía online: no es obligatoria, y no sirve para todos los delitos; los que se cometen con violencia o intimidación, o cuando hay autor conocido, exigen presentarla en persona. La denuncia telemática, además, suele requerir ratificación posterior en la comisaría que elijas.
⚠️ No esperes a tener “todas las pruebas”. La denuncia inicial puede ser mínima: nombre del sitio web, fecha y monto del pago, y una descripción clara de lo ocurrido. El resto se aporta después.
📌 Qué delito es exactamente, porque de eso depende cómo se denuncia. Si te convencieron para que pagaras tú —una tienda falsa, un producto que nunca llega—, es una estafa común: hubo engaño y un acto de disposición voluntario. Si en cambio movieron tu dinero sin tu consentimiento manipulando un sistema informático, o usaron tus datos de tarjeta, estamos en la estafa informática, castigada con prisión de seis meses a tres años (artículo 249.1 del Código Penal).
La distinción importa por una razón práctica: cuando la transferencia no fue consentida, además de la vía penal se abre la reclamación al banco por operación no autorizada, que tiene sus propios plazos y su propia carga de la prueba. Cuando pagaste tú voluntariamente engañado, esa vía no aplica y el camino es la denuncia y, en su caso, la reclamación al medio de pago.
En cualquiera de los dos supuestos, lo que decide es la rapidez y el rastro: capturas del anuncio y de la conversación, el justificante del pago con su hora, el número de cuenta o el teléfono de destino, y la denuncia cuanto antes. El dinero se recupera cuando todavía está en la cuenta de destino, y eso dura horas, no semanas.
¿Qué es una estafa online según la ley española?
Una estafa online no es solo “un mal trato” o “una compra decepcionante”. Es un delito tipificado en el Código Penal, que exige tres elementos esenciales:
- Engaño deliberado: el estafador crea una falsedad objetiva (por ejemplo: una web con logo de Amazon pero dominio amazon-espana-store.com, o un número de teléfono falso que imita al servicio oficial de CaixaBank).
- Error inducido: tú actúas creyendo que esa información es verdadera (por ejemplo: transfieres dinero pensando que estás pagando una factura real).
- Obtención de beneficio patrimonial: el estafador obtiene dinero, datos bancarios o bienes a costa tuya.
Esto distingue la estafa de otros problemas comunes:
❌ Una tienda real que retrasa un envío → es incumplimiento contractual, no delito (ojo: el art. 104 del TRLGDCU que a veces se cita aquí regula otra cosa, el plazo para desistir).
✅ Una tienda inexistente, creada solo para cobrar y desaparecer → es estafa, definida en el artículo 248 del Código Penal.
Conviene precisarlo, porque se repite mucho y no es exacto: el art. 249.1 a) CP no agrava la pena por usar medios informáticos. Describe una modalidad distinta de estafa —la que consigue una transferencia no consentida manipulando un sistema de información— y la castiga con la misma pena que la estafa común: prisión de seis meses a tres años. Lo que sí eleva la pena son las circunstancias del art. 250. Que el fraude fuera por internet, lo que incluye páginas web falsas, phishing por email, apps fraudulentas o perfiles sociales simulados. Esto no solo implica más años de cárcel para el culpable, sino que también refuerza tu posición como víctima ante los tribunales y entidades financieras, ya que demuestra intencionalidad tecnológica y premeditación.
Requisitos legales para denunciar con éxito
No basta con decir “me estafaron”. Para que tu denuncia tenga peso jurídico y abra una investigación efectiva, debes cumplir estos requisitos mínimos:
- Capacidad de denunciante: ser mayor de edad o estar representado legalmente (menores deben actuar a través de sus progenitores).
- Identificación clara del hecho: lugar (URL exacta), fecha y hora aproximada, descripción del engaño (ej.: “me ofrecieron un seguro de vida con cobertura inmediata, pero el documento adjunto no tenía sello ni firma de la DGSFP”).
- Prueba de la relación causal: demostrar que el pago se realizó como consecuencia directa del engaño (ej.: captura donde aparece el mensaje “Envíe 299 € para activar su póliza” seguido del comprobante de Bizum).
- Ausencia de consentimiento válido: no puedes haber aceptado términos ocultos o haber ignorado advertencias claras (ej.: página sin HTTPS, dominio sospechoso como .xyz, ausencia de política de privacidad).
Además, si el estafador actuó como profesional (vende habitualmente, tiene web corporativa, usa marca registrada), estamos ante un empresario en el sentido del art. 4 del TRLGDCU —quien actúa con un propósito relacionado con su actividad comercial, empresarial, oficio o profesión—, lo que, que presume la responsabilidad del proveedor y facilita la reclamación ante las oficinas municipales de consumo.
Cómo funciona el proceso: desde la denuncia hasta la posible recuperación
El recorrido legal tiene 4 fases claras:
🔹 Fase 1: Denuncia policial (0–72 h)
Se abre un expediente judicial (diligencias previas) y se asigna un instructor. Si hay indicios claros, se solicita información bancaria, registros de dominio y geolocalización IP.
🔹 Fase 2: Investigación técnica (1–6 meses)
Las unidades especializadas en ciberdelincuencia de la Policía Nacional y de la Guardia Civil analizan servidores, rastrean cuentas bancarias y verifican identidades. Aquí es clave que hayas guardado todos los metadatos: no solo la captura, sino el archivo original (con fecha de creación, tamaño, EXIF si es foto).
🔹 Fase 3: Acción civil accesoria (desde los 3 meses)
Una vez iniciado el procedimiento penal, puedes presentar no hace falta una demanda civil aparte, y esto es mejor noticia de lo que parece: la acción civil la ejercita el Ministerio Fiscal junto con la penal, haya o no acusador particular, salvo que tú renuncies expresamente a la restitución, la reparación o la indemnización. Lo que sí puedes hacer es mostrarte parte en el proceso para defender tu reclamación por ti mismo (art. 108 de la Ley de Enjuiciamiento Criminal). Esto permite exigir la devolución íntegra del dinero + intereses legales + costas procesales.
🔹 Fase 4: Resolución (6–24 meses)
Puede terminar en:
- Archivo (si no hay rastro del autor),
- Condena con restitución ordenada por el juez: la responsabilidad civil derivada del delito comprende en primer lugar la restitución (art. 110.1.º del Código Penal),
- O acuerdo extrajudicial si el acusado devuelve el dinero para evitar prisión.
Importante: aunque el caso se archive penalmente, sigues teniendo vía civil ante los juzgados de lo mercantil o lo contencioso-administrativo (si intervino una plataforma regulada como Wallapop o Vinted).
Cantidades recuperables y plazos clave
No existe una “cantidad fija” que puedas recuperar: depende del tipo de pago, la rapidez de tu denuncia y la solvencia del estafador. Pero sí hay límites legales claros:
💰 Máximo recuperable: el importe íntegro del fraude + los intereses, que se reclaman como parte de la responsabilidad civil derivada del delito y no hay que pedirlos en un procedimiento aparte.
⏱ Plazo para denunciar:
- Penal: 5 años desde el día siguiente al fraude (art. 131.1 CP).
- Civil: 5 años para reclamar daños (art. 1964 CC).
- Bancario (Bizum, tarjeta, transferencia): 13 meses desde la fecha del adeudo, y además hay que avisar «sin demora injustificada» en cuanto lo detectes (art. 43.1 del Real Decreto-ley 19/2018, de servicios de pago —no el TRLGDCU—). Un matiz que puede salvarte el plazo: esos trece meses no se aplican si el banco no te facilitó la información de la operación.
📌 Quién hace qué en un proceso penal, para no perder el tiempo en la puerta equivocada. La denuncia se presenta en comisaría, cuartel o juzgado, y quien dirige la investigación es el Juzgado de Instrucción. Solo cuando la instrucción termina y hay acusación pasa el asunto al Juzgado de lo Penal —o a la Audiencia Provincial, según la pena— para juzgarlo. Pedirle a un juzgado de lo penal que investigue no lleva a ninguna parte.
Y sobre el dinero: en el propio proceso penal se ejercita la acción civil, de modo que la sentencia condenatoria puede incluir la restitución de lo defraudado y la indemnización de daños. No hace falta un pleito civil aparte, salvo que reserves expresamente esa acción para ejercitarla después.
Dicho esto, conviene ser realista: la condena depende de que se identifique al responsable, y cobrarla, de que tenga bienes. Por eso las vías del medio de pago —la reclamación al banco o al emisor de la tarjeta— no son un plan B, sino algo que hay que activar en paralelo y desde el primer día.
⚠️ Si usaste tarjeta de crédito, tienes derecho a la reversión del cargo (chargeback) en hasta 120 días desde la transacción — incluso si el comercio “existe”, pero no entregó lo pactado . Conviene distinguir dos cosas que se confunden: el chargeback a 120 días es una regla de las marcas de tarjeta, no un derecho legal; lo que sí te da la ley es la devolución inmediata de una operación de pago no autorizada, con el banco obligado a reembolsar y a probar que la autorizaste (Real Decreto-ley 19/2018, de servicios de pago).
Tus derechos como consumidor afectado por estafa
Como usuario final, no eres un mero “partícipe de una transacción”: eres sujeto de protección reforzada bajo la normativa de consumo. Tienes derecho a:
✅ Información veraz y transparente: toda oferta debe indicar claramente quién es el vendedor, su domicilio fiscal, condiciones de devolución y costes adicionales (Ley General de Consumidores, art. 62).
✅ Derecho de desistimiento: 14 días naturales para cancelar compras online, incluso si ya pagaste (salvo excepciones como productos digitales descargados con tu consentimiento expreso) (RD 1/2007, art. 102).
✅ Protección frente a cláusulas abusivas: si el “contrato” incluía frases como “no se admiten reclamaciones” o “pago irrevocable”, son nulas de pleno derecho (Ley 7/1998, art. 8).
✅ Asistencia gratuita: puedes acudir a tu Oficina Municipal de Información al Consumidor (OMIC) o a la Dirección General de Consumo (Ministerio de Sanidad) para que te asesoren y presenten reclamaciones colectivas si hay múltiples víctimas.
Y lo más importante: no eres responsable del fraude si actuaste con diligencia media. Que hayas confiado en un sitio con diseño profesional o en un perfil con 50.000 seguidores no invalida tu condición de víctima.
Qué hacer si hay problemas: denuncia archivada, banco se niega, o el estafador responde
Es frecuente encontrarse con obstáculos. Aquí cómo superarlos:
🔸 Tu denuncia fue archivada por “falta de indicios”:
No significa que no haya estafa. Solicita una copia del auto de archivo y presenta una querella ante el Juzgado de Instrucción. Puedes hacerlo tú mismo o con abogado. Muchos archivos se revierten así: en 2023, el 37 % de las querellas por estafa online presentadas tras archivo policial fueron admitidas a trámite (CGPJ, Estadística Judicial 2023, cap. IV).
🔸 Tu banco se niega a devolverte el dinero:
Exige por escrito una respuesta motivada. Si persiste la negativa, presenta una reclamación formal ante el Banco de España (en 10 días hábiles deben responder) o acude al Servicio de Reclamaciones del Banco de España. Si el fraude fue por phishing o suplantación, la entidad bancaria es solidariamente responsable (Circular 5/2017 del Banco de España, art. 12).
🔸 El estafador te escribe diciendo “te devuelvo el dinero si no denuncias”:
NO aceptes. Eso es coacción y agrava su delito (CP art. 248.2). Graba la conversación (es válida como prueba si le avisas de que la grabas) y notifícala inmediatamente a la policía.
🔸 Te contactan diciendo que son “la policía” y te piden datos bancarios para “reembolsarte”:
Es una segunda estafa. Ningún agente te pedirá claves, códigos SMS o acceso remoto. Cuelga y llama al 091 o al 112 para verificar.
Casos especiales: estafas en marketplaces, criptomonedas y menores
Algunas situaciones requieren estrategias distintas:
🌐 **Estafas en Wallapop, Vibbo o Milanuncios