Las primeras 24 horas después de descubrir una estafa bancaria online son, con frecuencia, el periodo más importante de todo el caso. No porque en ese lapso vaya a resolverse el fondo del problema, sino porque en esas primeras horas se decide algo igual de importante: si la víctima va a actuar con criterio jurídico y probatorio o si, por el contrario, va a dejar escapar información, tiempo y opciones de reacción. El primer error habitual es quedarse paralizado. El segundo, confiar en que basta con llamar al banco y esperar. Ninguna de las dos respuestas es suficiente.
Cuando una persona descubre que ha sido víctima de phishing, smishing, vishing, acceso remoto, suplantación de identidad o una falsa plataforma de inversión, debe entender que en ese momento se abren varias líneas de actuación simultáneas. No se trata solo de recuperar el dinero. Se trata de contener el daño, preservar prueba, fijar la secuencia de hechos y evitar que el perjuicio siga creciendo.
La prioridad inicial es detener cualquier riesgo vivo. Si se han facilitado contraseñas, códigos, datos de tarjeta, documentos personales o acceso al dispositivo, es imprescindible bloquear credenciales, modificar claves, revocar accesos y revisar el estado real de la cuenta y de los canales vinculados. Si la operativa ha venido acompañada de la instalación de software remoto o aplicaciones de control, ese punto debe tratarse de inmediato, porque la estafa puede no haber terminado en el momento en que la víctima advierte la salida del dinero.
Una vez contenida la urgencia, empieza una fase igual de decisiva: la conservación de prueba. Aquí la mayoría de afectados actúa mal. Guardan dos o tres capturas, borran mensajes por nervios, no anotan horas ni secuencias, no identifican números de teléfono ni perfiles falsos, y terminan presentando una versión del caso demasiado genérica. Eso debilita mucho cualquier reclamación futura.
La documentación útil no es solo el justificante bancario. También son los SMS recibidos, las llamadas entrantes, las conversaciones de WhatsApp o Telegram, los correos electrónicos, los nombres de los supuestos gestores, los enlaces pulsados, los dominios web, las pantallas de error, los perfiles falsos, las instrucciones enviadas por los estafadores y cualquier detalle que permita reconstruir cómo se produjo la manipulación. Un buen caso no se apoya en una sensación de engaño. Se apoya en una cronología probada.
El siguiente paso es activar correctamente la vía bancaria. No basta con una llamada genérica al servicio de atención. Lo adecuado es dejar constancia formal del incidente, fijar las operaciones impugnadas, solicitar explicaciones concretas y reclamar la conservación de toda la evidencia técnica relacionada con los hechos. La diferencia entre una comunicación improvisada y una reclamación bien planteada puede resultar determinante meses después.
También debe valorarse de inmediato la denuncia ante las Fuerzas y Cuerpos de Seguridad. No porque la denuncia penal por sí sola garantice la recuperación del dinero, sino porque ayuda a fijar oficialmente la existencia del fraude, la fecha del descubrimiento y los elementos principales de la operativa. En determinados supuestos, además, será necesario actuar en paralelo en materia de protección de datos, suplantación de identidad o retirada de perfiles y contenidos.
Otro error frecuente consiste en pensar que el plazo legal permite esperar. Es una mala lectura. Que una acción siga siendo formalmente posible dentro de un determinado periodo no significa que estratégicamente convenga demorarla. La prueba desaparece, los recuerdos se degradan, los mensajes se borran, los enlaces dejan de funcionar y la posición de la entidad contraria se fortalece cuanto más tiempo pasa sin una reacción ordenada.
Las primeras 24 horas no son una fase burocrática. Son una fase de control del caso. En ese margen inicial se decide si la víctima va a llegar a la reclamación con una base sólida o con una versión difusa y debilitada.
Por eso, tras una estafa bancaria online, el objetivo no debe ser actuar mucho, sino actuar bien. Cortar el riesgo, fijar la prueba, reclamar con criterio y documentar cada paso. Ese es el punto de partida correcto. Todo lo demás viene después.