Un mensaje imita a tu banco, pierdes acceso al correo o pagas una compra que resulta ser una estafa. Un ciberseguro para particulares puede ofrecer ayuda técnica y protección económica, pero no significa que cualquier pérdida de dinero vaya a reembolsarse. Primero hay que frenar el incidente y después comprobar qué garantías se han contratado.
Esta guía se centra en el uso personal y familiar de internet. Te ayuda a distinguir el apoyo para recuperar una cuenta, la reclamación a una entidad bancaria y la posible indemnización de la póliza, sin tratar esas gestiones como si fueran una sola.
Qué protege un seguro digital para particulares
Comprueba si la propuesta contempla transacciones fraudulentas, suplantación de identidad, recuperación de datos, daños a dispositivos, compras online o reclamaciones de terceros. Pide la definición y las condiciones de cada garantía; usar internet no convierte cualquier conflicto en un incidente cubierto.
Para comparar una propuesta, separa servicios de asistencia, pérdidas propias y responsabilidad frente a otras personas. Recuperar el acceso al correo puede ser una necesidad urgente aunque todavía no exista un importe económico determinado. Un cargo bancario o una reclamación por un contenido publicado plantean preguntas diferentes.
Si utilizas cuentas o equipos para una actividad profesional, comunícalo. No presupongas que el uso privado cubre facturación, datos de clientes o interrupción del negocio. La guía de ciberseguro para autónomos y pymes trata ese otro ámbito.
Phishing, mensajes falsos y pagos: describe qué pasó
El INCIBE define el phishing como el envío de correos que suplantan a una entidad legítima para robar información, provocar un cargo o infectar el dispositivo. Puede haber enlaces o archivos maliciosos. Un fraude también puede llegar por otros canales, por lo que conviene relatar los hechos sin depender solo de una etiqueta.
- Mensaje recibido: canal, remitente y qué te pedía hacer.
- Información facilitada: si introdujiste credenciales o datos de tarjeta, sin volver a compartirlos en el relato.
- Acción realizada: si hubo descarga, instalación, acceso de otra persona o una orden de pago.
- Consecuencia: cargo, transferencia, pérdida de acceso o datos afectados.
- Momento de detección: cuándo lo advertiste y a quién avisaste.
Reconocer un engaño puede resultar incómodo, pero ocultar un paso dificulta la ayuda y la valoración del seguro. No cambies el relato para hacerlo encajar en una garantía. Si una operación la ordenó un tercero o la hiciste tú engañado, explica esa diferencia y deja que se analice.
Qué hacer primero si hay dinero o credenciales en riesgo
La Agencia de Ciberseguridad de Cataluña recomienda contactar de inmediato con la entidad bancaria y recopilar las evidencias para denunciar. Localiza el banco mediante su aplicación o un contacto oficial conocido; no utilices el teléfono ni el enlace del mensaje sospechoso.
Explica qué medios pueden estar comprometidos y pide las medidas de protección y recuperación posibles. Guarda la referencia del aviso, las operaciones afectadas y la respuesta. No esperes a que la aseguradora decida la cobertura para advertir al banco de un movimiento que no reconoces.
Contacta también con la asistencia digital si tienes esa garantía. Si sospechas que el equipo está comprometido, consulta cómo contener el problema y conservar la información antes de seguir utilizándolo o intentar repararlo. Evita instalar supuestas herramientas de recuperación ofrecidas por quien te contactó sin que lo solicitaras.
Reclamar al banco y consultar al seguro son gestiones distintas
El Banco de España explica el tratamiento de las transferencias no autorizadas: si no reconoces la autoría ni una falta de diligencia, la entidad debe reembolsar los fondos, salvo que acredite fraude o incumplimiento deliberado o por negligencia grave de las obligaciones correspondientes. La valoración del caso no se resuelve únicamente porque exista un mensaje fraudulento.
Una transferencia que ordenaste engañado no debe describirse automáticamente como una operación iniciada por un tercero sin autorización. Reclama con los hechos y justificantes, pide respuesta motivada y comprueba los cauces aplicables. No aceptes como conclusión general ni «el banco siempre devuelve» ni «si diste un código nunca puedes reclamar».
Al seguro, comunica tanto la pérdida como la reclamación bancaria abierta. Si después recibes un abono, actualiza el expediente. Ejemplo: si el banco devuelve íntegramente un cargo de 600 euros, esos mismos 600 euros no siguen siendo una pérdida pendiente para solicitar su reembolso como daño propio. Puede haber otros gastos o servicios que deban revisarse por separado.
Límites: no confundir cada garantía con dinero adicional
Anota el límite conjunto por siniestro y anualidad y los sublímites de cada garantía, especialmente compras y ventas online. Pregunta si consumen un mismo capital o se añaden a él y cómo se aplica la franquicia; sumar cifras del folleto puede sobreestimar la protección.
Comprueba si varios perjuicios procedentes del mismo incidente consumen un límite compartido. No sumes automáticamente los máximos de los apartados como si fueran bolsas independientes. Pregunta también por franquicias, gastos incluidos en el límite y efecto de incidencias anteriores dentro de la anualidad.
Ejemplo de lectura: ver una cifra general y otra menor para compraventas no permite concluir que ambas se sumen. Solicita que te expliquen cuánto podría corresponder por una estafa concreta y qué documentación necesitarías, sin convertir una simulación en garantía de pago.
Compra online fraudulenta o desacuerdo con el vendedor
No recibir un paquete puede responder a un retraso, una disputa contractual o una estafa. Conserva anuncio, pedido, identidad disponible del vendedor, comunicaciones, pago y reclamación en la plataforma. Si la página desaparece, guarda las evidencias que ya tengas sin seguir accediendo a enlaces sospechosos.
Antes de contratar, pregunta qué entiende la póliza por estafa en compraventas, qué operaciones admite, si distingue plataformas y transacciones directas y qué gestiones previas exige. Un producto defectuoso o una devolución discutida no se convierten por sí solos en un ciberincidente indemnizable.
Si alguien ofrece recuperar el dinero a cambio de otro pago, no lo trates como parte del servicio de tu banco o aseguradora sin verificarlo por un canal independiente. Conserva ese contacto y coméntalo al profesional que gestiona el expediente.
Suplantación de identidad y pérdida de cuentas
Si otra persona utiliza tus datos o un perfil se hace pasar por ti, diferencia recuperación de acceso, retirada del perfil y posibles daños económicos. La AEPD recomienda denunciar la suplantación y recuerda que las redes sociales disponen de mecanismos para comunicar estas vulneraciones.
Guarda enlaces del perfil, fechas, mensajes y respuestas de la plataforma. No publiques documentos personales para demostrar de forma indiscriminada que eres tú. Utiliza los procedimientos de verificación previstos y consulta qué documentación requiere la asistencia.
El coste de reconstruir o acreditar tu identidad y el dinero que alguien haya obtenido utilizando tus datos son conceptos distintos. Pide que la propuesta explique cuál contempla y con qué condiciones. La existencia de una garantía denominada «identidad» no confirma cualquier consecuencia imaginable.
Ayuda técnica: qué solicitar y qué conservar
Revisa qué asistencia digital incluye el contrato: respuesta al incidente, recuperación de datos, análisis forense y documentación de lo sucedido. Guarda el canal de activación y confirma qué trabajos necesitan autorización antes de encargarlos.
Si se requiere una intervención técnica, pide que se documenten los hallazgos y las medidas aplicadas. Restaurar un dispositivo y acreditar el origen de una pérdida no son necesariamente el mismo trabajo. Antes de borrar información o sustituir el equipo, consulta cómo conservar lo necesario para la investigación y el parte.
Quién está asegurado y qué ocurre con los menores
La oferta de particulares distingue modalidades individual, pareja conviviente y familia con hijos convivientes, con protección del menor en esta última. Revisa las personas incluidas y comunica cambios de convivencia; compartir wifi no demuestra por sí solo que alguien sea asegurado.
Si te preocupa el ciberacoso, pregunta por las prestaciones concretas, requisitos profesionales, límites y procedimiento de activación. La asistencia a un menor no se reduce a una indemnización. Evita difundir capturas con datos personales y coordina la documentación con los canales adecuados.
Preguntas frecuentes antes de contratar
¿Puedo contratar después de detectar la estafa?
No presupongas que una póliza nueva cubrirá un incidente ya conocido. Declara la situación al solicitar información y pide que se aclare el inicio de cobertura y el tratamiento de hechos anteriores.
¿El seguro de hogar ya incluye esta protección?
Comprueba garantías y límites concretos. La asistencia informática del hogar puede resolver algunas necesidades, pero no acredita automáticamente cobertura de fondos robados o compraventas fraudulentas.
¿Dónde puedo pedir orientación si no tengo seguro?
El 017 de INCIBE ofrece ayuda gratuita y confidencial en ciberseguridad. La consulta no sustituye el aviso urgente al banco ni la denuncia cuando corresponda. Si el desacuerdo es con tu aseguradora, consulta cómo presentar una reclamación al seguro.