En la era digital, los fraudes en Internet afectan tanto a usuarios como a empresas. El avance tecnológico ha facilitado la proliferación de nuevas y sofisticadas formas de estafa, obligando a mantenerse alerta frente a tácticas que evolucionan constantemente. A continuación, se repasan los principales modus operandi y las respuestas legales y técnicas recomendadas.
Carding: el fraude con tarjetas bancarias
El carding consiste en el tráfico y uso no autorizado de datos de tarjetas de crédito o débito, empleados para realizar pagos y compras fraudulentas, tanto en comercios online como físicos. El impacto es doble: afecta al titular de la tarjeta y puede perjudicar la reputación del negocio utilizado para llevar a cabo la operación.
- La jurisprudencia define el carding como el uso ilícito de numeraciones y datos de tarjetas bancarias, obtenidos por vías fraudulentas (phishing, malware, compra en foros ilegales…), para después realizar operaciones de pago, transferencias o retirar efectivo sin consentimiento del titular STS 139/2025 .
- Realización de compras online usando tarjetas robadas, retiradas de efectivo con tarjetas duplicadas y blanqueo de dinero usando comercios conniventes son modalidades habituales AAP Ciudad Real 20/2025 AP Barcelona 799/2024 AN 17/2024 .
Medidas preventivas:
- Uso de CAPTCHAs y pasarelas seguras para pagos.
- Navegación en sitios verificados y alertas ante actividades sospechosas tanto para usuarios como comercios.
- INCIBE y organismos oficiales recomiendan robustecer el control de autenticación y estar atentos al uso de datos bancarios.
Fraudes en compras online
Este fraude se produce cuando la web de venta es falsa, el producto no existe y el único objetivo es obtener los datos y el dinero de la víctima. La diferencia con el carding es que aquí lo fraudulento es el comercio, no el medio de pago.
Indicadores de alarma:
- Falta de datos identificativos legales (NIF/CIF, dirección física, información sobre devoluciones…).
- Precios sospechosamente bajos o uniformes, falta de sellos digitales y errores en la web.
- Medios de pago poco protegidos o restrictivos.
Recomendación:
Antes de comprar, verificar la identidad de la empresa y buscar opiniones confiables. El INCIBE expone que la falta de información legal y la escasez de reputación online son banderas rojas ante posibles fraudes.
Malware y fraudes asociados
El malware es todo programa informático malicioso destinado a causar daño o robar información. En los fraudes en línea, se utiliza sobre todo para capturar datos bancarios y personales de la víctima.
- Puede instalarse por descarga, enlaces en SMS, correo electrónico, WhatsApp, archivos infectados, memorias USB y ejecutables no confiables.
- El malware permite a los delincuentes interceptar mensajes de confirmación bancaria o sustraer información sensible SAP Madrid 96/2025 .
Ejemplo:
El fraude de facturas falsas mediante correos electrónicos con archivos infectados. El receptor descarga el archivo, se instala el malware, y los delincuentes acceden a los datos y cuentas administrativas de la víctima.
Ransomware: el secuestro de datos digitales
El ransomware es un malware que cifra todos los datos del ordenador o la red infectada y solicita un rescate económico para liberarlos.
Los métodos de infección principales son los correos con enlaces/adjuntos maliciosos, vulnerabilidades del sistema o protocolos abiertos y dispositivos externos SSTS 908/2024 .
Recomendaciones ante ransomware:
- No pagar el rescate, ya que no hay garantía de recuperar la información.
- Mantenga copias de seguridad fuera de línea, actualice los sistemas y compruebe posibles herramientas de descifrado.
- Conservar los archivos cifrados por si aparecen métodos de restauración futuras.
Fraudes de inversión y chiringuitos financieros
El fraude de inversión online capta a las víctimas a través de promesas de altas rentabilidades rápidas, usando plataformas no autorizadas o identidades falsas. Los «chiringuitos financieros» y las ofertas demasiado buenas para ser ciertas son su carta de presentación.
Modalidades:
- Suplantación de entidades de inversión legales: antes de invertir, compruebe el registro en la CNMV.
- Cuentas de trading financiadas, recovery room (falsas empresas de recuperación de fondos), esquemas Ponzi, fraudes con criptoactivos.
- «Estafas del técnico informático»: se hace creer a la víctima que hay un problema informático y se la induce a instalar software de control remoto para robar datos y operar en sus cuentas.
Pistas de alerta (según el INCIBE, CNMV y Banco de España):
- Ganancias rápidas, ofertas efímeras, presión para captar contactos de confianza, frases de “exclusividad” y tecnicismos sin soporte documental.
- Uso de la imagen de famosos o medios reconocidos sin autorización.
Normativa y recursos útiles:
- Código Penal: Delitos de estafa electrónica (arts. 248, 249 CC) y acceso fraudulento a sistemas informáticos (arts. 197 ter, 264 y ss. CP).
- Ley 34/2002, de Servicios de la Sociedad de la Información (LSSI-CE)
- INCIBE , CNMV , Banco de España
Conclusión y consejos prácticos.
Los fraudes por Internet evolucionan y se diversifican cada año. Mantenerse informado, aplicar buenas prácticas digitales, verificar la autenticidad de contactos y plataformas e impedir el acceso no autorizado a datos personales y bancarios es imprescindible. La mejor defensa es la prevención activa y el conocimiento de los recursos legales y técnicos disponibles STS 139/2025 AAP Ciudad Real 20/2025 AP Barcelona 799/2024 AN 17/2024 SAP Madrid 96/2025 STS 908/2024 .