- Si solo abriste el link y no escribiste nada, cierra la página y revisa tus cuentas desde la app oficial del banco.
- Si escribiste tu clave, los datos de tu tarjeta o un código, llama al banco ahora mismo. En Puerto Rico aplican las protecciones federales, y avisar dentro de dos días laborables limita lo que podrías perder con una tarjeta de débito.
- Reporta a la FTC y al FBI (IC3), y si el banco no resuelve, presenta una querella ante la OCIF.
- Rampart, una app para iPhone, revisa tus SMS en el dispositivo y te avisa cuando uno se ve riesgoso, antes de que lo toques.
El mensaje suele verse real: "(BLOQUEO) Tu tarjeta ha sido bloqueada por actividad sospechosa", con un link o un número para "desbloquearla". Si ya lo abriste, no es momento de culparte. Lo que sirve ahora es moverse rápido.
Qué hacer según lo que pasó
| Qué pasó | Qué hacer ahora |
|---|---|
| Solo abriste el link | Cierra la página sin escribir nada. Revisa tus cuentas desde la app oficial. |
| Escribiste tu usuario y tu contraseña | Cambia la contraseña desde la app o el sitio oficial y llama al banco. |
| Escribiste los datos de tu tarjeta | Llama al banco y pide bloquear la tarjeta. Revisa los movimientos. |
| Diste un código de verificación | Llama al banco de inmediato. Trata la cuenta como comprometida. |
| Llamaste al número del mensaje | Cuelga si sigues en la llamada y llama al banco por su número oficial. |
| Usas esa misma contraseña en otros sitios | Cámbiala también ahí. |
Haz esto en orden
- Llama al banco por su número oficial: el que está detrás de tu tarjeta, en la app o en el sitio que escribes tú. Nunca uses el número o el link del mensaje.
- Pide bloquear la tarjeta o la cuenta. Si es tarjeta de débito, avisar dentro de dos días laborables cuenta.
- Cambia tu contraseña desde la app o el sitio real.
- Guarda capturas del mensaje, del link, de la página y de cualquier conversación.
- Reenvía el texto al 7726 y repórtalo a la FTC en ReporteFraude.ftc.gov. Si diste datos personales, entra también a RobodeIdentidad.gov para tener un plan de recuperación.
- Presenta un reporte en IC3, el centro de denuncias del FBI.
- Para la próxima, instala Rampart. Cuando llegue un SMS sospechoso, te avisa antes de que lo toques.
Si diste un código de verificación
Trátalo como urgente. Con un código pueden entrar a tu cuenta, registrar otro teléfono o aprobar una transferencia.
No sigas respondiendo. Muchas veces después del mensaje llega una llamada de alguien que dice ser "del departamento de fraude del banco" y te pide otro código. La OCIF lo dice claro: no se comunicará contigo para decirte que tu cuenta fue comprometida. Cuelga y llama tú al banco. Basta con decir:
"Di un código después de recibir un mensaje sospechoso que decía ser del banco."
Cuánto podrías perder según la ley federal
| Producto | Qué dice la regla |
|---|---|
| Tarjeta de débito o cuenta | Si avisas dentro de dos días laborables, lo máximo es $50. Después, hasta $500. Los cargos que aparecen en el estado de cuenta se deben reportar dentro de 60 días. |
| Tarjeta de crédito | Lo máximo que debes por cargos no autorizados es $50. Para disputar un cargo, envía un aviso por escrito dentro de 60 días después de que aparezca en tu estado de cuenta. |
Estas reglas vienen del Consumer Financial Protection Bureau (CFPB). Según el CFPB, si un estafador te engañó para conseguir tu contraseña o tu código y luego movió el dinero, esa transferencia cuenta como no autorizada, y tu descuido no puede aumentar lo que pagas. Distinto es si tú mismo enviaste el dinero: esa transferencia sí cuenta como autorizada. El banco tampoco puede exigirte un informe de la policía antes de investigar. Una vez avisas, tiene 10 días laborables para investigar, o hasta 45 días si te acredita el dinero de forma provisional.
Dónde reportar y querellarte
| Dónde | Para qué |
|---|---|
| Tu banco | Bloquear tarjeta o cuenta y disputar los cargos. |
| FTC, ReporteFraude.ftc.gov y el 7726 | Reportar el fraude y el mensaje de texto. |
| FBI, IC3 | Reportar el fraude. En algunos casos ayuda a congelar fondos robados. |
| OCIF | Querellarte contra el banco si no resuelve: en línea, por [email protected] o al (787) 723-8445 / (800) 981-7711. |
| CFPB | Presentar una queja federal contra el banco. |
| Policía de Puerto Rico | Presentar una querella en el cuartel más cercano. Línea confidencial: 787-343-2020. |
| DACO, Unidad Antifraude | Reportar el mensaje fraudulento. DACO publica alertas semanales sobre estos esquemas. |
Con cualquier opción, ten a mano tus datos, una descripción clara de lo que pasó y las capturas que guardaste.
Si le pasó a alguien de tu familia
No empieces con "¿cómo se te ocurre?". Empieza con:
"Hiciste bien en decirme. Vamos a llamar al banco juntos."
La vergüenza hace que la gente esconda el siguiente mensaje, y eso le sirve al estafador.
Preguntas frecuentes
¿Tengo que cambiar la contraseña si solo abrí el link?
Si no escribiste nada, probablemente no, pero revisa tus cuentas desde la app oficial. Si escribiste algo, cámbiala.
¿Borro el mensaje?
Todavía no. Toma una captura y reenvíalo al 7726 primero.
¿Me devuelven el dinero?
Si el estafador movió el dinero con tus datos, la ley federal te protege: con la tarjeta de crédito lo máximo que debes es $50, y con la de débito depende de cuán rápido avises. Si tú mismo enviaste la transferencia, es más difícil. Llama hoy y guarda las pruebas.
¿Rampart bloquea llamadas?
No. Rampart revisa SMS y, si conectas Gmail u Outlook, también correos. No reemplaza al banco ni al reporte. Su trabajo es darte una pausa antes de tocar un mensaje sospechoso.
En resumen
Si abriste un link de un banco falso y no escribiste nada, cierra la página y revisa tus cuentas desde la app. Si escribiste tu contraseña, tu tarjeta o un código, llama al banco hoy, bloquea tus productos, reporta a la FTC y al IC3, y si el banco no resuelve, querella ante la OCIF.
Fuentes
- Federal Trade Commission. How to recognize and report spam text messages, actualizado el 29 de mayo de 2026.
- FBI. Internet Crime Complaint Center (IC3). Consultado el 20 de octubre de 2026.
- CFPB. 12 CFR 1005.6, responsabilidad del consumidor.
- CFPB. ¿Soy responsable de cargos no autorizados?, 22 de enero de 2025.
- CFPB. Cómo disputar un cargo de tarjeta de crédito, 3 de mayo de 2024.
- OCIF. Oficina del Comisionado de Instituciones Financieras. Consultado el 20 de octubre de 2026.
- CFPB. Preguntas frecuentes sobre transferencias electrónicas de fondos. Consultado el 20 de octubre de 2026.
- News is my Business. DACO warns of text message fraud scheme to cancel ATM cards, 12 de enero de 2023.