¿Te estafaron? La guía de EE. UU. 2025 para denunciar, recuperar tu dinero y protegerte

Actúa rápido: corta el contacto, asegura tus cuentas, llama a tu banco para revertir el pago y denuncia en los portales oficiales .gov. Si expusieron tu identidad, congela tu crédito y arma un plan de recuperación. La velocidad importa: las ventanas de recuperación son cortas.

Términos clave

• Robo de identidad: cuando alguien usa tu información personal (como tu SSN o números de cuenta) sin permiso para cometer fraude (definición de la FTC).

• IC3: el Centro de Denuncias de Delitos por Internet del FBI, el punto central de recepción de delitos que usaron internet o una red (resumen del IC3).

• Phishing / Smishing: correos o mensajes de texto fraudulentos que te engañan para que hagas clic en enlaces, compartas datos o instales malware (guía de phishing de la FTC).

• Alerta de fraude: un aviso gratuito en tu archivo de crédito que indica a las empresas que verifiquen la identidad antes de abrir un crédito nuevo (la FTC sobre alertas).

• Congelamiento de crédito: un bloqueo gratuito que restringe el acceso a tu informe de crédito para frenar cuentas nuevas a tu nombre (la FTC sobre congelamientos).

• IP PIN: un número de 6 dígitos del IRS que ayuda a bloquear declaraciones federales de impuestos fraudulentas a tu nombre (IP PIN del IRS).

Qué hacer ahora mismo

Cada minuto cuenta. Sigue estos pasos en orden para maximizar tus posibilidades de recuperación y minimizar daños adicionales.

1. Corta el contacto de inmediato. No respondas, no pagues más y no hagas clic en enlaces nuevos. Captura pantallas, mensajes, nombres de usuario, URL y recibos antes de que desaparezcan. La FTC describe los primeros pasos para las víctimas en «Qué hacer si te estafaron».

2. Llama ya a tu banco, al emisor de tu tarjeta o a la app. Pide bloquear, revertir o disputar el pago. Para transferencias bancarias (wire) y ACH, solicita una retirada urgente. Para tarjetas, solicita una disputa por fraude. Para apps P2P, usa la denuncia dentro de la app y avisa al banco o tarjeta vinculados (pasos según el método de pago).

3. Denuncia la estafa. Presenta la denuncia ante la FTC en ReportFraud.ftc.gov. Si usó internet (correo o mensaje, sitio web, redes sociales, cripto, mercado en línea), denuncia también ante el IC3 del FBI. Más denuncias ayudan a las agencias a detectar patrones y a construir casos.

4. Blinda tus cuentas. Cambia las contraseñas del correo y de las cuentas financieras. Activa la autenticación de dos factores. Revisa el correo y los teléfonos de recuperación. Activa las alertas de inicio de sesión. Consulta hábitos prácticos contra el phishing en «Reconoce y denuncia el phishing» de CISA.

5. Si se expusieron o se usaron mal tus datos de identidad (por ejemplo, SSN, toma de control de cuenta): crea un plan de recuperación personalizado y obtén cartas prellenadas para acreedores y burós de crédito mediante la guía de la FTC para recuperarte del robo de identidad (recuperarte del robo de identidad). Coloca una alerta de fraude gratuita o un congelamiento de crédito para frenar cuentas nuevas (congelamientos y alertas).

6. Si está relacionado con el IRS (impostor del IRS, fraude con reembolsos, problemas con W-2/1099): reenvía el phishing a phishing@irs.gov y sigue los pasos de denuncia del IRS (denunciar phishing del IRS; denunciar estafas o fraude fiscal).

7. Si robaron tu identidad fiscal: presenta el Formulario 14039 del IRS (declaración jurada de robo de identidad) y considera optar por un IP PIN para futuras declaraciones (Formulario 14039; obtener un IP PIN).

8. Smishing de USPS o fraude postal: no hagas clic en enlaces, sigue los pasos del Servicio de Inspección Postal y las opciones de denuncia (orientación de USPIS sobre smishing).

9. Estafas transfronterizas: si hay un vendedor o sitio web extranjero, preséntalo al sistema global econsumer.gov mediante el aviso de la FTC (denunciar estafas internacionales).

10. Protección estatal: pide ayuda a la oficina de protección al consumidor del Fiscal General de tu estado y presenta una queja (encuentra tu Fiscal General).

Guía de la primera hora según el método de pago

Cómo pagaste determina tus opciones de recuperación. Trabaja la fila que coincida con tu situación. La velocidad es crítica.

Dónde denunciar: por escenario

Usa el portal correcto. Si usó internet, denuncia ante el IC3 además del portal principal.

Robo de identidad y toma de control de cuenta

Si expusieron tu SSN o tus credenciales, muévete rápido y sigue estos pasos.

Por qué importa: los congelamientos y las alertas rápidas evitan cuentas nuevas y reducen el daño a largo plazo.

Las pruebas que necesitarás

Reúne esta información antes de presentar denuncias o contactar a tu banco. Una documentación completa fortalece tu caso.

Plazos y expectativas

Entender qué pasa después te ayuda a mantenerte organizado y a hacer un seguimiento eficaz.

Por qué importa

El fraude opera a gran escala y velocidad. Las redes sociales son un canal importante: los consumidores han reportado pérdidas considerables a través de redes sociales desde 2021 (pérdidas en redes sociales de la FTC).

Los estafadores usan tácticas sofisticadas: sitios web falsos, clones de voz con IA y presión urgente para superar las defensas.

Para los líderes: inviertan en controles resilientes y rutas de escalada rápidas. Para los equipos técnicos: implementen autenticación fuerte, MFA resistente al phishing y flujos de bloqueo y denuncia. Para las personas: actúen rápido, aseguren las cuentas, contacten a su banco y denuncien por los portales oficiales .gov.

Patrones de riesgo y amenazas de 2025 a vigilar

Suplantación (gobierno, empresa, soporte técnico)

Ninguna agencia legítima te pedirá mover, retirar o convertir dinero para «protegerlo». No exigen pagos con tarjetas de regalo, cripto ni transferencias. Denuncia a los impostores ante la FTC y el IC3 (cómo evitar una estafa).

Phishing y smishing por todas partes

Verifica las direcciones del remitente. Pasa el cursor para ver los enlaces antes de hacer clic. Contacta a la organización por un sitio web o teléfono confiable, nunca uses los datos de contacto de un mensaje sospechoso. La guía de CISA explica lo básico de la denuncia y la verificación seguras (consejos de phishing de CISA).

Cripto y canales de liquidación rápida

Los estafadores los prefieren porque las reversiones son difíciles. Si pagaste así, actúa de inmediato e incluye detalles técnicos (direcciones de billeteras, hashes) en tus denuncias (queja ante el IC3).

Preguntas frecuentes

Una lista de verificación de una página (primeros 30 días)

Imprime esto y marca cada paso a medida que lo completes.

• Hoy: corta el contacto. Llama a tu banco, tarjeta o app. Cambia las contraseñas del correo y de las finanzas. Activa la 2FA. Reúne pruebas (primeros pasos de la FTC).

• Hoy: denuncia ante la FTC y, si fue en línea, ante el IC3 del FBI (recepción de la FTC; recepción del IC3).

• 48 horas: si se expusieron tus datos de identidad, coloca una alerta de fraude o un congelamiento de crédito en los burós (alertas y congelamientos).

• Semana 1: arma tu plan de recuperación del robo de identidad. Contacta a las empresas afectadas y envía disputas según sea necesario (plan de robo de identidad).

• Semanas 2 a 4: vuelve a revisar los estados de cuenta y los archivos de crédito. Lleva el control de los números de caso, las cartas y los resultados. Mantén los congelamientos hasta que realmente necesites crédito nuevo (conceptos básicos del congelamiento).

Para líderes y equipos

Ejecutivos

Espera pérdidas crecientes y jurisdicciones superpuestas. Ofrece un protocolo interno sencillo de «primera hora»: detener el pago, asegurar las cuentas, reunir pruebas, denunciar a la FTC/IC3 e informar a legal y cumplimiento. Centraliza las plantillas de comprobante de pérdida y los contactos ejecutivos de bancos y exchanges.

CTO / CISO

Refuerza la identidad (MFA resistente al phishing, gestores de contraseñas, monitoreo de sesiones). Desarrolla la capacidad de bloqueo y denuncia (buzones de abuse, DMARC, HSTS, monitoreo de marca). Prepara con antelación los playbooks de incidentes para la retirada de wire/ACH, el triaje de cripto y el fraude en mercados.

Operaciones / Finanzas

Preautoriza con los bancos los procedimientos de respuesta rápida. Documenta los flujos de retirada. Mantén listas actualizadas de los datos requeridos (ID de transacciones, hashes, contrapartes, bancos corresponsales). Cada minuto ahorrado en la primera hora aumenta las probabilidades de recuperación.

Avisos y límites

Esta guía es para lectores de EE. UU. y solo de información general; no es asesoría legal, fiscal ni financiera. Las leyes y las políticas de las plataformas cambian. Para orientación personalizada, consulta al equipo de fraude de tu banco, a un profesional calificado o a las autoridades.

Verifica siempre los dominios .gov: los portales oficiales de denuncia terminan en .gov y usan https. Los estafadores crean portales falsos que parecen reales, verifica dos veces la URL antes de ingresar información personal.