Qué hacer si fui víctima de phishing: los pasos de la primera hora

¿Qué hago primero si fui víctima de phishing?

Primero, cortá el contacto con el estafador y llamá a tu banco o billetera para bloquear todo. Después cambiá las claves y juntá las pruebas. No esperes a ver si "pasa algo": los estafadores usan los datos en minutos. Si no sabés bien qué es el phishing, mirá qué es el phishing y cómo funciona.

1. Cortá el contacto. No respondas más mensajes ni llamadas de quien te engañó, aunque insista o te amenace.
2. Llamá a tu banco o billetera por un canal oficial: el número que figura al dorso de tu tarjeta o el de la app. Pedí que bloqueen tarjetas, usuario de homebanking y transferencias.
3. Cambiá tus claves desde un teléfono o una computadora de confianza: mail, banco, Mercado Pago y redes.
4. Activá la verificación en dos pasos en el mail, WhatsApp y las billeteras.
5. Guardá todo: capturas del mensaje, el link, el número que te escribió, comprobantes y el número de reclamo del banco. No borres el chat: es la prueba.
6. Hacé la denuncia en una comisaría, una fiscalía o ante la UFECI (más abajo te contamos cómo).

¿Cómo bloqueo la tarjeta y la cuenta del banco o Mercado Pago?

Llamá al número que está atrás de tu tarjeta o entrá a la app oficial del banco, nunca a un link que te mandaron. Pedí el bloqueo de tarjetas, del usuario de homebanking y de las transferencias, y que te den un número de reclamo. El Banco Central (BCRA) indica justamente eso como primer paso ante un posible fraude.

• Banco: pedí la baja o suspensión de las tarjetas de débito y crédito y el bloqueo del acceso a homebanking y a la app. Anotá el número de reclamo, el día y la hora.
• Mercado Pago: desde la página de seguridad de Mercado Pago tocá "Tengo un problema de seguridad" para avisar que alguien entró a tu cuenta.
• Otras billeteras virtuales: usá la opción de ayuda que está dentro de la app oficial. No busques "atención al cliente" en redes: ahí también hay perfiles falsos.
• Si te hicieron instalar una app para "ayudarte", apagá los datos y el wifi del teléfono, desinstalala y avisale al banco. Esa es la app de acceso remoto, una de las estafas que más crecen.

¿Cómo cambio las claves y activo la verificación en dos pasos?

Empezá por la clave del mail, porque con el mail se pueden recuperar todas las demás cuentas. Después cambiá la del banco, la de Mercado Pago y la de las redes. Usá una clave distinta para cada una y activá la verificación en dos pasos, que pide un código extra además de la contraseña.

1. Mail: cambiá la contraseña, revisá que el teléfono y el mail de recuperación sean tuyos y cerrá las sesiones abiertas en otros dispositivos.
2. Banco y billeteras: cambiá la clave desde la app oficial. Si no podés entrar, el banco te la blanquea por teléfono o en la sucursal.
3. Redes sociales: cambiá la clave y fijate si hay sesiones abiertas que no reconocés.
4. Verificación en dos pasos: activala en todas. En WhatsApp está en Ajustes > Cuenta > Verificación en dos pasos.
5. Nunca le dictes a nadie los códigos que te llegan por SMS, mail o WhatsApp: sirven para entrar a tus cuentas.

¿Qué hago si me robaron el WhatsApp?

Volvé a iniciar sesión en WhatsApp con tu número: te llega un código de 6 dígitos por SMS y, al ingresarlo, recuperás la cuenta. Si te pide un PIN de verificación en dos pasos que vos no pusiste, la ayuda de WhatsApp explica que la opción para restablecer la cuenta se habilita después de unos días.

1. Recuperá la cuenta: abrí WhatsApp, iniciá sesión con tu número y escribí el código que te llega por SMS. Ese código es solo para vos: no se lo pases a nadie.
2. Avisá a tus contactos por otro medio (llamada, otra red, un familiar) que no le manden plata a nadie que escriba desde tu número.
3. Activá la verificación en dos pasos apenas recuperes la cuenta, con un PIN que solo sepas vos.
4. Si les pidieron plata a tus contactos, guardá capturas de esos mensajes para la denuncia. Así funciona el secuestro de cuentas de WhatsApp.

¿Dónde denuncio una estafa por phishing en Argentina?

Podés hacer la denuncia en cualquier comisaría o fiscalía, o ante la Unidad Fiscal Especializada en Ciberdelincuencia (UFECI) del Ministerio Público Fiscal, por mail a denunciasufeci@mpf.gov.ar. Además, hacé el reclamo formal en tu banco. Llevá el DNI, las capturas, los comprobantes y el número de reclamo del banco.

• Comisaría o fiscalía más cercana: contá qué pasó, con fechas, horarios, montos y los números o links que usaron.
• UFECI (Ministerio Público Fiscal): mail denunciasufeci@mpf.gov.ar, teléfono (011) 5071-0040. Datos de la página oficial de la UFECI.
• Tu banco o billetera: reclamo formal por fraude, por la app, la web, el teléfono o la sucursal. Pedí y guardá el número de reclamo.
• Banco Central (BCRA): si en 10 días hábiles el banco no te dio una solución, podés reclamar online. Es un trámite gratuito.
• Defensa del Consumidor: línea gratuita 0800-666-1518, consultas@consumidor.gob.ar o el formulario de reclamo.

¿Cómo pido el desconocimiento de una transferencia o una compra?

Hacé un reclamo formal en tu banco o billetera diciendo que no reconocés esas operaciones, con fecha y monto de cada una, y guardá el número de reclamo. Si pasan 10 días hábiles sin solución, el BCRA recibe tu reclamo por fraude o estafa en segunda instancia, por un formulario online.

1. Reclamo en el banco o la billetera: detallá cada operación que no hiciste (transferencias, compras, extracciones o préstamos), con fecha, monto y canal. Pedí una copia o una captura del reclamo.
2. Compras con tarjeta de crédito: la Ley 25.065 de Tarjetas de Crédito te permite cuestionar el resumen dentro de los 30 días de recibido (60 días si la compra fue en el exterior), por nota al emisor. Consultá el texto de la ley.
3. Esperá 10 días hábiles. Si el banco no responde o la respuesta no te sirve, entrá al formulario del BCRA y elegí "Reclamo por fraude o estafa".
4. Tené a mano: el número de reclamo, la copia del reclamo, la respuesta del banco si la hubo, fotos del DNI de los dos lados y el detalle de las operaciones.
5. Si el problema sigue, el BCRA deriva el caso a la Dirección Nacional de Defensa del Consumidor.

¿Qué no tengo que hacer después de caer en phishing?

No le pagues a nadie que prometa recuperar tu plata y no le des códigos a quien te llame "para revertir la operación". Los estafadores suelen volver a contactar a sus víctimas con un segundo engaño. Los reclamos ante el banco, el BCRA y Defensa del Consumidor, y la denuncia, son gratis.

• No pagues "recuperadores": falsos abogados, hackers o agencias que te cobran por adelantado para devolverte la plata. La Comisión Federal de Comercio de Estados Unidos (FTC) advierte sobre estas estafas de recuperación.
• No des códigos ni claves a nadie que diga ser del banco, de Mercado Pago o de la policía. Si te llaman, cortá y llamá vos al número oficial.
• No instales apps que te pidan por teléfono para "cancelar un movimiento" o "proteger tu cuenta".
• No borres los mensajes ni bloquees al estafador antes de sacar capturas: son la prueba de la denuncia.
• No te quedes callado por vergüenza. Le pasa a mucha gente. Contarlo rápido a tu familia y al banco ayuda a frenar el daño.

¿Cómo me doy cuenta la próxima vez?

Antes de tocar un link o pasar un dato, frená y verificá. Las señales casi siempre son las mismas: un mensaje que no esperabas, apuro, y un pedido de clave, código o plata. Están explicadas en cómo saber si es estafa, y las que más circulan hoy, en el phishing bancario del Observatorio.

Fuentes oficiales

• Banco Central de la República Argentina: Reclamar por fraude o estafa
• Ministerio Público Fiscal: Unidad Fiscal Especializada en Ciberdelincuencia (UFECI)
• Defensa del Consumidor: iniciar un reclamo
• Ley 25.065 de Tarjetas de Crédito (texto actualizado)
• Mercado Pago: seguridad de tu cuenta
• WhatsApp: cómo recuperar una cuenta comprometida

Caso real: así responde Vera

Respuesta real · datos personales tapados

Antes de caer, se puede preguntar. Le mandaron a Vera un link de un supuesto seguro que parecía real: lo revisó con 92 sistemas de seguridad, detectó que imitaba una página confiable para robar datos y recomendó no abrirlo.

Preguntas frecuentes