Si le han vaciado la cuenta con una llamada que parecía de su banco, ha pagado una compra que nunca llegó, ha invertido en una plataforma que desapareció con su dinero o le chantajean con unas fotos, tiene delante a un abogado especialista en estafas informáticas en A Coruña. También si el investigado es usted. Perseus & RC Abogados lleva las ciberestafas y los delitos informáticos como especialidad principal, y el área la dirige Luis Jurado Cano, colegiado 6317 del ICACOR, que imparte talleres de investigación digital desde 2015 y al que La Voz de Galicia consultó en 2025 sobre estafas con criptomonedas.
Qué se puede conseguir si le han estafado
Hay dos caminos y casi siempre conviene recorrer los dos a la vez.
Reclamar al banco. Cuando la operación no la autorizó usted, el artículo 45 del Real Decreto-ley 19/2018 de servicios de pago obliga al banco a devolverle el importe de inmediato, y como muy tarde al final del día hábil siguiente a que se lo comunique. Si se niega alegando que usted fue negligente, es el banco quien tiene que probarlo, según el artículo 44 de la misma norma. Es la vía que devuelve más dinero en la práctica, y la mayoría de las víctimas la desconocen o la abandonan tras la primera negativa. Reclamamos al servicio de atención al cliente, al Banco de España y, si hace falta, en el juzgado.
Denunciar y acusar. Una denuncia bien preparada permite pedir el bloqueo de las cuentas de destino, la identificación de sus titulares y de los teléfonos y direcciones IP empleados, y personarnos como acusación particular para reclamar el dinero dentro del proceso penal. Cómo se presente la prueba el primer día decide si el juzgado puede hacer algo o no.
Lo explicamos paso a paso en cómo recuperar el dinero de una ciberestafa y qué está obligado a devolverle el banco.
Qué estafas llevamos
- Suplantación del banco. Phishing por correo, smishing por SMS y vishing por teléfono, con el SMS de Abanca o la llamada del supuesto departamento de seguridad que le pide mover el dinero a una cuenta segura.
- Bizum, tarjetas y transferencias no autorizadas. Cargos que usted no hizo y transferencias hechas bajo engaño.
- Compras y ventas por internet. Wallapop, Vinted, Amazon, PayPal, tiendas online falsas, alquileres de pisos y reservas de alojamiento que no existen.
- Inversión y criptomonedas. Plataformas de inversión falsas, brókeres que piden un depósito inicial, estafas de criptomonedas por WhatsApp o Telegram y la estafa sentimental que acaba pidiendo dinero.
- Suplantación de personas. La llamada del hijo con el móvil roto, la voz clonada con inteligencia artificial y el correo del director que ordena una transferencia urgente a la empresa.
- Sextorsión y difusión de imágenes íntimas. Chantaje con fotos o vídeos y publicación sin consentimiento.
- Acceso a cuentas y dispositivos. Hackeo de WhatsApp, Instagram, correo o banca online, ransomware y sabotaje informático.
- Ciberacoso, injurias y calumnias en redes y suplantación de identidad en internet.
Si le investigan a usted
Un ciberdelito tiene siempre dos lados y defendemos los dos. Le investigan porque recibió en su cuenta dinero de una estafa y lo reenvió, porque vendió algo por internet y el comprador le denunció, porque accedió a una cuenta ajena o porque han aparecido en su dispositivo archivos que no debería tener. En todos esos casos la regla es la misma. No declare sin abogado, no borre nada y no entregue el móvil ni sus claves sin que un abogado haya visto el requerimiento. La prueba electrónica que le señala se puede analizar, contextualizar e impugnar, y en este despacho se hace desde dentro. Puede leer qué está en juego cuando le investigan por un delito informático.
La prueba electrónica, desde dentro
En estos asuntos el caso se gana o se pierde en la prueba. Registros de acceso, geolocalización de terminales, datos de operadoras y plataformas, análisis forense de dispositivos, capturas con sello de tiempo. Sabemos cómo se obtienen, cómo se conservan para que valgan en juicio y por dónde se impugnan cuando las aporta la otra parte. Luis Jurado lo explica en el posicionamiento de terminales móviles y en por qué las huellas biométricas no son contraseñas, dos artículos publicados originalmente en Legal Today.
Cómo actuamos
- Conservar la prueba. Le decimos qué guardar y cómo, antes de que nada se pierda. Capturas, correos, movimientos, números, direcciones de wallet.
- Reclamación al banco el mismo día cuando hay una operación no autorizada, con el escrito que exige la norma y no con un formulario de la oficina.
- Denuncia o querella preparada para que el juzgado pueda actuar, con las diligencias concretas que hay que pedir.
- Pericial cuando hace falta, con peritos informáticos que explican en el juicio lo que dice el rastro digital.
- Representación en todo el procedimiento, penal y civil, hasta cobrar.
Quién le atiende
Luis Jurado Cano, abogado, colegiado 6317 del ICACOR. Ponente en CyberCamp 2015 del INCIBE y en SECAdmin 2018 sobre investigación digital, miembro del consejo editorial de una revista científica de la Universidad de Sevilla y autor de artículos sobre prueba electrónica en Legal Today. Los asuntos los lleva él, y los pleitos civiles contra el banco se trabajan con Ana Reza, socia directora del área civil.
Dónde estamos
Rúa Torreiro 13, 3.º C, 15001 A Coruña. Teléfono +34 677 841 007. Atendemos en el despacho, por teléfono y por videollamada, en A Coruña, en toda Galicia y en el resto de España, porque en estos asuntos la primera semana pesa más que la distancia. Las estafas que no son informáticas, la de inversión, la del alquiler, la del socio o el préstamo, están en abogado de estafas en A Coruña. Vea también nuestros servicios de derecho penal y recuperación de deudas.
Artículos relacionados
- Ciberestafa, cómo recuperar el dinero y qué está obligado a devolverle el banco
- ¿Tiene el banco que devolverme el dinero tras un phishing?
- Estafas que suplantan a su banco por SMS o llamada
- SMS de Abanca que dice que su cuenta está bloqueada o le pide las claves
- Le llaman de Abanca y le piden mover el dinero o dar un código
- SMS de Correos que le pide pagar una tasa por un paquete
- Le llama su hijo pidiendo dinero y no es su hijo, fraudes con voz clonada
- ¿Se puede recuperar el dinero de una estafa con criptomonedas?
- Te estafan comprando por internet, qué puedes conseguir
- Estafa pagando con PayPal, cuándo protege y cuándo no
- Estafa en Vinted, qué cubre la protección del comprador
- Le amenazan con difundir sus fotos o vídeos íntimos, la sextorsión
- Difunden tus imágenes íntimas sin permiso, qué puedes exigir
- Ciberacoso, qué protección legal puedes conseguir
- Por qué la prueba electrónica decide los juicios
- Le investigan por un delito informático, qué está en juego
Preguntas frecuentes
¿El banco tiene que devolverme el dinero de una ciberestafa?
Si la operación no la autorizó usted, la regla es que sí. El artículo 45 del Real Decreto-ley 19/2018 obliga al banco a devolver el importe de una operación no autorizada de inmediato y como muy tarde al final del día hábil siguiente, salvo que tenga motivos razonables para sospechar fraude y lo comunique al Banco de España. El artículo 44 de la misma norma pone la carga de la prueba en el banco, que es quien debe demostrar que la operación se autenticó correctamente y que usted actuó con fraude o negligencia grave. Haber tecleado una clave en una web falsa no basta, por sí solo, para calificarle de negligente.
Acabo de ser víctima de un delito informático, ¿qué debo hacer?
No borre ni modifique nada. Los mensajes, correos, capturas, movimientos bancarios y dispositivos son prueba. Conserve todo tal cual, anote fechas y direcciones web, y no responda ni pague al estafador. Guarde capturas con la fecha visible y los datos de la contraparte, usuario, cuenta, wallet o teléfono. Con ese material preparamos la reclamación al banco y la denuncia para que la prueba valga desde el primer momento.
¿Merece la pena denunciar una estafa de 200 o 300 euros?
Sí. Por debajo de 400 euros la estafa se castiga como delito leve con pena de multa, según el artículo 248 del Código Penal, pero la denuncia sirve para más cosas. Abre la puerta a la reclamación al banco, permite pedir el bloqueo de la cuenta de destino y suma su caso a los de otras víctimas del mismo estafador, que es como acaban identificándose estas redes. Con capturas, justificantes y los datos de la contraparte se prepara en una tarde.
Me han estafado con criptomonedas, ¿puedo recuperar el dinero?
En bastantes casos sí, sobre todo si se actúa con rapidez y el dinero salió de una cuenta bancaria española, que es donde se puede rastrear y bloquear. No todas las estafas son iguales y el resultado depende de por dónde pasó el dinero y de cuánto tiempo ha transcurrido. Cuéntenos qué ha ocurrido y le diremos con franqueza qué margen real existe en su situación.
Recibí una transferencia y me pidieron reenviarla, ¿me pueden acusar?
Sí, y pasa cada semana. Quien presta su cuenta para mover dinero de una estafa, aunque no supiera de dónde venía, puede ser investigado por blanqueo de capitales, que en su modalidad imprudente lleva pena de seis meses a dos años de prisión según el artículo 301.3 del Código Penal. La defensa consiste en demostrar que usted también fue engañado y en aportar cuanto antes la conversación completa y los movimientos. No borre nada y no declare sin abogado.
¿Sirve de algo denunciar si el estafador está en otro país?
Sirve. El dinero casi siempre pasa por una cuenta española antes de salir, y ahí es donde se puede bloquear e identificar al titular. Además, la reclamación al banco no depende de dónde esté el estafador. Lo que no le vamos a decir es que se recupera siempre. Le diremos qué margen hay en su caso después de ver los movimientos.
¿Qué pruebas son válidas en un delito informático?
Registros y logs de servidores, capturas de pantalla con sello de tiempo o levantadas ante fedatario, análisis forense de dispositivos, informes periciales informáticos, datos de tráfico y localización aportados por las operadoras mediante mandamiento judicial, y los datos que conserven plataformas y entidades. Lo decisivo es la cadena de custodia. Cómo se obtiene y se conserva la prueba determina que sea admisible.
¿Es delito difundir imágenes o vídeos íntimos sin consentimiento?
Sí. Difundir imágenes o grabaciones de contenido íntimo obtenidas con consentimiento pero divulgadas sin él es delito contra la intimidad, previsto en el artículo 197.7 del Código Penal, con penas de prisión y multa que se agravan si la víctima es pareja o expareja, menor o persona con discapacidad. Si es víctima, actuamos con urgencia para pedir la retirada del contenido y ejercer la acusación.
¿Cuánto dura un procedimiento por delito informático?
Es muy variable según la complejidad técnica, el número de investigados y la necesidad de auxilio de plataformas o de otros países. Como orientación, suelen moverse entre varios meses y dos años. La reclamación al banco va por su cuenta y suele resolverse mucho antes. En cada fase le explicamos en qué punto está el procedimiento y qué plazos cabe esperar.
¿Tienen atención urgente si me han detenido o citado?
Sí. En una detención o una citación como investigado las primeras horas son decisivas. No declare sin abogado. Nos entrevistamos con usted, accedemos a lo actuado y fijamos la estrategia antes de cualquier declaración.