Su situación
¿Ve algo anómalo sin saber qué es?
Describa solo lo que observa: mensaje recibido, operación, inicio de sesión, programa, comportamiento de la cuenta o del dispositivo. El prediagnóstico le ayuda a distinguir lo que debe tratarse de inmediato de lo que simplemente puede comprobarse.
Ayuda para orientarse · lectura de ~5 min · nunca le pediremos sus códigos.
Qué hacer ahora mismo, incluso con dudas
Tres gestos que no pueden perjudicarle: no valide nada y no comunique ningún código a alguien que le llame o le escriba; no borre nada (mensajes, correos, capturas: las pruebas son frágiles); y, si hay una cuenta o un pago implicados, cambie la contraseña desde un dispositivo seguro y llame a su banco al número que figura en el reverso de su tarjeta.
¿En qué punto se encuentra?
No todas las alertas son iguales. Identifique lo que más se parece a su situación: eso ya da una idea del nivel de vigilancia que conviene adoptar.
Una simple duda
Ha recibido un correo o un SMS sospechoso, una llamada extraña, pero no ha hecho clic, no ha introducido nada, no ha comunicado nada. Señales: una petición inusual, un enlace que no ha abierto, una dirección que no parece auténtica.
El riesgo suele ser bajo. Una comprobación y un poco de vigilancia suelen bastar.
Una posible exposición
Ha hecho clic, ha respondido o ha compartido algo (un enlace, un código, un dato, un documento), pero todavía no ha ocurrido nada visible. Señales: datos introducidos en un sitio, código comunicado, documento de identidad o datos bancarios enviados, programa de control remoto instalado.
Lo que importa no es haber hecho clic, sino lo que haga en las horas siguientes.
Una intrusión probable
Aparecen señales concretas y anómalas. Señales: inicio de sesión desconocido, contraseña que ya no funciona, operación bancaria que no reconoce, mensajes enviados en su nombre, cuenta bloqueada.
Ya no se trata de una duda: actúe con prioridad sobre el correo y el banco.
Ver claro, en el orden adecuado
No hace falta entenderlo todo antes de actuar. Seis etapas sencillas, de la más pausada a la más concreta. Siempre separamos lo que está constatado de lo que se supone.
01 · Respirar
La urgencia que a veces intentan imponerle (un «asesor», un «soporte») es precisamente una herramienta de manipulación. Tómese su tiempo antes de hacer nada.
02 · Observar y anotar
Escriba lo que realmente ha constatado: qué mensaje, a qué hora, qué remitente, lo que hizo o no hizo. Distinga lo que ve (un inicio de sesión desconocido, un cargo) de lo que supone. Esta pequeña cronología le hará ganar un tiempo valioso para lo que viene después.
03 · Conservar las pruebas
Antes de limpiar o borrar nada, haga capturas de pantalla: el mensaje, el sitio falso, el número, los correos, la fecha y la hora. No borre los mensajes ni los correos sospechosos: sirven de pruebas para sus posibles trámites. En cambio, no hace falta apagar ni restablecer su teléfono o su ordenador con prisas.
04 · Proteger lo que se pueda proteger
Si hay una cuenta implicada, cambie su contraseña desde un dispositivo que sepa que está sano, empezando por su correo (sirve para restablecer casi todo lo demás). Active la doble autenticación (2FA) donde sea posible y cierre las sesiones activas que no reconozca.
05 · Revisar los puntos sensibles
Revise, sin precipitarse: las operaciones y los beneficiarios de su cuenta bancaria, las reglas de reenvío o de redirección de sus correos, los dispositivos conectados, las aplicaciones de terceros autorizadas. Un simple clic, sin introducir datos, es mucho menos grave que comunicar sus credenciales; aun así, manténgase atento y vigile sus cuentas por precaución.
06 · Evaluar su situación
Si la duda persiste, el prediagnóstico gratuito le da las prioridades en pocos minutos y le dice qué hacer primero. Distingue sospecha, exposición e intrusión real, y le orienta hacia el nivel de ayuda adecuado, sin pedirle nunca sus códigos.
Según lo que revele su comprobación
No todos se aplican a su caso. Haga los que correspondan a lo que ha constatado.
En el banco
Si ha comunicado datos de su tarjeta o de su cuenta bancaria, o ha validado una operación: bloquee sin demora y comunique el fraude por escrito a su banco. Ante una operación no autorizada, en principio procede el reembolso, salvo negligencia grave o fraude por su parte (que se valora caso por caso). Contacte con su banco únicamente en el número oficial (reverso de la tarjeta o web oficial), nunca en el recibido por mensaje.
Alertar
Según el canal: 33700 para un SMS o una llamada fraudulentos, PHAROS para un contenido ilícito y Cybermalveillance.gouv.fr para que le orienten hacia el trámite adecuado. Estos avisos son gratuitos y ayudan a poner fin a la estafa.
Presentar una denuncia
Si hay un perjuicio real (cargo, suplantación, extorsión), presente una denuncia. Sus capturas y su cronología formarán un expediente útil. No es obligatorio ante cualquier duda, pero resulta pertinente en cuanto existe un daño.
Lo que debe evitar a toda costa
Algunos gestos reflejos, hechos con dudas o con prisas, agravan la situación o destruyen pruebas.
- No valide nunca una operación «para anularla»: es una trampa clásica del falso asesor.
- No comunique ningún código recibido por SMS ni ninguna contraseña, ni siquiera a un «asesor» o un «soporte» que le llame.
- No llame al número indicado en el mensaje: utilice siempre un contacto oficial que encuentre usted mismo.
- No borre los mensajes ni los correos sospechosos, y no restablezca su dispositivo presa del pánico: destruiría pruebas útiles.
¿Una duda? Empiece por el diagnóstico gratuito.
En pocos minutos sabrá en qué punto está y qué hacer primero, y después decidirá usted solo si quiere nuestra ayuda. Galyct Perso informa y acompaña, pero no sustituye a su banco ni a la policía, no garantiza ningún resultado y nunca le pedirá sus códigos. Sus datos permanecen en Francia.
Fuentes oficiales: Cybermalveillance.gouv.fr · 33700.
Para saber más
Una vez identificada su situación, estas páginas le guían paso a paso según lo que se haya visto afectado.
Conservar las pruebas
Antes de limpiar o borrar: lo que hay que capturar y conservar para no debilitar su expediente.
Abrir la guía →Impugnar una operación bancaria
Fraude bancario, operación no autorizada: sus derechos, el bloqueo y las cartas para solicitar un reembolso.
Abrir la guía →Cuenta pirateada
Correo o red social usurpados: recuperar el control por los canales oficiales y cortar la propagación.
Abrir la guía →Falso soporte / AnyDesk
Tras un control remoto: cortar el acceso, revisar el ordenador, las cuentas y los pagos.
Abrir la guía →Presentar una denuncia y alertar
Denuncia, Cybermalveillance.gouv.fr, PHAROS, 33700: para qué sirve cada dispositivo oficial y en qué orden encadenarlos.
Abrir la guía →Los reflejos inmediatos
Los gestos adecuados de las primeras horas, válidos sea cual sea la situación, para limitar los daños.
Abrir la guía →