SITIO EN CONSTRUCCIÓN. Todo se ofrece TAL CUAL y SIN GARANTÍAS, en la medida en que la ley lo permita. Es información, no asesoría profesional. Úsalo bajo tu propia responsabilidad. Términos y límites de responsabilidad →

eThorns EN
Menú
Invítanos un caféEnglisheThorns 2026 · Hecho en Colombia
← Seguridad y privacidadEN

Herramienta 1.2

Me estafaron o hackearon: qué hacer, paso a paso

Pasos para las primeras horas después de una estafa o un hackeo: un link falso, un código que diste, el WhatsApp robado, plata enviada. Y dónde denunciar.

Funciona en tu equipoFunciona completa en tu navegador: nada de lo que escribes o subes sale de tu equipo.

Cómo usarla

  1. Elige qué pasó, entre nueve situaciones: un enlace que abriste, una contraseña o código que diste, plata que enviaste, tu WhatsApp o una cuenta robada, y otras.
  2. Elige tu país (Colombia, México, Argentina, Perú o Chile, u Otro lugar para recomendaciones generales) para ver dónde denunciarlo.
  3. Sigue los pasos en orden: los primeros son los más urgentes. Puedes imprimir la lista. Nada de lo que eliges se envía a ningún lado: los pasos ya vienen en la página.

Elige qué pasó y haz ya el primer bloque

La página cubre nueve situaciones: abriste un enlace sospechoso, escribiste tu contraseña en una página falsa, diste datos de tu tarjeta o banco o un código de un solo uso, le enviaste plata a un estafador, te robaron el WhatsApp, te hackearon el correo o una red social, alguien se está haciendo pasar por ti, instalaste una app sospechosa, o aparecieron créditos o líneas a tu nombre. Cada una tiene tres bloques: Haz esto ya, En las próximas 24–48 horas y Cuidado con.

Si pasaron varias cosas, por ejemplo abriste un enlace y después escribiste la clave del banco, abre primero la de la plata. El dinero que todavía está en la cuenta que lo recibió a veces se puede congelar, y esa posibilidad se reduce minuto a minuto. Las contraseñas se pueden cambiar unos minutos después.

Si alguien te pidió el código de WhatsApp

Un contacto te escribe: “Te mandé un código de 6 dígitos por error, ¿me lo reenvías?”. Se lo pasas y WhatsApp te saca de tu cuenta. Elige Me robaron el WhatsApp o me pidieron el código, y tu país, por ejemplo Colombia. El primer bloque te dice que vuelvas a registrar tu número en WhatsApp, porque el nuevo código por SMS cierra la sesión del otro dispositivo; que esperes 7 días si te pide un PIN de verificación en dos pasos que tú no pusiste, como explica la ayuda de WhatsApp; y que avises a tus contactos por otro medio para que no manden plata.

El siguiente bloque cubre activar la verificación en dos pasos y revisar Dispositivos vinculados. En Denúncialo aparecen los canales oficiales de tu país, como el CAI Virtual de la Policía y la Denuncia Fácil de la Fiscalía en Colombia. La dirección de la página cambia según lo que elijas (por ejemplo ?s=whatsapp&c=CO), así que se la puedes mandar a un familiar que necesite los mismos pasos.

Errores que lo empeoran

Llamar al número que venía en el mensaje de la estafa, o contestarle a un segundo mensaje del “área de fraudes del banco”. Pagarle a alguien que promete recuperar tu cuenta o tu plata: casi siempre es una segunda estafa. Borrar el chat antes de tomar pantallazos, que vas a necesitar para la denuncia. Esperar a mañana para llamar al banco.

Esta página no pone denuncias ni contacta a nadie por ti. Los enlaces para denunciar abren sitios oficiales, donde la pones tú. Recuperar la plata no está garantizado: si tú mismo hiciste la transferencia, muchas veces el banco no está obligado a devolverla.

Preguntas frecuentes

¿Qué hago primero?

Protege lo que todavía se puede proteger: si diste una contraseña, cámbiala ya; si diste datos de tu tarjeta o banco o enviaste dinero, llama a tu banco al número de tu tarjeta o de su app oficial.

¿Puedo recuperar mi dinero?

A veces, sobre todo si le avisas a tu banco en minutos u horas. No hay garantía. Desconfía mucho de quien ofrezca recuperar tu dinero a cambio de un pago: es una segunda estafa.

¿Cómo recupero mi WhatsApp si perdí el celular o la SIM?

Llama a tu operador para bloquear la SIM y pedir una nueva con el mismo número; después vuelve a registrar ese número en WhatsApp en el celular nuevo. Si perdiste el celular o te lo robaron, la ayuda de WhatsApp también dice que le escribas a su soporte con “Lost/Stolen: Please deactivate my account” en el mensaje y tu número en formato internacional completo (en Colombia, empezando por +57). El resto de los pasos está en Me robaron el WhatsApp o me pidieron el código.

Mi país no está en la lista. ¿Qué hago?

Elige Otro lugar. Verás recomendaciones generales: denunciar ante la policía o la fiscalía de tu país (muchas reciben denuncias en línea), ante tu banco y en la plataforma donde pasó, y en econsumer.gov si fue una estafa internacional por internet. Busca esas entidades solo en sitios oficiales del gobierno y nunca le pagues a nadie para que ponga la denuncia por ti.

¿Tengo que formatear el celular?

Casi nunca. Abrir un enlace rara vez instala algo; basta con cerrar la página y actualizar el celular. Si instalaste una app por fuera de la tienda oficial o le diste permiso de Accesibilidad, sigue los pasos de app sospechosa: quítale la conexión, retira el permiso y desinstálala. Restablecer de fábrica es el último paso, solo si el celular sigue raro, después de hacer copia de tus fotos y contactos.

Guías sobre esta herramienta

  • 1.1¿Es una estafa?Pega el mensaje o enlace que te llegó y mira sus señales de alerta: imitación de marcas, dominios nuevos, enlaces acortados, frases de estafa.
  • 1.3¿Es seguro este archivo?Mira qué es en realidad un archivo de WhatsApp o del correo y qué trucos trae: programas disfrazados, macros, PDF con scripts, apps que leen SMS.
  • 1.4Expandir enlaces cortosMira a dónde lleva realmente un enlace corto (bit.ly, t.co, tinyurl…) antes de abrirlo: cada redirección, la URL final y señales de alerta.
  • 1.5Escaneo de seguridad webRevisión pasiva de la página de inicio de un sitio: HTTPS, certificado TLS, HSTS, CSP, clickjacking, cookies y security.txt, con nota y correcciones.
  • 1.6Verificar certificado SSLRevisa el certificado SSL/TLS de cualquier sitio: si es válido, cuándo vence, quién lo emitió, qué nombres cubre y qué versión de TLS usa.
  • 1.7Detector de dominios falsosRevisa si un enlace o dominio imita a otro: letras de otros alfabetos, números por letras, un dominio real escondido.
  • 1.8Edad de un dominioMira cuándo se registró un dominio, cuándo vence, su registrador y sus DNS.
  • 1.9Generador de contraseñasContraseñas aleatorias (8 a 128 caracteres) o frases de contraseña, creadas en tu navegador con su generador criptográfico.
  • 1.10Decodificador de certificadosPega un certificado PEM y lee su titular, emisor, fechas de validez, SANs, tipo y tamaño de clave, y sus huellas SHA-256 y SHA-1.
  • 1.11¿Contraseña filtrada?Revisa si una contraseña aparece en filtraciones de datos sin enviarla: con k-anonimato solo salen de tu dispositivo 5 caracteres de su hash.
  • 1.12Limpiador de enlacesQuita utm_, fbclid, gclid, si y otros parámetros de rastreo de los enlaces antes de compartirlos.
  • 1.13Marca de agua para tu cédulaEscribe para quién es la copia de tu cédula, y la fecha, sobre toda la foto o el PDF, y descarga una copia más pequeña y sin datos de la foto.
  • 1.14Cifrar textoCifra y descifra mensajes o notas con contraseña (AES-256-GCM) en tu navegador.

╌╌ FIN ╌╌