La prioridad no es demostrar inmediatamente quién está detrás, sino reducir el daño. Si hay peligro, amenazas, extorsión activa o riesgo para un menor, llama al 112, al 091 o al 062. Para el resto, actúa en paralelo: protege las cuentas, corta el fraude económico, guarda pruebas y reporta el uso de tu identidad.
Cada canal resuelve una parte distinta. INCIBE 017 orienta de forma técnica, legal y psicosocial, pero no recoge denuncias. La plataforma puede retirar un perfil; el banco puede bloquear operaciones; Policía o Guardia Civil investigan delitos; y la AEPD puede intervenir ante determinados usos ilícitos de datos o contenidos especialmente sensibles.
Las preguntas que deberían guiar la investigación
¿Hay un riesgo inmediato?
Si existe violencia, amenaza, extorsión, difusión sexual o violenta, riesgo para un menor o un delito en curso, prioriza emergencias y atención presencial.
¿Han tomado una cuenta o solo copiaron tu identidad?
Una cuenta robada exige recuperar acceso, cerrar sesiones y cambiar credenciales; un perfil falso debe reportarse con su URL e identificador.
¿Hay dinero, contratos o deudas?
Contacta con el banco o la empresa afectada sin demora, bloquea instrumentos, impugna lo no reconocido y conserva documentos de cargos o contratos.
¿Qué contenido se está difundiendo?
Usa el reporte específico de la plataforma. Si son imágenes, vídeos o audios sexuales o violentos con riesgo grave, valora el Canal Prioritario de la AEPD.
Fuentes que pueden aportar contexto
Tu Ayuda en Ciberseguridad de INCIBE
Asesoramiento gratuito y confidencial de 08:00 a 23:00 todos los días: teléfono 017, WhatsApp 900 116 117, Telegram @INCIBE017 y formulario.
Consultar fuente oficialAEPD: qué hacer ante una suplantación
Recomendación oficial de denunciar ante las fuerzas de seguridad y utilizar los mecanismos específicos de las redes sociales.
Consultar fuente oficialCanal Prioritario de la AEPD
Vía urgente para difusión ilícita en internet de contenido sexual o violento que ponga en grave riesgo los derechos o la salud de la persona afectada.
Consultar fuente oficialDenuncia electrónica de la Guardia Civil
Desde 2025 permite denunciar telemáticamente, con identificación electrónica, determinadas estafas y cargos fraudulentos informáticos sin ratificación posterior.
Consultar fuente oficial
Un proceso paso a paso
Corta el acceso
Desde un dispositivo limpio cambia primero la contraseña del correo principal, después las cuentas vinculadas. Cierra sesiones, revisa métodos de recuperación y reenvíos, y activa doble factor.
Frena el daño económico
Llama al banco desde su app, web o número oficial. Bloquea tarjetas y banca digital, comunica operaciones no reconocidas y solicita retención o recuperación de transferencias.
Conserva pruebas antes de bloquear
Guarda URL completa, identificador del perfil, capturas sin recortar con fecha y hora, mensajes completos, correos originales, números, audios, IBAN, anuncios y justificantes.
Reporta la identidad falsa
Usa el formulario de suplantación de la plataforma y, si el contenido puede ser ilícito, su mecanismo de notificación y acción de la DSA. Conserva el número de caso.
Denuncia cuando haya delito o perjuicio
Acude a Policía o Guardia Civil si hubo acceso ilegal, contratación, fraude, amenazas o daño económico. En fraude telemático lleva un extracto o certificado bancario.
Escala la protección de datos
Si la plataforma no atiende el uso ilícito de tus datos, reclama ante la AEPD con prueba del reporte previo; utiliza el Canal Prioritario solo para los supuestos sensibles que cubre.
Señales que merecen una segunda comprobación
Cambios en correo o recuperación
Una regla de reenvío, un teléfono nuevo o una sesión desconocida pueden permitir que el atacante recupere la cuenta aunque cambies la contraseña.
Contactos engañados en tu nombre
Avisa por un canal distinto de que la cuenta está comprometida y pide que no envíen dinero, códigos ni documentos.
Perfil falso que solicita pagos
Además del reporte de suplantación, guarda el medio de pago y denúncialo como posible estafa. No negocies ni envíes más dinero.
DNI usado para contratos o créditos
Impugna por escrito el contrato o la deuda, solicita la documentación usada, adjunta la denuncia y revisa el informe CIRBE si sospechas préstamos o avales.
Qué debería quedar al terminar
- Un registro cronológico de cuentas, perfiles, operaciones y empresas afectadas, con pruebas conservadas de forma segura.
- Cuentas recuperadas o aisladas, instrumentos de pago bloqueados y contactos advertidos por un canal fiable.
- Números de referencia de plataforma, banco, denuncia y protección de datos para poder escalar cada incidencia.
Límites de privacidad y uso responsable
- No publiques documentos, teléfonos, cuentas bancarias ni otros datos para pedir ayuda; entrégalos únicamente por canales oficiales y con la mínima información necesaria.
- El 017 asesora, pero no sustituye una denuncia. Reportar a una plataforma tampoco sustituye la reclamación bancaria o policial.
- El Canal Prioritario de la AEPD no cubre cualquier perfil falso: está reservado a contenido sexual o violento difundido en internet con riesgo grave.
Preguntas frecuentes
¿Debo borrar todo antes de denunciar?
No. Conserva primero las pruebas esenciales y después bloquea o reporta. No necesitas mantener una cuenta comprometida activa, pero sí guardar URL, identificador, fechas, conversación y justificantes.
¿INCIBE 017 puede presentar la denuncia por mí?
No. El 017 ofrece orientación técnica, legal y psicosocial. La denuncia corresponde a Policía, Guardia Civil, juzgado o al canal telemático que proceda.
¿Puedo acudir a la AEPD por un perfil falso?
Sí puede existir una vía de protección de datos, normalmente después de reportar a la plataforma y conservar su respuesta o silencio. El Canal Prioritario es una vía distinta y limitada a contenido sexual o violento con riesgo grave.