Robo de Datos: Cómo Reaccionar Rápidamente y Minimizar el Daño

Descubrir que has sido víctima de un robo de datos es una experiencia estresante, pero cada minuto cuenta. La velocidad de tu reacción marca la diferencia entre un susto pasajero y un problema financiero, legal o reputacional de largo plazo. En esta guía aprenderás exactamente qué hacer, en qué orden y con qué herramientas, tanto si eres un usuario particular como si gestionas datos en una empresa.

¿Qué se considera robo de datos?

El robo de datos es el acceso, copia o transferencia no autorizada de información personal, financiera, corporativa o sensible por parte de un tercero. Puede afectar a credenciales de acceso, datos bancarios, documentos de identidad, historial médico, información fiscal o secretos empresariales.

En España, el Reglamento General de Protección de Datos (RGPD) y la LOPDGDD obligan a notificar determinadas brechas a la Agencia Española de Protección de Datos (AEPD) en un plazo máximo de 72 horas. Como usuario, aunque no tengas obligación legal de notificar, sí tienes derechos y herramientas para reclamar.

Formas comunes de robo de datos

• Phishing: correos o SMS que suplantan a bancos, Hacienda o servicios conocidos.
• Malware e infostealers: programas que roban contraseñas guardadas en el navegador.
• Filtraciones masivas: brechas en empresas donde estabas registrado.
• Ingeniería social: llamadas o mensajes manipulando emocionalmente a la víctima.
• Robo físico: pérdida o sustracción de móviles, portátiles o USB sin cifrar.
• Redes Wi-Fi maliciosas: puntos de acceso públicos que interceptan tráfico.

Señales de que tus datos han sido robados

Detectar pronto un robo de datos es fundamental. Estas son las señales más habituales que deberían activar tu alarma:

• Recibes correos de "restablecimiento de contraseña" que tú no solicitaste.
• Notas cargos desconocidos en tu cuenta bancaria o tarjeta.
• Amigos o contactos te dicen que reciben mensajes extraños desde tu cuenta.
• Aparecen inicios de sesión desde ubicaciones o dispositivos que no reconoces.
• Servicios como Have I Been Pwned te avisan de que tu email aparece en una filtración.
• Recibes SMS con códigos de verificación que no has pedido.
• Tu móvil se comporta de forma extraña: batería que se agota, apps desconocidas o llamadas cortas de números raros.

Las primeras 24 horas: plan de acción inmediato

Cuando confirmas o sospechas un robo de datos, sigue estos pasos en orden. La secuencia importa: cerrar accesos antes de recuperar cuentas evita que el atacante mantenga el control.

1. Aísla el dispositivo comprometido

1. Desconecta el equipo de internet (Wi-Fi y cable).
2. No apagues el ordenador si crees que tendrás que aportar pruebas forenses; ponlo en modo avión o desconéctalo de la red.
3. Si es el móvil, activa el modo avión y retira la tarjeta SIM si sospechas de SIM swapping.

2. Cambia contraseñas desde un dispositivo limpio

Utiliza un dispositivo diferente y de confianza (nunca el comprometido) para cambiar contraseñas. Empieza por las más críticas:

1. Correo electrónico principal (es la llave maestra).
2. Banca online y aplicaciones financieras.
3. Cuentas con datos de pago guardados (Amazon, PayPal, Apple, Google).
4. Redes sociales y servicios de mensajería.
5. Servicios laborales y correo corporativo.

Si aún no usas un gestor de contraseñas, este es el momento. Consulta nuestra guía sobre los mejores gestores de contraseñas de 2026 y aprende a crear contraseñas seguras que no puedan romperse fácilmente.

3. Activa la verificación en dos pasos (2FA)

Añade una segunda capa en todas las cuentas importantes. Prioriza apps como Google Authenticator, Authy o llaves físicas tipo YubiKey por encima del SMS, más vulnerable al SIM swapping.

4. Revisa sesiones activas y dispositivos autorizados

En cada servicio comprometido, entra a la sección de "seguridad" o "sesiones activas" y cierra todas las sesiones. Revoca el acceso de aplicaciones de terceros que ya no uses o no reconozcas.

5. Contacta con tu banco

Si hay datos financieros implicados, llama al teléfono oficial de tu banco (no al que aparezca en un correo sospechoso). Solicita:

• Bloqueo preventivo de tarjetas.
• Emisión de nuevas tarjetas con nueva numeración.
• Alertas de movimientos en tiempo real.
• Devolución de cargos fraudulentos según el artículo 45 del RDL 19/2018.

Denuncia y notificación oficial

Además de proteger tus cuentas, debes dejar constancia legal del incidente. Esto es esencial para posibles reclamaciones, seguros y para bloquear el uso fraudulento de tu identidad.

Dónde denunciar en España

Organismo	Cuándo acudir	Canal
Policía Nacional (GDT)	Delitos informáticos, suplantación, estafa online	Comisaría o denuncia previa online
Guardia Civil (GDT)	Delitos telemáticos, especialmente en zonas rurales	Cuartel o gdt.guardiacivil.es
AEPD	Tratamiento ilícito de tus datos personales	Sede electrónica aepd.es
INCIBE (017)	Asesoramiento gratuito y orientación técnica	Teléfono 017 o chat en incibe.es
OSI	Guías prácticas para ciudadanos	osi.es

Qué información aportar en la denuncia

1. Fecha y hora aproximadas en que detectaste el incidente.
2. Capturas de pantalla de correos, mensajes o alertas sospechosas.
3. Movimientos bancarios fraudulentos (extractos).
4. URLs, remitentes, números de teléfono o identificadores del atacante.
5. Listado de servicios afectados y datos comprometidos.
6. Cualquier comunicación previa con soporte de las plataformas afectadas.

Notificación a la AEPD si eres empresa

Si gestionas una empresa u organización y has sufrido una brecha, tienes 72 horas desde el conocimiento del incidente para notificarlo a la AEPD, salvo que sea improbable que suponga un riesgo para los afectados. Si el riesgo es alto, también debes comunicarlo directamente a las personas afectadas sin dilación indebida.

Cómo limpiar y recuperar tus dispositivos

Cambiar contraseñas no sirve de nada si el atacante mantiene acceso a tu equipo. Estos pasos técnicos son imprescindibles:

Ordenador

1. Ejecuta un antivirus reputado con análisis completo (Windows Defender, Malwarebytes, ESET, Bitdefender).
2. Revisa las aplicaciones instaladas recientemente y elimina las que no reconozcas.
3. Comprueba tareas programadas y programas que se inician con el sistema.
4. Si hay dudas, la opción más segura es un formateo completo y reinstalación del sistema operativo.
5. Restaura tus archivos desde una copia de seguridad anterior al incidente.

Móvil

1. Revisa permisos de aplicaciones (micrófono, ubicación, accesibilidad, administración del dispositivo).
2. Desinstala apps sospechosas o descargadas fuera de las tiendas oficiales.
3. Actualiza el sistema operativo a la última versión.
4. Si persisten anomalías, restablece de fábrica y reconfigura desde cero.

Red doméstica

1. Cambia la contraseña del router y del Wi-Fi.
2. Actualiza el firmware del router.
3. Desactiva WPS y la administración remota.
4. Configura un DNS cifrado (DNS-over-HTTPS) como Cloudflare 1.1.1.1 o Quad9 para reducir riesgo de interceptación.

Protección de tu identidad a medio plazo

Un robo de datos no se cierra en 24 horas. Los delincuentes venden bases de datos y las reutilizan meses después. Toma estas medidas durante las semanas siguientes:

Vigilancia financiera

• Solicita gratuitamente tu informe en el fichero ASNEF o Experian para detectar deudas fraudulentas.
• Comprueba en la Central de Información de Riesgos del Banco de España (CIRBE) si figuran préstamos que no has pedido.
• Consulta el Servicio de Verificación de Titularidades Financieras (SEPBLAC) a través de tu banco.
• Configura alertas de movimientos por SMS o app.

Vigilancia de identidad digital

• Regístrate en Have I Been Pwned para recibir alertas de futuras filtraciones.
• Googlea tu nombre, DNI y correo periódicamente.
• Revisa apariciones en foros y dark web mediante servicios de monitorización.
• Ejerce tu derecho al olvido ante buscadores si aparecen datos comprometedores.

Higiene de cuentas y enlaces

Muchos ataques comienzan con un clic en un enlace acortado malicioso. Antes de pulsar cualquier URL corta que recibas por email o mensajería, comprueba su destino en un servicio de expansión de enlaces. Si además gestionas campañas o compartes enlaces con clientes, usa acortadores con panel de seguridad, estadísticas y control de acceso como Lunyb, que permite crear enlaces con protección por contraseña y monitorización, evitando que tus URLs se conviertan en vectores de ataque contra tu audiencia.

Errores frecuentes al reaccionar ante un robo de datos

Bajo estrés se toman decisiones que empeoran la situación. Evita estos errores habituales:

• Responder al atacante: nunca contestes a correos de extorsión ni pagues rescates sin asesoramiento.
• Reutilizar la misma contraseña nueva en varios sitios: si vuelven a filtrarla, perderás todo otra vez.
• Ignorar cuentas antiguas: foros, tiendas o servicios olvidados pueden ser la puerta de entrada.
• No conservar pruebas: borrar correos sospechosos o mensajes elimina evidencia clave.
• Confiar en "soporte técnico" que te llama: las plataformas serias no piden contraseñas por teléfono.
• Descargar herramientas de recuperación de fuentes dudosas: muchas son malware disfrazado.

Prevención: cómo evitar el próximo incidente

La mejor reacción ante un robo de datos es no sufrir el siguiente. Estos hábitos reducen drásticamente el riesgo:

Higiene básica de seguridad

1. Contraseñas únicas de más de 14 caracteres gestionadas con un gestor.
2. 2FA activado en todas las cuentas críticas.
3. Sistema operativo, navegador y apps siempre actualizados.
4. Copia de seguridad 3-2-1: 3 copias, 2 medios diferentes, 1 fuera de casa o en la nube cifrada.
5. Cifrado completo del disco (BitLocker, FileVault, LUKS).
6. Revisión trimestral de permisos de apps y sesiones activas.

Formación y desconfianza saludable

• Aprende a identificar phishing: dominio del remitente, urgencia artificial, faltas de ortografía, enlaces raros.
• Ante cualquier duda, contacta con la entidad por sus canales oficiales, nunca respondiendo al mensaje sospechoso.
• Comparte estos consejos con familiares mayores y menores, los grupos más vulnerables al fraude.

Preguntas frecuentes

¿En cuánto tiempo debo actuar tras un robo de datos?

Idealmente en las primeras horas. Cambia contraseñas críticas y activa 2FA en menos de una hora desde la detección. La denuncia policial y la notificación bancaria deben hacerse el mismo día. Si eres una empresa, tienes 72 horas para notificar a la AEPD.

¿Puedo recuperar el dinero robado de mi cuenta?

Sí, en la mayoría de los casos. Según la normativa europea de servicios de pago (PSD2) y su transposición española, si no has actuado con negligencia grave el banco debe reembolsar los cargos no autorizados. Denuncia cuanto antes: cuanto más tardes en reclamar, más difícil será demostrar que no eras tú.

¿Debo pagar si recibo un correo de extorsión con mis datos?

No. Pagar no garantiza que borren tu información y te marca como víctima dispuesta a pagar de nuevo. Guarda el correo como prueba, denúncialo a la Policía o Guardia Civil y, si el mensaje incluye una contraseña antigua tuya, cámbiala inmediatamente en cualquier servicio donde la sigas usando.

¿Cómo sé si mi correo o contraseñas están en una filtración?

Utiliza servicios gratuitos como Have I Been Pwned introduciendo tu email. Muchos gestores de contraseñas modernos también incluyen monitorización de filtraciones y te avisan automáticamente si alguna de tus credenciales aparece en una brecha conocida.

¿Es obligatorio denunciar un robo de datos si soy particular?

No es legalmente obligatorio para un particular, pero es altamente recomendable. La denuncia deja constancia oficial, permite investigar el delito, es requisito para reclamar a bancos y aseguradoras, y ayuda a bloquear operaciones fraudulentas a tu nombre. Para empresas y responsables de tratamiento, sí es obligatorio notificar a la AEPD en 72 horas conforme al RGPD.