¿Has pinchado en un enlace de estafa? Qué hacer en los próximos 10 minutos

Guía de Escudo · Actualizada julio 2026

Si has llegado aquí con el corazón a mil, para un segundo. Lo primero es bajar las pulsaciones, porque desde el susto se toman malas decisiones y en este momento la calma es tu mejor herramienta. La mayoría de las veces esto se queda en un mal rato y nada más. Vamos a verlo despacio.

Lo que casi seguro NO ha pasado

Abrir un enlace no instala nada en un iPhone por el simple hecho de tocarlo. Nadie te ha vaciado la cuenta por pinchar. El robo ocurre en un segundo paso, cuando la página falsa te pide datos y tú se los das. Por eso la pregunta de verdad no es "¿he pinchado?", sino "¿he escrito algo?". Quédate con esa pregunta, es la que ordena todo lo demás.

Repasa qué escribiste, en este orden

1. ¿Pusiste los datos de la tarjeta? Número, caducidad, ese CVV de tres cifras de detrás. Si es que sí, llama ahora mismo al número de detrás de tu tarjeta y pide que la bloqueen. Esto va antes que nada.
2. ¿Escribiste una contraseña? La del banco, la del correo, la de alguna app. Cámbiala desde otro dispositivo, nunca desde el enlace, y de paso activa la verificación en dos pasos.
3. ¿Diste un código que te llegó por SMS? Ese código abre tu cuenta o tu WhatsApp. Si lo diste, entra tú mismo en la app oficial, cambia la clave, y en WhatsApp activa la verificación en dos pasos desde Ajustes.
4. ¿Aceptaste una solicitud de Bizum? Si aprobaste un cobro creyendo que ibas a recibir, llama ya a tu banco y explícales que autorizaste un Bizum por error. Pide bloquear y, si aún se puede, dar marcha atrás.
5. ¿No escribiste nada, solo abriste? Cierra la pestaña, no vuelvas a tocar el enlace y borra el mensaje. Estás bien.

Por qué abrir el enlace, solo, casi nunca basta

Una página web no puede sacarte el dinero por el mero hecho de que la abras. Necesita que tú teclees algo. El daño llega de tres maneras y las tres pasan por tus dedos: escribes los datos de la tarjeta, escribes una contraseña o das un código que te ha llegado por SMS. Si nada de eso pasó, el enlace se quedó en un susto y punto. Por eso el primer paso siempre es preguntarte con calma qué escribiste, no cuántas veces tocaste.

Después, sin prisa

• Hazte capturas del mensaje y de la página antes de borrar nada. Sirven para la denuncia.
• Vigila los movimientos del banco estos días y rechaza cualquier cargo que no reconozcas, por pequeño que sea.
• Guarda todo lo que puedas: el mensaje, el enlace, la hora y cualquier importe. Cuanto más completo sea el rastro, más fácil es que en el banco puedan mover ficha.
• Denuncia el timo. En España, a la Policía Nacional (091) o a la Guardia Civil (062), y de los delitos por internet se ocupa el Grupo de Delitos Telemáticos de la Guardia Civil. Para que alguien te oriente gratis tienes la línea de ayuda de INCIBE, el 017. El SMS puedes marcarlo como no deseado en el propio iPhone.

¿Y si no fue un SMS, sino un correo o un WhatsApp?

Da igual el canal, la lógica no cambia. El enlace por sí solo casi nunca hace daño, el daño llega cuando escribes datos en la página que abre. Si te llegó por correo, no lo respondas ni marques nada de él como seguro. Si te llegó por WhatsApp de un número desconocido, bloquéalo y repórtalo dentro de la propia app. Y en cualquier caso, si escribiste algo, vuelve a los pasos de arriba y empieza por la tarjeta.

Los días siguientes

Aunque creas que estás bien, echa un ojo a la cuenta durante unos días. Los timadores a veces prueban primero con un cargo minúsculo, un euro suelto, para ver si la tarjeta responde, y luego van a por el grande. Si activas los avisos de la app de tu banco por cada movimiento, te enteras al instante. Y si diste una contraseña que usas en más sitios, cámbiala también en esos, porque el peligro no se queda solo en la app donde la escribiste.

Para que no se repita

El mismo guion que te ha llegado funciona igual en medio mundo: el paquete retenido, la cuenta del banco que se bloquea, el familiar con número nuevo. Las mafias exportan el libreto de un país a otro. La app Escudo ayuda a filtrar estos patrones conocidos dentro del móvil, sin que ningún mensaje salga de él. Nada se borra, solo se aparta.

Sigue leyendo: cómo reconocer un SMS falso del banco · el paquete retenido de Correos · el familiar que dice tener número nuevo · cómo corre el mismo guion por el mundo.