Lee la dirección completa
Comprueba el nombre de dominio, posibles letras cambiadas y terminaciones inesperadas. Un nombre de marca dentro de una ruta no demuestra que el dominio le pertenezca. El candado HTTPS protege la conexión, pero no acredita al destinatario.
Contrasta la identidad de la entidad
Busca la razón social y sus datos en la información legal. Si afirma estar inscrita o supervisada, consulta el registro oficial correspondiente. No tomes como prueba una imagen de certificado que solo aparece en la propia web.
Señales que justifican detenerse y verificar
- Presión para pagar de inmediato a una cuenta nueva.
- Garantías de aprobación sin condiciones verificables.
- Solicitud de contraseñas, códigos bancarios o control remoto.
- Documentos pedidos desde un perfil o correo que no coincide.
- Un pago inesperado para «liberar» dinero supuestamente aprobado.
Verifica por otra vía
Abre la web oficial desde una dirección conocida y contacta por el canal que allí figure. Pregunta si la comunicación y el destinatario del pago son auténticos. No utilices el teléfono del propio mensaje sospechoso como única comprobación.
Si ya has enviado dinero o datos
Contacta cuanto antes con tu banco si hay una operación de pago implicada. Conserva mensajes, direcciones y justificantes. Cambia las credenciales que hayas expuesto desde un dispositivo seguro y consulta con las autoridades o canales oficiales correspondientes. Para cuestiones sobre datos personales, la AEPD ofrece orientación.
Preguntas frecuentes
¿El candado demuestra que un prestamista es legítimo?
Fuentes y alcance
- Agencia Española de Protección de Datos (se abre en otra pestaña)↗
- Portal del Cliente Bancario · Banco de España (se abre en otra pestaña)↗
Consulta las normas y el contrato aplicables a tu caso. Revisión del contenido: 20 de octubre de 2026. Preparación editorial: Credisavia.