Estafa por Bizum, phishing bancario y fraudes al consumidor

Las estafas y fraudes al consumidor son la principal categoría de delitos económicos en España: en 2025 la Policía Nacional y Guardia Civil registraron más de 380.000 denuncias por estafas digitales (58% más que en 2020), con un impacto económico de más de 1.500 millones de euros en pérdidas para consumidores. Bizum es el sistema de pago más suplantado: más de 60.000 estafas por Bizum en 2024, seguido de phishing bancario, estafas telefónicas, fraudes en Wallapop/Amazon y estafas del «familiar en apuros» por WhatsApp. El marco jurídico contempla estas conductas: el Código Penal (arts. 248-251) tipifica la estafa como delito con penas de 6 meses a 6 años de prisión (más si es cuantía importante o afecta a personas vulnerables), la Ley 16/2009 de Servicios de Pago (LSP) obliga al banco a devolver el dinero en operaciones no autorizadas, la LGDCU protege al consumidor y la LO 3/2018 (RGPD) regula la protección de datos personales. Esta guía cubre en 2026: cómo funcionan las principales estafas por Bizum, phishing bancario, estafas telefónicas y fraudes online (Amazon, Wallapop); qué hacer inmediatamente si te han estafado; cómo denunciar; y cómo recuperar el dinero perdido.

Está pensada para dos perfiles: víctimas RECIENTES de una estafa que necesitan actuar rápido (primeras 24-48 horas son críticas); y consumidores en general que quieren prevención y conocimiento del panorama de amenazas.

Marco legal de las estafas y fraudes al consumidor

Base normativa fundamental:

• Código Penal arts. 248-251: delito de estafa (6 meses a 6 años, agravantes).
• Código Penal arts. 252: apropiación indebida.
• Código Penal arts. 249-250: estafa agravada.
• Ley 16/2009 (LSP): Ley de Servicios de Pago, obligación devolución operaciones no autorizadas.
• RD 1348/2007: adaptación LSP.
• RD-Ley 19/2018: protección clientes bancarios.
• RDL 1/2007 (LGDCU): defensa consumidores.
• Ley 4/2022: modernización protección consumidor.
• LO 3/2018 (RGPD): protección de datos.
• Directiva UE 2015/2366 (PSD2): servicios de pago armonizados.
• Ley 34/2002 (LSSICE): comercio electrónico.

Autoridades competentes:

• POLICÍA NACIONAL: Unidad de Delitos Telemáticos (UDET).
• GUARDIA CIVIL: Grupo Delitos Telemáticos (GDT).
• INCIBE (Instituto Nacional de Ciberseguridad): incibe.es. Prevención y respuesta.
• AEPD (Agencia Española Protección Datos): aepd.es.
• BANCO DE ESPAÑA: bde.es. Cliente bancario.
• CNMC: comercio electrónico.
• Servicios de CONSUMO autonómicos: reclamaciones administrativas.
• JUZGADOS de Instrucción y Primera Instancia.

Tipos delictivos aplicables:

• ESTAFA COMÚN (art. 248 CP): engaño + perjuicio + ánimo lucro.
• ESTAFA AGRAVADA (art. 250 CP): cuantía > 50.000€, víctima vulnerable, especial gravedad.
• DEFRAUDACIONES INFORMÁTICAS (art. 248.2 CP): estafas por medios informáticos.
• USO ILÍCITO DE TARJETAS (art. 248.3 CP).
• DEFRAUDACIONES de CONSUMO (art. 283 CP).

Cuantías y penas:

• Menos de 400€ (estafa leve): pena hasta 3 meses.
• 400-50.000€: estafa común, 6 meses a 3 años.
• > 50.000€: estafa agravada, 1 a 6 años.
• Especial gravedad, víctima vulnerable, organizada: hasta 8 años.

Prescripción:

• Estafa común: 5 años.
• Estafa agravada: 10 años.

Estafa por Bizum: cómo funciona y cómo protegerte

Contexto: Bizum es el sistema de pago instantáneo entre particulares dominante en España, con más de 25 millones de usuarios y más de 1.500 millones de operaciones/año. Las estafas por Bizum crecen exponencialmente: +340% en 3 años.

Modalidad 1: falsa venta en Wallapop/Milanuncios

Cómo funciona:

1. Publicas un producto en Wallapop, Vibbo, Milanuncios.
2. Un supuesto comprador contacta: interesado, quiere el producto, pide tu Bizum.
3. Te envía una supuesta captura de que «ya te ha hecho Bizum».
4. Tú envías el producto sin verificar.
5. Nunca recibes el dinero (nunca lo envió).

Prevención:

• Verificar SIEMPRE recepción real del Bizum en tu app bancaria.
• NO confiar en capturas enviadas por el comprador (pueden ser falsas).
• Preferir pago en efectivo o transferencia verificada.
• NO enviar productos hasta confirmar cobro.

Modalidad 2: falsa compra (Bizum solicitud vs envío)

Cómo funciona:

1. Anuncias algo en Wallapop.
2. Un supuesto comprador te dice que «te hará un Bizum».
3. En realidad te envía UNA SOLICITUD DE BIZUM (pedir dinero, no enviar).
4. Tú aceptas sin fijarte en la palabra «solicitar» vs «enviar».
5. Le transfieres tú a él el importe.
6. Desaparece y encima te lleva tu producto.

Prevención:

• LEER siempre la pantalla del Bizum: ¿dice «ENVIAR» o «SOLICITAR»?
• Bizum ENVIAR = tú recibes dinero.
• Bizum SOLICITAR = tú pagas.
• NO ACEPTAR operaciones de desconocidos sin verificar.

Modalidad 3: falso alquiler vacacional

Cómo funciona:

1. Anuncio en portales (Airbnb, Idealista, Fotocasa) con precios atractivos.
2. Contactas para reservar.
3. Piden Bizum como fianza o pago adelantado.
4. El anuncio es falso o clonado de otra propiedad.

Prevención:

• NO pagar fianza por Bizum a desconocidos.
• Verificar propiedad y dueño.
• Preferir plataformas con protección al comprador (Booking, Airbnb).

Modalidad 4: falsa urgencia familiar (por WhatsApp/SMS)

Cómo funciona:

1. Mensaje de un familiar con un número desconocido: «Mamá, se me rompió el móvil, es mi nuevo número».
2. Historia de emergencia: accidente, robo, urgencia médica.
3. Piden Bizum urgente a un número específico.

Prevención:

• NUNCA hacer Bizum por WhatsApp de números desconocidos.
• VERIFICAR llamando al número habitual del familiar.
• Preguntar detalles que solo esa persona sabría.
• NO responder a mensajes que meten prisa.

Modalidad 5: falso técnico del banco

Cómo funciona:

1. Llamada de supuesto empleado del banco.
2. Alertan de «movimiento sospechoso» en tu cuenta.
3. Piden Bizum a una cuenta ‘segura’ para «protegerte».

Prevención:

• NINGÚN BANCO pide Bizum ni transferencias para «proteger» cuentas.
• COLGAR inmediatamente.
• Llamar al banco por su teléfono oficial.

Modalidad 6: falso premio/herencia

Cómo funciona:

1. Notificación de «premio de lotería» o «herencia».
2. Piden Bizum para «gastos de tramitación».

Prevención:

• NUNCA hay premios reales que exijan pago previo.
• Ignorar y bloquear.

Consejos generales BIZUM

REGLAS FUNDAMENTALES:

1. NO hacer Bizum a desconocidos.
2. VERIFICAR SIEMPRE que dice «enviar» o «solicitar».
3. CONFIRMAR RECEPCIÓN REAL en tu app.
4. NO CONFIAR en capturas que envían.
5. DESCONFIAR de urgencias.
6. BLOQUEAR números sospechosos.

Qué hacer si ya te han estafado por Bizum

1. Llamar al banco INMEDIATAMENTE.
2. Denunciar en 24-48h.
3. Bloquear tarjeta y cambiar contraseñas.
4. Reclamar al banco por escrito.
5. Recuperación posible en 30-40% de casos con acción rápida.

Phishing bancario y suplantación de identidad

Concepto:

PHISHING: técnica de estafa que imita la identidad de tu banco (u otras entidades) para robar credenciales.

En 2025:

• +180.000 casos en España.
• Impacto medio: 800-3.500€ por víctima.

Modalidades

1. EMAILS falsos:

• Simulan email del banco (logotipos, colores, tipografía).
• Enlaces a webs clonadas.
• Piden «verificar cuenta» o «actualizar seguridad».

2. SMS (smishing):

• Mensaje SMS aparentando ser del banco.
• Enlace acortado que lleva a web clonada.
• URGENCIA: «su cuenta será bloqueada».

3. Llamadas (vishing):

• Empleado supuesto del banco.
• SPOOFING de número: aparece el número oficial en tu pantalla.
• Piden códigos SMS, credenciales, autorización de operaciones.

4. QR falsos:

• En cajeros, carteles, folletos.
• Llevan a webs de phishing.

5. Anuncios FALSOS en Google:

• Aparecen antes del resultado oficial del banco.
• Al hacer clic: web clonada.

6. Apps FALSAS:

• Descargables desde enlaces (no de tiendas oficiales).
• Imitan la app real.
• Capturan credenciales.

Cómo protegerte

Nunca hacer clic en enlaces «del banco»:

• Banks NUNCA envían enlaces a su banca online.
• SIEMPRE entrar escribiendo la URL manualmente.

Nunca facilitar credenciales por teléfono/email:

• NINGÚN banco las pedirá.
• NUNCA dar códigos SMS por teléfono.

Verificar URL:

• https:// obligatorio.
• Candado verde en el navegador.
• Dominio oficial exacto (no dominios similares).

Doble autenticación:

• Activar 2FA con SMS o app authenticator.

Descargar apps oficiales:

• Google Play, App Store exclusivamente.
• Verificar el desarrollador.

Revisar extractos:

• Periódicamente.
• Bloquear tarjeta ante cargo no reconocido.

Si has sido víctima

1. Contactar con el banco de inmediato.
2. Bloquear tarjeta.
3. Cambiar contraseñas en el acto.
4. Denunciar en policía en 24-48h.
5. Reclamar al banco por operaciones no autorizadas.

Devolución del dinero

Art. 46 Ley 16/2009:

• El banco DEBE DEVOLVER el importe en operaciones NO autorizadas.
• Plazo denuncia al banco: 13 meses desde cargo.
• Excepción: si demuestra «negligencia grave» del cliente.

Ratio recuperación: 60-80% con actuación rápida.

Estafas telefónicas: falso soporte técnico y proveedores

Contexto:

+120.000 estafas telefónicas en 2025 en España, con pérdida media de 1.500-8.000€ por víctima.

Modalidad 1: falso soporte técnico

Cómo funciona:

1. Llamada de supuesto Microsoft, Apple, Google.
2. Dicen que tu ordenador tiene VIRUS o problemas.
3. Piden instalar software de acceso remoto (TeamViewer, AnyDesk).
4. Con acceso: roban credenciales, hacen transferencias.

Prevención:

• Microsoft, Apple, Google NUNCA LLAMAN.
• Colgar inmediatamente.
• NO INSTALAR nada bajo instrucciones telefónicas.

Modalidad 2: falso banco

Cómo funciona:

1. Llamada con «empleado del banco».
2. Alertan de movimiento sospechoso.
3. Piden: códigos SMS, contraseñas, autorización de operaciones.
4. Con esa información: vacían la cuenta.

Prevención:

• NINGÚN banco pide credenciales por teléfono.
• CUELGA y llama tú al teléfono oficial.

Modalidad 3: falsa administración pública

Cómo funciona:

1. Supuestos empleados de Hacienda, SS, DGT.
2. Reclaman pagos falsos urgentes.
3. Piden Bizum, transferencia o datos bancarios.

Prevención:

• La Administración NUNCA llama para reclamar pagos.
• Todo se comunica por notificaciones oficiales.

Modalidad 4: falso operador telefónico

Cómo funciona:

1. Llamadas de supuesto operador ofreciendo mejoras.
2. Piden datos para «verificar».
3. Contratan servicios sin tu autorización.

Prevención:

• Solo cambios por escrito y verificados.
• Reclamar operaciones no autorizadas al operador y OMIC.

Modalidad 5: falso familiar en apuros

Cómo funciona:

1. Llamada dramática: «secuestraron a tu hijo/nieto».
2. Piden dinero urgente por Bizum o transferencia.

Prevención:

• Colgar y llamar tú al familiar directamente.
• Los secuestros REALES no funcionan así.

Qué hacer

Durante la llamada:

• NO facilitar datos, contraseñas, códigos SMS.
• NO INSTALAR nada.
• COLGAR.

Después:

• Anotar número de origen y hora.
• Bloquear el número.
• Denunciar en policía.

Si has facilitado datos:

• Contactar con el banco inmediatamente.
• Cambiar contraseñas.
• Denunciar en 24-48h.

Estafas en compras online: Amazon, Wallapop y marketplaces

Contexto:

Compras online = 35% de todo el comercio minorista en España.

Estafas más frecuentes:

• Vendedores fraudulentos (productos no recibidos).
• Falsificaciones (productos falsos).
• Cargos duplicados.
• Devoluciones fraudulentas.

Amazon

Modalidades de estafa:

1. Vendedores terceros fraudulentos:

• Marketplace de Amazon: no todos los vendedores son Amazon directamente.
• Vendedores externos pueden ser fraudulentos.

Prevención:

• Verificar «Vendido por»: preferir «Vendido por Amazon».
• Revisar valoraciones del vendedor (>100 reseñas, >4,3 rating).
• Precios sospechosamente bajos: desconfiar.

2. Emails/SMS falsos «de Amazon»:

• Simulan problemas con pedido.
• Llevan a webs falsas.

Prevención:

• Acceder a Amazon siempre escribiendo amazon.es.
• NUNCA vía enlaces de emails.

3. Falsas devoluciones:

• Contactan pidiendo datos bancarios para «devolver» pedidos.

Prevención:

• Amazon NUNCA pide datos bancarios por teléfono.

PROTECCIÓN AMAZON A-to-Z:

• Reembolso completo si el vendedor no cumple.
• Ratio éxito: 90%+.
• Plazo: 90 días desde entrega.

Wallapop / Milanuncios

Modalidades:

1. Falsa compra:

• Comprador finge Bizum o transferencia.
• Envías el producto sin recibir dinero.

Prevención:

• VERIFICAR recepción real de dinero.
• NO fiarse de capturas.

2. Falsa venta:

• Vendedor recibe dinero y no envía producto.

Prevención:

• Preferir Wallapop Envíos (con protección al comprador).
• Evaluar reputación del vendedor.

3. Estafa del «Bizum solicitud vs enviar»:

• Ver H2.2.

Wallapop Envíos:

• Sistema con protección al comprador.
• Retiene el pago hasta confirmar recepción.
• Ratio éxito en reclamaciones: 85%+.

Otras plataformas

Vinted, eBay, AliExpress:

• Protecciones similares a Amazon.
• Verificar sistema de resolución de disputas.

Marketplaces menores:

• Sin protección.
• DESCONFIAR de precios excesivamente bajos.

Recomendaciones generales

ANTES de comprar:

• Investigar el vendedor.
• Leer reseñas.
• Verificar política de devoluciones.
• Preferir plataformas con protección.

MÉTODOS DE PAGO seguros:

• PayPal: protección al comprador.
• Tarjeta de crédito: chargeback disponible.
• Amazon Pay.

NO usar:

• Bizum a desconocidos.
• Transferencias a cuentas extrañas.
• Criptomonedas (irrecuperables).

Qué hacer si te han estafado: pasos inmediatos

Primera hora crítica

1. CONTACTAR CON EL BANCO:

• Teléfono de urgencia 24/7.
• Solicitar CANCELACIÓN o RETROCESIÓN de la operación.
• BLOQUEAR TARJETAS.

2. BLOQUEAR CUENTAS ONLINE:

• Banca online.
• Apps móviles.

3. CAMBIAR CONTRASEÑAS:

• Banca online.
• Email principal.
• Aplicaciones asociadas.

4. RECOPILAR PRUEBAS:

• Capturas de conversaciones.
• Emails, SMS, WhatsApp.
• Números de teléfono del defraudador.
• Enlaces web.
• Comprobantes de operaciones.

Primeras 24 horas

1. DENUNCIAR EN POLICÍA:

• Online o presencial.
• Con TODAS las pruebas.
• Obtener NÚMERO DE DENUNCIA por escrito.

2. RECLAMAR AL BANCO POR ESCRITO:

• Con burofax.
• Adjuntando denuncia policial.
• Base legal: art. 46 Ley 16/2009 (operaciones no autorizadas).

3. SI ES COMPRA ONLINE:

• Contactar con la plataforma.
• Iniciar disputa (PayPal, Amazon A-to-Z, Wallapop).

4. SI ES TARJETA CLONADA:

• Chargeback con el banco emisor.
• Plazo: 60-120 días.

Primera semana

1. VERIFICAR MOVIMIENTOS en todas tus cuentas:

• Extractos completos.
• Bloquear operaciones sospechosas.

2. RECLAMACIÓN al BANCO DE ESPAÑA:

• Si el banco no colabora.
• Gratuita en bde.es.

3. AEPD (si hay datos personales comprometidos):

• Reclamación por brecha de datos.

4. INCIBE (Instituto Nacional Ciberseguridad):

• Asesoramiento técnico gratuito.
• incibe.es.

Primer mes

1. VÍA JUDICIAL si necesario:

• Con abogado si cuantía > 500€.
• Denuncia formal con delito estafa.

2. VÍA CONSUMO (autonómica):

• Servicios de Consumo de tu CCAA.
• Junta arbitral de Consumo.

3. ASOCIACIONES DE CONSUMIDORES:

• OCU, FACUA: reclamaciones para socios.

Errores a evitar

• NO seguir la interacción con el estafador (bloquearlo).
• NO negociar para «recuperar» el dinero (estafa duplicada).
• NO OMITIR la denuncia policial.
• NO ESPERAR más de 48h para actuar.
• NO INSTALAR software recomendado por supuestos «técnicos».

Preservar pruebas

Guardar:

• Todas las capturas.
• Copias digitales en la nube.
• Emails originales sin editar.
• Números y direcciones del defraudador.

Cómo denunciar una estafa paso a paso

Vías de denuncia

Denuncia POLICIAL:

POLICÍA NACIONAL (delitos comunes):

• Online: policia.es → Denuncia online (solo denuncias simples).
• Presencial: comisaría con DNI + documentación.
• Cita previa: recomendable.

GUARDIA CIVIL (municipios pequeños, zonas rurales):

• Online: guardiacivil.es → Trámites → Denuncia.
• Presencial: cuartel.

UNIDAD DE DELITOS TELEMÁTICOS (UDET) de Policía Nacional:

• Especializada en ciberdelitos.
• Casos complejos: derivan de comisarías ordinarias.

GRUPO DELITOS TELEMÁTICOS (GDT) de Guardia Civil:

• Similar función.

Documentación para la denuncia

Obligatoria:

• DNI o documento identidad.
• Descripción cronológica de los hechos.
• Datos del defraudador (nombre alias, número teléfono, email, cuentas bancarias).
• Cuantía defraudada.

Adjuntos recomendables:

• Capturas de conversaciones.
• Emails, SMS.
• Justificantes de operaciones.
• Extractos bancarios.
• Publicaciones de vendedores fraudulentos.

Contenido de la denuncia

Estructura:

1. DATOS del denunciante.
2. HECHOS: descripción cronológica clara con fechas.
3. INFRACCIÓN: descripción del delito (estafa, phishing).
4. DATOS del presunto autor (si conocidos).
5. CUANTÍA total defraudada.
6. PRUEBAS aportadas.
7. PETICIÓN: investigación y persecución.

Recomendaciones:

• Detallada pero concisa.
• Con fechas exactas.
• Ordenada cronológicamente.
• Con anexos numerados.

Después de la denuncia

Número de denuncia:

• Se te entrega por escrito.
• Guarda copia.

Investigación policial:

• Duración variable: semanas a meses.
• Sin garantía de éxito.

Notificaciones:

• Si detienen al autor.
• Si se archiva: puedes recurrir.

Denuncia ante Juzgado

Cuándo:

• Cuantías elevadas (>10.000€).
• Delito organizado.
• Con abogado.

Cómo:

• Denuncia ante Juzgado de Instrucción.
• Con abogado (recomendable).
• Documentación completa.

Recuperación del dinero

Ratios de éxito:

• Con actuación en <48h: 30-50%.
• Con actuación 3-7 días: 15-25%.
• Con actuación >1 semana: 5-15%.

Factores que ayudan:

• DENUNCIA POLICIAL rápida.
• RECLAMACIÓN al banco con burofax.
• Buenas pruebas.
• Actuación coordinada con banco y policía.

Casos internacionales

Si el estafador está en el extranjero:

• INTERPOL: casos organizados.
• Difícil recuperación.
• Cooperación entre policías.

Cómo recuperar el dinero perdido

Estrategias según el método

1. Bizum:

• Contactar banco inmediatamente.
• Retrocesión: raro pero posible en primeras horas.
• Ratio recuperación: 15-30%.

2. Transferencia SEPA:

• RETROCESIÓN en 24h posible.
• Después: complicado.
• Ratio: 20-40% con actuación rápida.

3. Tarjeta crédito:

• CHARGEBACK con emisor de tarjeta.
• Plazo: 60-120 días.
• Ratio éxito: 60-75%.

4. PayPal:

• Sistema resolución disputas.
• Reclamación en la plataforma.
• Ratio: 70-80%.

5. Criptomonedas:

• IRRECUPERABLE habitualmente.
• Transacciones definitivas.

Vía bancaria

Base legal:

Art. 46 Ley 16/2009 (Servicios Pago):

• OPERACIONES NO AUTORIZADAS: el banco DEBE devolver.
• Plazo denuncia al banco: 13 MESES desde cargo.
• Excepción: negligencia grave del cliente probada por el banco.

Operaciones que se consideran NO autorizadas:

• Phishing (te robaron credenciales).
• Tarjeta clonada.
• Suplantación de identidad.

Operaciones AUTORIZADAS pero fraudulentas (más difíciles):

• Compraste en tienda inexistente.
• Te engañaron para hacer transferencia consciente.

Vía plataforma de pago

Amazon: garantía A-to-Z (90 días).

PayPal: sistema disputas (180 días).

Wallapop Envíos: retención pago hasta confirmar recepción.

Vinted, eBay: sistemas propios.

Chargeback (tarjeta)

Concepto:

• CONTRACARGO por el emisor de la tarjeta.
• Solo para VISA, Mastercard.
• NO para tarjetas de débito habitualmente.

Plazo:

• 60-120 días desde el cargo.

Motivos válidos:

• Producto no recibido.
• Producto diferente al descrito.
• Cargo no autorizado.
• Duplicación.

Cómo iniciarlo:

1. Contactar con el banco emisor de la tarjeta.
2. Solicitar chargeback con documentación.
3. El banco investiga con el comercio.
4. Resolución: 30-90 días.

Vía judicial

Cuándo:

• Cuantía importante (> 500-1.000€).
• Estafador identificable.
• Con abogado.

Procedimiento:

• Denuncia PENAL (delito estafa).
• Demanda CIVIL simultánea.
• Con abogado especialista.

Duración: 12-36 meses.

Coste: 500-3.000€ o justicia gratuita.

Consejos para maximizar recuperación

• ACTUAR EN LAS PRIMERAS 24 HORAS.
• DENUNCIAR en policía.
• RECLAMAR AL BANCO con burofax.
• BUENAS PRUEBAS (capturas, extractos).
• PERSISTENCIA: no rendirse ante primera negativa.
• ABOGADO si cuantía elevada.
• APOYO DE OCU/FACUA para socios.

Cómo obtener ayuda profesional

INCIBE (Instituto Nacional Ciberseguridad): incibe.es. Teléfono 017. Asesoramiento GRATUITO 24/7.

Policía Nacional · Unidad de Delitos Telemáticos: policia.es. Denuncias y consultas.

Guardia Civil · Grupo Delitos Telemáticos: guardiacivil.es.

Banco de España · Portal Cliente Bancario: bde.es. Reclamación gratuita.

AEPD (Agencia Española Protección Datos): aepd.es. Brechas datos.

OCU (Organización Consumidores): 63€/año. Asesoramiento y reclamaciones.

FACUA (Federación Consumidores): reclamaciones colectivas.

ADICAE (Asociación Usuarios Bancos): asuntos financieros.

Servicios Consumo autonómicos: OMIC (Oficinas Municipales Información Consumidor).

Abogado especialista Ciberdelincuencia: 500-3.000€ o a éxito.

Colegio de Abogados: turno de oficio, justicia gratuita.

Herramientas online: incibe.es tiene guías completas, formularios de denuncia, alertas de estafas frecuentes.

Este contenido tiene fines informativos y no sustituye el asesoramiento personalizado. Para casos concretos de estafa consulta con INCIBE (017), tu banco y con abogado especialista en Ciberdelincuencia. Última actualización: julio de 2026.