Robatori de dades bancàries: com actuar, recuperar-te i evitar que torni a passar

Published: gener 22, 2026 | Updated: agost 6, 2026

El robatori de dades bancàries segueix sent un dels fraus digitals que més creix a Espanya. Segons l'Institut Nacional de Ciberseguretat (INCEB), els incidents de phishing i frau financer en línia no deixen d'augmentar any rere any, i cada vegada més persones es pregunten què fer si roben les meves dades bancàries quan ja és massa tard per prevenir.

Aquest article se centra en el que realment necessites saber quan el problema ja ha passat: quins senyals confirmen que t'han robat les dades, què fer a les primeres 24 hores per minimitzar el dany, i quines obligacions té el teu banc a l'hora de tornar-te els diners. Si et preguntes “m'han robat les dades bancàries, i ara què?”, aquí trobareu la resposta pas a pas. A Avafin sabem que actuar amb rapidesa i amb la informació correcta és el que marca la diferència entre resoldre l'incident o arrossegar-ne les conseqüències durant mesos.

Què és el robatori de dades bancàries

El robatori de dades bancàries, també conegut com a robatori d'informació bancària, consisteix en l'accés no autoritzat a la vostra informació financera, credencials de banca en línia, número de targeta o codis de verificació, per tal d'operar en nom vostre, suplantar la vostra identitat o buidar els vostres comptes. No cal perdre la targeta física ni el mòbil: només cal que un tercer aconsegueixi les dades correctes per actuar com si fos tu.

Què es considera dada bancària sensible

No totes les dades tenen el mateix nivell de risc. L'IBAN o el teu nom complet, per si sols, permeten poc més que domiciliar-te un rebut (i la normativa SEPA obliga a tornar el càrrec si no ho vas autoritzar). El veritable perill apareix quan es combinen usuari, contrasenya i codi OTP de banca en línia, o quan es filtren el número de targeta, la data de caducitat i el CVV: amb aquestes tres dades es poden fer compres sense autenticació addicional a molts comerços.

Per què aquest frau és cada cop més freqüent

La digitalització de la banca ha multiplicat els punts d'exposició, i les tècniques de suplantació, correus, SMS i trucades cada cop més creïbles, són més sofisticades cada any. A això se suma que moltes víctimes no denuncien, per vergonya o per desconèixer els seus drets, cosa que redueix el cost del frau per als qui el cometen.

Aquest article no aprofundeix com s'executen aquests atacs. Descobreix com es produeixen aquests fraus i com prevenir-los.

Senyals que t'han robat les dades bancàries

Com més aviat detectis que alguna cosa va malament, més marge tens per limitar el mal. Aquests són els senyals que cal fer saltar l'alarma.

Càrrecs no reconeguts al vostre compte

Un càrrec petit i desconegut, de vegades de només uns cèntims, sol ser una prova que els estafadors fan abans de llançar un càrrec més gran. No ho ignoris pel seu import reduït: revisa cada moviment del teu extracte, per petit que sigui, i confirma que correspon a una compra o pagament que tu mateix vas fer. Si apareix un càrrec en un comerç, país o divisa que no reconeixes, és un senyal que els teus dades bancàries robades ja estan en circulació.

Missatges d'operacions que no heu fet

Rebre una notificació del teu banc confirmant una compra, transferència o retirada que no vas fer és un dels senyals més clars de robatori de compte bancari. No la descarteu pensant que és un error del sistema: els bancs només envien aquests avisos quan l'operació s'ha executat o s'ha intentat executar realment. Si el missatge en si et genera dubtes sobre la seva autenticitat (per exemple, si inclou un enllaç per “cancel·lar” l'operació), podria tractar-se a més d'un intent de smishing; en aquest cas, convé que aprenguis a identificar-lo a la nostra guia sobre SMS i estafa bancària.

Bloquejos o canvis no autoritzats

Si de sobte no pots accedir a la teva banca en línia, la teva targeta apareix bloquejada sense que ho hagis sol·licitat, o detectes que s'ha modificat el número de telèfon, el correu de contacte o el límit d'operacions sense la teva intervenció, és molt probable que algú ja hagi pres el control parcial del teu compte. Els estafadors solen canviar aquestes dades primer per dificultar que recuperis l'accés o que el banc t'avisi a temps.

Intents d'accés des de dispositius desconeguts

Moltes aplicacions bancàries i correus de seguretat us notifiquen quan s'inicia sessió des d'un dispositiu o ubicació nova. Pareu atenció a aquests avisos, fins i tot si l'intent d'accés no va tenir èxit: significa que algú ja disposa del teu usuari i contrasenya i està provant a entrar. Davant de qualsevol d'aquests senyals, no esperis a “confirmar del tot” el frau: actua immediatament amb els passos del següent apartat.

Si tens dubtes sobre si el que estàs vivint és realment un frau o només una coincidència, aquesta guia sobre com saber si estic sent estafat t'ajuda a sortir de dubtes abans de prendre decisions precipitades.

Què fer a les primeres hores

Les primeres 24 hores són les més determinants. Com més ràpid actuïs, menor serà l'abast del frau i més fàcil serà demostrar després que l'operació no va ser autoritzada per tu.

Contactar amb el teu banc per canals oficials

Truca al número d'atenció de frau de la teva entitat (mai al que aparegui en un SMS o correu sospitós, sempre que tinguis guardat o al del revers de la teva targeta) o accedeix directament a l'app oficial. Informa amb el màxim detall possible: quins moviments no reconeixes, quan els vas detectar i si has compartit alguna dada recentment. Com més aviat quedi constància formal de l'incident, abans comença a córrer el termini de protecció legal.

Bloquejar targetes i accessos online

Bloqueja immediatament qualsevol targeta implicada des de l'app o trucant al teu banc, i sol·licita també el bloqueig temporal de la teva banca en línia si sospites que tenen el teu usuari i contrasenya. És preferible quedar-te sense accés unes hores que deixar la porta oberta a noves operacions mentre resols la situació.

Canviar contrasenyes de banca i serveis vinculats

Canvieu la contrasenya de la vostra banca en línia des d'un dispositiu que considereu segur, i feu el mateix amb el correu electrònic associat a aquest compte (si l'estafador té accés al vostre correu, podeu interceptar futurs avisos o sol·licituds de restabliment). Si necessites pautes concretes per crear claus realment robustes, consulta aquesta guia sobre contrasenyes segures.

Revisar i documentar moviments recents

Fes captures de pantalla de cada càrrec sospitós, dels missatges o correus relacionats i de la data i hora en què vas detectar el problema. Aquesta documentació serà clau tant per a la teva reclamació al banc com per a una denúncia posterior, i és molt més difícil de reunir si esperes uns quants dies.

Si el bloqueig de targetes o comptes et deixa momentàniament sense liquiditat per a despeses bàsiques mentre resols l'incident amb el teu banc, hi ha opcions de ajuda econòmica urgent puntual que poden servir de suport temporal.

Necessites cobrir despeses mentre resols el bloqueig dels comptes?

Què fer després: denúncia i reclamació

Un cop controlats els primers danys, queden dos passos formals que no t'has de saltar. El primer és la denúncia davant la Policia Nacional o la Guàrdia Civil, ja sigui de forma presencial oa través de les seus seus electròniques: aquest document certifica oficialment que has estat víctima d'un frau i sol ser un requisit per avançar en la reclamació posterior. El segon és la reclamació al banc, presentada per escrit a través del servei datenció al client o del defensor del client de lentitat, sol·licitant la devolució de les quantitats sostretes per operacions no autoritzades.

Ambdós processos tenen terminis, requisits i vies de recurs (inclòs el Banc d'Espanya) que convé conèixer detalladament abans de presentar-los, perquè un error de forma pot endarrerir la devolució dels teus diners en un cas d'estafa amb dades bancàries. Guia completa per reclamar els diners després d'una estafa.

Obligacions legals del banc davant un frau

El marc normatiu espanyol, que transposa la directiva europea de serveis de pagament (PSD2), estableix un règim de responsabilitat reforçada per a les entitats. A la pràctica, això vol dir que és el banc qui ha de demostrar que l'operació va ser autoritzada i executada correctament, i no l'usuari qui ha de provar que va ser víctima d'un frau. A més, disposes d'un termini de fins a 13 mesos des del càrrec per comunicar formalment una operació no reconeguda.

Quan el banc ha de tornar els diners

Com a norma general, el banc està obligat a reemborsar immediatament l'import de qualsevol operació de pagament no autoritzada. Només es pot eximir d'aquesta devolució si demostra que vas actuar amb negligència greu (per exemple, si vas facilitar voluntàriament la teva contrasenya i el teu codi OTP a un tercer que es va fer passar pel teu banc) o si hi ha indicis clars d'ús fraudulent de dades bancàries per part teva. Fora d'aquests supòsits, la càrrega de la prova recau sobre l'entitat, no pas sobre tu.

Com activar el protocol de seguretat amb la teva entitat

Cada banc té un canal específic de frau disponible 24 hores per bloquejar accessos i obrir l'expedient de reclamació. Si la teva entitat no resol el teu cas en el termini legal o consideres que la resposta no s'ajusta a la normativa, pots acudir al servei de reclamacions del Banc d'Espanya, organisme supervisor que avalua si lentitat ha actuat conforme a les seves obligacions. Pots consultar el procediment i presentar la teva queixa a través del Portal del Client Bancari del Banc d'Espanya.

Errors comuns després de patir un robatori de dades bancàries

Superar el primer ensurt no vol dir que el risc hagi desaparegut. Aquests són els errors més habituals una vegada que ja has fet els primers passos.

Creure que el problema està resolt després de parlar amb el banc

Contactar amb la teva entitat només és l'inici del procés, no el final. Continua revisant els teus moviments durant diverses setmanes: és habitual que els estafadors provin càrrecs addicionals, més petits i espaiats en el temps, per passar desapercebuts mentre es resol la reclamació principal.

No canviar totes les contrasenyes vinculades

Canviar només la clau de la banca en línia i deixar intactes les del teu correu, les teves aplicacions de pagament (Bizum, PayPal) o les xarxes socials deixa portes obertes que l'estafador pot seguir usant per tornar a accedir a la teva informació o intentar-ho de nou per una altra via.

Baixar la guàrdia davant de fraus relacionats posteriors

Quan les teves dades han circulat, és freqüent rebre nous intents de contacte, trucades, SMS o correus, que aprofiten just la confusió posterior al primer incident per intentar-ho una altra vegada. Mantingues la mateixa cautela que vas aplicar el primer dia, especialment durant els mesos següents.

Preguntes freqüents sobre robatori de dades bancàries

Necessites un suport econòmic mentre es resol la teva reclamació?