Te estafaron. Ya transferiste, ya diste un código o ya entregaste un producto contra un comprobante falso. Lo primero que necesitas saber: no estás solo y no eres “tonto”. Los estafadores diseñan la urgencia a propósito. Esta guía es para personas normales en Colombia y Latinoamérica: qué hacer en la primera hora, cómo denunciar y cómo evitar que el daño crezca.
Si todavía no te ha pasado nada, igual te sirve leerla: es el plan B que conviene tener claro. Para reconocer trampas antes de caer, también puedes leer Estafas más comunes en Colombia y Cómo reconocer y evitar el phishing y el smishing.
Los primeros 30 minutos: corta el daño
Actúa en este orden. No hace falta ser experto; hace falta ser rápido y ordenado.
- Deja de hablar con el estafador. Bloquea el número, el perfil o el correo. No negocies “un último pago para recuperar lo anterior”: esa es la segunda estafa.
- Si diste una clave o un código OTP, cambia ya la contraseña del banco, de Nequi/Daviplata y del correo, desde un dispositivo que controles. Cierra sesiones activas si la app lo permite.
- Si diste acceso remoto (AnyDesk, TeamViewer, QuickSupport), desinstala esas apps, reinicia el celular o el computador y cambia claves desde otro aparato.
- Bloquea tarjetas y medios de pago desde la app oficial del banco si hubo riesgo de que usaran tu tarjeta o tu cuenta.
- Si te tomaron el WhatsApp, pide a un familiar que te escriba por otro canal y sigue la guía de WhatsApp hackeado: qué hacer paso a paso. Reactiva tu número y activa la verificación en dos pasos.
No abras más enlaces del mismo chat. No instales “apps de recuperación” que te ofrezcan desconocidos en redes: casi siempre es otro fraude.
Guarda evidencias antes de que desaparezcan
Abre una carpeta en tu teléfono o en la nube (Drive, fotos, correo) y guarda:
- Capturas del chat completo, con fecha y hora visibles.
- Número telefónico, usuario de Instagram/Facebook, correo o enlace (cópialo como texto).
- Comprobantes de transferencia: valor, hora, cuenta o llave destino (Nequi, Bancolombia, SPEI, Pix, Mercado Pago, etc.).
- Fotos del comprobante falso que te enviaron, si aplica.
- Una nota breve: qué te pidieron, qué hiciste y a qué hora.
No borres el chat “de rabia”. Sin evidencias el banco y la denuncia avanzan más lento. Si el mensaje era un SMS, no borres la bandeja todavía; captura primero.
Avisa al banco o a la billetera (con folio)
Entra tú a la app oficial o marca el número del reverso de la tarjeta. Explica que fue un fraude, pide bloqueo si hace falta y pide un número de radicado o folio. Anótalo.
Según el caso:
- Transferencia a un tercero: reporta el movimiento sospechoso. Pregunta si hay proceso de disputa o de rastreo. Sé realista: el dinero a veces ya se movió, pero el reporte ayuda y deja constancia.
- Compraste en una plataforma: abre el reclamo dentro de Mercado Libre, Rappi, etc., además del banco.
- Tarjeta usada sin tu permiso: bloquea, pide reposición y disputa los cargos.
Nunca “confirmes” operaciones con alguien que te llame después del golpe ofreciendo “recuperar la plata por un anticipo”. Si el banco te contacta, cuelga y llamas tú al canal oficial.
Denuncia en Colombia (y idea general en la región)
En Colombia puedes orientar la denuncia por canales de la Policía, incluido el CAI Virtual, y también informar a la entidad financiera. No necesitas jerga técnica: cuenta qué pasó, adjunta capturas y el folio del banco.
Si estás en otro país de Latinoamérica, el patrón es similar: denuncia policial o de delito informático + reclamo en el banco/billetera +, cuando aplique, defensa del consumidor (por ejemplo orientación tipo CONDUSEF en México o Defensa del Consumidor en Argentina). Usa siempre sitios oficiales que tú escribas, no links de un chat.
Denunciar aunque “sea poquita plata” ayuda: deja registro si el mismo número o perfil vuelve a atacar a alguien de tu familia.
Plan de las siguientes 24–48 horas
- Cambia contraseñas del correo principal, redes y bancos. Usa claves distintas; un gestor como Bitwarden ayuda (hay guía en este blog sobre gestores de contraseñas).
- Activa o revisa la verificación en dos pasos (2FA) en correo, WhatsApp, Instagram y banca.
- Revisa dispositivos vinculados de WhatsApp Web y sesiones de Google/Meta. Cierra lo que no reconozcas.
- Avisa a familia cercana: “si alguien pide plata haciéndose pasar por mí, llamen al número de siempre”.
- Si compartiste foto de cédula, ten presente el riesgo de fraude de identidad: vigila productos financieros a tu nombre y reporta cualquier intento raro.
Errores que empeoran el problema
- Seguir chateando con quien ya te engañó, esperando “arreglarlo”.
- Pagar a “hackers buenos” o “gestores de recuperación” que aparecen en Instagram o Telegram.
- Reutilizar la misma clave del banco en el correo o en redes.
- Publicar en estados todos tus datos del caso mientras el atacante aún puede leer algún chat.
- Instalar un APK “para rastrear la plata” mandado por WhatsApp.
Cómo hablarlo en casa sin culpa
La vergüenza hace que mucha gente calle y pierda tiempo valioso. Di en voz alta: caer en una estafa bien montada no define tu inteligencia. Los guiones de “tu cuenta será bloqueada”, “soy tu hijo, cambié de número” o “te pagué de más, devuélveme” están pensados para personas de confianza, no para “ingenuos”.
Si cuidas a padres o abuelos, acuerda una regla simple: si alguien pide plata o un código por chat, primero llamada al número viejo. Hay una guía completa en Cómo proteger a tus padres y abuelos de las estafas digitales.
Checklist rápido (imprímelo o guárdalo)
- ☐ Bloquear al estafador y dejar de pagar
- ☐ Cambiar claves y cerrar sesiones
- ☐ Bloquear tarjetas si hay riesgo
- ☐ Guardar capturas, números y comprobantes
- ☐ Radicar en banco/billetera y anotar folio
- ☐ Denunciar en canal oficial
- ☐ Avisar a familia y revisar WhatsApp / 2FA
Preguntas frecuentes
¿Puedo recuperar el dinero sí o sí?
No siempre. Depende de si los fondos siguen disponibles, del tipo de producto (transferencia, tarjeta, plataforma) y de qué tan rápido reportaste. Tu prioridad es cortar el daño, dejar folio y denunciar. Desconfía de quien te garantice la devolución a cambio de un anticipo.
¿Debo denunciar si solo perdí poco dinero?
Sí, si tienes evidencias. Ayuda a tu caso futuro, a la entidad financiera y a otras posibles víctimas del mismo contacto.
¿El banco me va a tratar mal por haber caído?
Pide el radicado con calma y hechos. Lleva capturas. Si no te atienden bien, insiste por el canal formal de reclamos de la entidad. Mantén un tono claro: fechas, valores, folio.
¿Qué hago si me amenazan después de la estafa?
No envíes más dinero. Guarda las amenazas, bloquea y suma eso a la denuncia. No negocies en privado “para que no publiquen nada”.
¿Sirve pagar para “liberar” un reembolso o un paquete?
Casi nunca. Esa comisión extra suele ser el siguiente escalón del fraude. Verifica solo en la app o el sitio oficial que tú abriste.
Conclusión
Si ya te estafaron, el plan es simple: corta el contacto, asegura cuentas, guarda evidencias, radica en el banco y denuncia. No pagues a “recuperadores” mágicos. En las siguientes horas refuerza contraseñas, 2FA y la regla familiar de confirmar por llamada. Un mal rato no tiene que convertirse en una cadena de pérdidas.
Comparte esta guía con quien la necesite en frío, antes del susto. Y si quieres prevenir la próxima, revisa también las estafas frecuentes en Colombia y la guía de phishing y smishing enlazadas al inicio. La mejor recuperación es la que no hace falta… pero cuando hace falta, la velocidad y el orden importan más que la culpa.
