1Congela las tarjetas y corta el acceso a la banca online desde la app
El primer mandato de cualquier protocolo antifraude es ganar minutos, y ninguna vía los gana como la 'app' del banco. El aviso de INCIBE del 16 de septiembre de 2025 sobre la campaña que suplanta a la DGT describe el recorrido entero: un formulario con datos personales, otro con el número de la tarjeta, un código de validación simulado que nunca llega y, al final, el PIN. Con los datos ya entregados, la recomendación oficial es bloquear la tarjeta y los movimientos sospechosos, y hacerlo desde la aplicación evita dos riesgos a la vez: la espera en el teléfono de atención y la tentación de marcar el número que aparece en el propio SMS, que suele ser otra puerta abierta a los estafadores. En CaixaBankNow son tres toques —'Mis tarjetas', 'Bloquear tarjeta', 'Temporal'—; en Banco Sabadell, 'Tarjetas', 'Mi tarjeta' y 'Apagar, Bloquear o Sustituir'. Menos de un minuto, a cualquier hora y sin depender de que alguien descuelgue.
Congelar el plástico no cierra la puerta si lo que ha volado son las claves. Quien tiene usuario y contraseña no necesita la tarjeta física para ordenar transferencias, y con el número, la caducidad y el CVV se puede vincular el medio de pago a una cartera móvil. El segundo movimiento es, por tanto, cortar el acceso a la banca online: cambiar la contraseña desde un dispositivo propio, revisar sesiones y equipos autorizados —Openbank permite bloquear los dispositivos desde los que se ha entrado en la cuenta— y, si hay dudas sobre el móvil, pedir el bloqueo del acceso a la 'app'. Hay un matiz que casi nadie explica: CaixaBank advierte en su propia guía de que el bloqueo temporal del plástico no impide seguir pagando con el teléfono, así que ante un fraude real procede la cancelación definitiva y un número nuevo. Y el reloj corre: el Real Decreto-ley 19/2018 obliga a reembolsar las operaciones no autorizadas salvo negligencia grave, con un tope de 50 euros antes de avisar, y el TJUE subrayó en agosto de 2025 que notificar sin demora injustificada condiciona la devolución.
