4Si has picado: qué hacer en las primeras horas
Si has tecleado los datos de la tarjeta en la web falsa, el reloj corre y lo primero no es mirar si ya hay cargos, sino llamar al banco. La instrucción de INCIBE es bloquear la tarjeta de inmediato a través del teléfono de emergencias que figura en el reverso de la tarjeta o en la app de la entidad, nunca uno que llegue por SMS o en una llamada posterior. Después se revisan los movimientos, pero no antes: un cargo puede tardar horas en aparecer y el bloqueo evita los siguientes. Conviene contar además si se facilitó el código de confirmación que el banco manda por SMS, porque algunos de estos formularios lo piden y con él se cierra la operación. Hay una diferencia que marca la reclamación: lo que el estafador cargue con esos datos es una operación no autorizada y la normativa de servicios de pago obliga a la entidad a devolverla, mientras que el pago que uno mismo ordenó creyendo saldar la multa (140 euros rebajados a 70 en la versión analizada por INCIBE) es un pago autorizado bajo engaño y se pelea por retrocesión, con plazos que se cuentan en días.
En paralelo hay que fijar las pruebas antes de que se pierdan: capturas del mensaje, de la URL exacta y la hora, y del formulario rellenado. Con eso se presenta denuncia en Policía Nacional o Guardia Civil, que es el documento que luego reclama el banco, y se reporta el fraude a INCIBE a través de su Línea de Ayuda (017, gratuita) o de su buzón de incidentes, lo que ayuda a tumbar dominios y avisar a otros conductores. Si se llegó a subir una foto del DNI, la denuncia permite además renovarlo para que los atacantes no tengan un documento válido. Toca cambiar las contraseñas de la banca online y activar el doble factor con app, no con SMS, porque el teléfono ya está en su punto de mira, y conviene desconfiar de la segunda llamada: ahora también suplantan al banco para "ayudar" a recuperar el dinero. Y una comprobación de calma: si solo diste matrícula y nombre, no hay dinero en juego todavía, pero sí datos que deben quedar registrados; las multas reales llegan por correo postal o por la Dirección Electrónica Vial, así que la consulta se hace entrando uno mismo en dgt.es o en MiDGT.
