Cómo denunciar una estafa por internet: dónde hacerlo y qué pruebas conservar antes

Antes de denunciar: por qué las pruebas de una estafa online se pierden primero

Las pruebas de una estafa online son lo primero que se pierde, porque casi todas dependen de que el estafador o la plataforma no las borren. Imagina que compras un móvil en Wallapop y pagas por Bizum: esa misma tarde el anuncio puede estar retirado, el perfil cerrado y el chat eliminado. Te queda una captura de pantalla, un archivo de imagen que se edita con cualquier aplicación sin dejar rastro visible, como explica el análisis sobre cómo se falsifica una captura de pantalla.

INCIBE gestionó en 2025 un total de 122.223 incidentes de ciberseguridad, y 45.445 fueron fraudes online, según su balance anual. Una captura no dice cuándo se hizo, desde qué dispositivo ni si la página seguía igual, y la otra parte puede alegar que está manipulada. Para TrueScreen, una prueba de estafa se asegura mientras todavía existe: si el anuncio o el chat pueden desaparecer hoy, se certifican hoy, con la herramienta que ya tengas instalada.

Dónde denunciar una estafa por internet en España

Una estafa por internet se denuncia ante la Policía Nacional, la Guardia Civil, la policía autonómica o el juzgado de guardia, y cada canal tiene sus propias condiciones. Las vías para denunciar una estafa online exigen firmar en comisaría en 72 horas (Policía Nacional) o identificarte con Cl@ve, DNIe o certificado (Guardia Civil), y no sirven si conoces al autor o hay testigos, violencia o menores, según las páginas oficiales consultadas el 12 de noviembre de 2026.

Policía Nacional y la denuncia por internet

La Oficina Virtual de Denuncias es la vía habitual para denunciar fraudes en internet a la Policía Nacional: rellenas el formulario y vas a una comisaría a firmar «lo antes posible y nunca más tarde de 72 horas», porque si no la denuncia «carecerá de validez jurídica». No sirve para delitos violentos o sexuales, y ante un delito en curso se llama al 091 o al 112.

Guardia Civil y policías autonómicas

La Guardia Civil recibe denuncias en su sede electrónica, activa desde el 4 de julio de 2025 y atendida las 24 horas por la CiberComandancia. Admite hasta diez documentos, pide el extracto bancario de cada cargo y entrega un justificante con código seguro de verificación (CSV). También puedes ir a un cuartel.

Los Mossos d’Esquadra reservan la denuncia online a los establecimientos comerciales, así que en Cataluña un particular va a comisaría. La Ertzaintza acepta la denuncia por internet con certificado electrónico para delitos de menor entidad. En Navarra, acude a una comisaría de la Policía Foral.

Juzgado de guardia

La denuncia puede presentarse también ante el juez o el fiscal, por escrito o de palabra, como prevén los artículos 259 y 265 de la Ley de Enjuiciamiento Criminal. Es la opción natural cuando el caso no cabe en un formulario, por ejemplo porque sabes quién es el estafador.

Línea 017 de INCIBE: orientación antes de denunciar

La línea 017 de INCIBE es un servicio gratuito y confidencial, de 8 de la mañana a 11 de la noche todos los días, por teléfono (017), WhatsApp (900 116 117) o Telegram (@INCIBE017). Orienta, pero la denuncia se presenta ante la policía o el juzgado. En el primer semestre de 2026 recibió 95.064 consultas, frente a 49.599 un año antes, según el Ministerio para la Transformación Digital.

Si vives fuera de España

Fuera de España, el procedimiento cambia en cada país: en México, la CONDUSEF atiende reclamaciones contra entidades financieras; en Argentina, la UFECI del Ministerio Público Fiscal recibe denuncias por ciberdelitos. Para denunciar un fraude por internet en otro país, consulta el canal oficial de su policía o su fiscalía.

Qué pruebas conservar según el tipo de estafa

Cada tipo de estafa deja pruebas distintas, y conviene saber cuáles son antes de que el estafador empiece a borrar. Antes de denunciar una estafa por internet, guarda dónde se produjo el engaño (web, anuncio, chat), la identidad que usó el estafador (perfil, número, IBAN) y el rastro del dinero. Los ejemplos son hipotéticos y cubren las estafas informáticas más frecuentes.

Cómo certificar las pruebas antes de presentar la denuncia

Certificar una prueba digital significa adquirirla en origen con un método que documenta cómo, cuándo y desde dónde se obtuvo, de forma que cualquier alteración posterior resulte detectable. TrueScreen aplica ese método a las pruebas de una estafa: las adquiere en un entorno controlado que ninguna persona, software o IA puede alterar durante la captura, registra el contexto (hora, posición, dispositivo y red) y las entrega con un informe técnico que un tercero puede verificar por su cuenta. La metodología sigue la norma ISO/IEC 27037 y mantiene una cadena de custodia sin interrupciones.

1. 1

   Páginas web, anuncios y perfiles con el Forensic Browser

   Una página web, un anuncio o el perfil del estafador se adquieren en el Forensic Browser de TrueScreen, que además registra el log de red y los archivos descargados durante la sesión. Puedes certificar una página, grabar en vídeo con audio la sesión entera o adquirir un sitio completo; las publicaciones y reseñas de redes sociales se certifican como página web. Si el contenido exige iniciar sesión, accede a la cuenta dentro de la sesión de adquisición y el acceso queda registrado. La guía para certificar una página web lo explica paso a paso.

2. 2

   Conversaciones de WhatsApp en el móvil con la TrueScreen App

   En el móvil, la conversación de WhatsApp se certifica grabando la pantalla con la TrueScreen App mientras recorres el chat: inicias la grabación en la App, abres la conversación y te desplazas por los mensajes. Las capturas sueltas no la sustituyen, porque no documentan de dónde salen. Hay guías para certificar un chat de WhatsApp y para certificar SMS y mensajes.

3. 3

   WhatsApp Web dentro del Forensic Browser

   Con el chat abierto en el ordenador, TrueScreen lo adquiere en WhatsApp Web dentro del Forensic Browser, junto con los adjuntos y el log de red de la sesión. Como el navegador arranca sin datos de navegación previos, solo queda documentado lo que ocurre en esa sesión.

4. 4

   Justificantes de pago y archivos que ya existen

   Un justificante de pago, una captura que ya hiciste o un chat exportado se certifican como archivo en la TrueScreen App o en el Portal: la certificación fija su contenido y su fecha cierta desde ese momento, no cómo se obtuvo. Un chat exportado de WhatsApp, aunque esté certificado, no deja constancia de cómo se adquirió la conversación, así que, si el chat sigue en tu móvil, adquiérelo también grabando la pantalla. La guía para certificar un archivo recorre el proceso.

   

   Funcionalidad

   Forensic Browser: captura pruebas web con valor legal

   Con el Forensic Browser, TrueScreen adquiere el anuncio, el perfil o el chat de WhatsApp Web antes de que el estafador los borre.

   Descubre más →

Qué valor tiene una prueba digital certificada en el proceso

Una prueba digital certificada llega al proceso con la documentación de cómo se obtuvo, y eso cambia quién tiene que demostrar qué si la otra parte la impugna. El artículo 248 del Código Penal castiga la estafa con prisión de seis meses a tres años, o con multa si lo defraudado no supera los 400 euros, y el 249.1.a, la cometida mediante manipulación informática o artificio semejante.

La Ley de Enjuiciamiento Civil admite como prueba los medios de reproducción de la imagen y el sonido y los instrumentos que archivan datos (artículo 299.2), valorados según la sana crítica (artículos 382 y 384). Su artículo 326.4 añade que, si se ha usado un servicio de confianza cualificado cuyo prestador figuraba en la lista de confianza en el momento relevante, se presume que el documento reúne la característica cuestionada, y la comprobación corre a cargo de quien impugna; la Ley 6/2020 remite a esa regla en su artículo 3.2. El artículo sobre la prueba electrónica en el proceso civil lo trata a fondo.

Lo que da peso a la prueba es, ante todo, el método: una adquisición documentada, una cadena de custodia sin huecos y un informe técnico que un perito puede revisar. El Reglamento eIDAS entra en el último paso, la certificación. TrueScreen no es un prestador de servicios de confianza ni una autoridad de certificación: aplica a cada certificación un sello electrónico cualificado y un sello cualificado de tiempo electrónico, en el marco del Reglamento eIDAS. El artículo 35.2 atribuye al sello electrónico cualificado la presunción de integridad de los datos sellados, y el artículo 41.2 da al sello cualificado de tiempo electrónico la presunción de exactitud de la fecha y la hora. Son presunciones sobre el archivo y su momento, no sobre la veracidad de lo que muestra.

El contenido certificado con TrueScreen tiene pleno valor legal y probatorio, pero ninguna prueba asegura el resultado: cualquiera puede impugnarse y el juez la valora caso por caso. La certificación demuestra cómo se adquirió el contenido, no que lo que dice el estafador sea verdad, y no sustituye al perito, que valora e interpreta.

¿Cómo protege TrueScreen las pruebas de quien denuncia una estafa?

TrueScreen protege las pruebas de una estafa online asegurándolas en el origen, antes de que el estafador borre el chat o retire el anuncio. Con su metodología forense, la página, el perfil o la conversación se adquieren en un entorno controlado, se verifican, se documentan en un informe técnico y se certifican con valor legal. Durante la adquisición nadie puede intervenir en el contenido y, una vez certificado, cualquier cambio resulta detectable, de modo que la prueba que aportas con la denuncia es inalterable. El paquete es autosuficiente: el juzgado, tu abogado o el perito de la otra parte pueden verificarlo sin pasar por TrueScreen.

Un caso hipotético: reservas un apartamento, el supuesto propietario te lleva a WhatsApp y te pide la señal por Bizum, y antes de pagar el resto algo no te cuadra. Adquieres el anuncio y el perfil del anunciante en el Forensic Browser, grabas la pantalla en la TrueScreen App mientras recorres el chat y certificas como archivo el justificante del Bizum. Con esos paquetes presentas la denuncia y la reclamación al banco, aunque el anuncio desaparezca al día siguiente.

Cómo presentar la denuncia por estafa paso a paso

Una denuncia por estafa bien presentada cuenta los hechos en orden, adjunta las pruebas certificadas y deja constancia de cada trámite, desde el justificante policial hasta el aviso al banco. Los plazos que vigilar son las 72 horas para firmar en comisaría la denuncia de la Oficina Virtual y, con el banco, los 13 meses como máximo para comunicar un cargo no autorizado.

1. 1

   Ordena el material por fechas

   Prepara una cronología: cuándo viste el anuncio o recibiste el mensaje, cuándo pagaste, cuánto y cómo, y cuándo dejó de contestar. Junto a cada hecho, anota qué prueba lo respalda. Los datos del estafador (número, alias, IBAN, web) van en una lista aparte.

2. 2

   Elige el canal y redacta los hechos

   Si no conoces al autor y no hubo violencia, testigos ni menores, la Oficina Virtual de Denuncias o la sede de la Guardia Civil son la forma más práctica de denunciar una estafa por internet; si sabes quién es el estafador, plantéate acudir al juzgado de guardia. Redacta los hechos con frases simples y en orden cronológico, con importes, fechas y referencias de cada operación, y deja fuera las valoraciones.

3. 3

   Aporta las pruebas certificadas y guarda el justificante de la denuncia

   En la sede de la Guardia Civil adjuntas las pruebas y el extracto de cada cargo; con la Oficina Virtual, las llevas a la comisaría cuando vas a firmar. Conviene guardar los paquetes originales por si el juzgado o un perito los piden. Conserva también el justificante de la denuncia, que suelen pedir el banco y la plataforma.

4. 4

   Avisa al banco y a la plataforma

   El aviso al banco no espera a la denuncia: hazlo en cuanto veas un cargo que no reconoces. El Real Decreto-ley 19/2018 pide comunicarlo sin demora injustificada y en un máximo de 13 meses (artículo 43), y en una operación no autorizada es el banco quien debe probar que fue autenticada (artículo 44). Un Bizum o una transferencia que hiciste tú, engañado, es otro caso y el reembolso no es automático. Si la entidad no responde a tu reclamación en 15 días hábiles, puedes acudir al Banco de España. Avisa también a la plataforma del anuncio; más detalle en el artículo sobre fraude bancario y reembolso.

En conclusión