Si le han tomado la cuenta: la «cronología» y la «lista de pruebas» para hacer antes de consultar a la policía (se pueden copiar)
Tras una toma de cuenta, qué conservar sin borrar, con modelos de cronología y de lista de pruebas para copiar. Después contacte a la policía o al servicio de denuncia de ciberdelincuencia de su país, y a su banco o proveedor de pagos.
Este artículo fue traducido por máquina.
Este artículo no es una consulta legal. No promete la recuperación ni el congelamiento de fondos, de cuentas o de datos, ni la identificación de la otra parte. Tampoco sustituye a la policía, a una entidad financiera, a una compañía de tarjetas ni a la empresa que opera el servicio. No pegue documentos de identidad, fotos del rostro, PIN, contraseñas, frases semilla, claves privadas ni claves API en ninguna herramienta de IA. Mithril no ayuda a entrar sin permiso en la cuenta o el sistema de otra persona, ni a robar credenciales.
Nota de esta edición: la edición en japonés cita policías, ventanillas de consumo y asociaciones de criptoactivos de Japón, solo para quienes están en Japón. Esos teléfonos y organismos no se repiten aquí. No valen en todos los países. Las plantillas de abajo se pueden copiar en cualquier país. Esta página no es asesoría legal.
Esta edición no lo envía a una policía prefectural de Japón. Contacte a la policía o al servicio de denuncia de ciberdelincuencia de su país, y a su banco o proveedor de pagos.
## Qué terminar después de leer
Complete 1 cronología y 1 lista de pruebas, solo con las filas que conoce hoy. Después contacte a la policía o al servicio de denuncia de ciberdelincuencia de su país, y a su banco o proveedor de pagos. Diga cuándo, en qué servicio, qué ocurrió, y que llevará estas 2 hojas. La forma de las tablas es una propuesta de los editores.
## Qué hacer primero
Ante un daño por acceso no autorizado, un orden práctico es el siguiente. Es un resumen de los editores, no una declaración de la ley de su país. El orden que sigue es el de esa página de la 警察庁 en Japón. Fuente: 「不正アクセス対策」 (警察庁, National Police Agency (Japan)) (https://www.npa.go.jp/bureau/cyber/countermeasures/unauthorized-access.html), leída el 2026-10-04. Mithril lo editó y procesó. Public Data License 1.0 (PDL1.0) (https://www.digital.go.jp/resources/open_data/public_data_license_v1.0). No es un texto sin editar de la 警察庁.
1. Contactar y consultar sin demora a la empresa que presta el servicio de internet.
2. Si en ese servicio hay datos de tarjeta de crédito registrados, contactar sin demora a la compañía de la tarjeta. Si se usa banca por internet, comprobar si hubo transferencias no autorizadas y, si las hubo, contactar sin demora a la entidad financiera.
3. Cambiar la contraseña. Si el atacante la cambió y no se puede iniciar sesión, contactar a la empresa que presta el servicio. Si se puede iniciar sesión, cambiar la contraseña con urgencia. Si se usa la misma contraseña en otros servicios, cambiarla también con urgencia.
4. Si se puede consultar el historial de inicios de sesión, guardar e imprimir la pantalla de inicio de sesión y conservar la prueba. Guardar y registrar los intercambios, como el correo, de modo que quede constancia del curso del contacto con la empresa.
5. Lleve el historial de inicios de sesión guardado y el material similar, y contacte a la policía o al servicio de denuncia de ciberdelincuencia de su país. Acordar antes por teléfono la fecha, la hora y los documentos que llevará hace que la atención sea más fácil de seguir.
Donde esa página nombra una comisaría en Japón, esta edición nombra a la policía o al servicio de denuncia de ciberdelincuencia del país de quien lee. Fuente: 「不正アクセス対策」 (警察庁, National Police Agency (Japan)) (https://www.npa.go.jp/bureau/cyber/countermeasures/unauthorized-access.html), leída el 2026-10-04. Mithril lo editó y procesó. Public Data License 1.0 (PDL1.0) (https://www.digital.go.jp/resources/open_data/public_data_license_v1.0). No es un texto sin editar de la 警察庁.
Cuando pueda haberse movido dinero, no deje para después del cambio de contraseña las llamadas a la compañía de la tarjeta y a la entidad financiera. Es una sugerencia de los editores. Este artículo se limita a qué conservar después de advertir el daño. Esta lectura sigue el orden de esa página y no es una frase propia de la 警察庁. Fuente: 「不正アクセス対策」 (警察庁, National Police Agency (Japan)) (https://www.npa.go.jp/bureau/cyber/countermeasures/unauthorized-access.html), leída el 2026-10-04. Mithril lo editó y procesó. Public Data License 1.0 (PDL1.0) (https://www.digital.go.jp/resources/open_data/public_data_license_v1.0). No es un texto sin editar de la 警察庁.
## Qué conservar antes de borrar
Guarde e imprima la pantalla del historial de inicios de sesión, y guarde y registre la correspondencia con la empresa que opera el servicio. Antes de guardar eso, no borre el historial, las notificaciones ni las publicaciones, y no restablezca el dispositivo. Guardar e imprimir la pantalla del historial, y guardar la correspondencia, sigue esa página. No borrar el historial, las notificaciones o las publicaciones, ni restablecer el dispositivo, es un añadido de los editores: la página dice guardar e imprimir, y no dice «no borre». Fuente: 「不正アクセス対策」 (警察庁, National Police Agency (Japan)) (https://www.npa.go.jp/bureau/cyber/countermeasures/unauthorized-access.html), leída el 2026-10-04. Mithril lo editó y procesó. Public Data License 1.0 (PDL1.0) (https://www.digital.go.jp/resources/open_data/public_data_license_v1.0). No es un texto sin editar de la 警察庁.
Ejemplos de lo que se conserva. Los números siguen el formato E-001 de la lista de pruebas de más abajo. Cuáles son obligatorios no es una sola regla para todos los países, así que esto es una propuesta de los editores.
- Historial de inicios de sesión. De forma que se vean la pantalla completa, la fecha y la hora, y de qué servicio y qué pantalla se trata.
- Correos de notificación, o avisos de que la configuración cambió. De modo que en la pantalla entren el asunto, el remitente y la fecha y hora de recepción.
- Intercambios del contacto con la empresa operadora. El número de recepción y el correo de respuesta.
- Publicaciones o mensajes que usted no envió. Tal como los vio la otra parte.
- Historial de dinero o de pagos. El PDF del detalle, o la pantalla completa. Si le dieron un número de recepción del banco o de la compañía de la tarjeta, escríbalo en la misma fila.
En las pantallas en las que la URL aparece en la barra de direcciones, conservar también la barra de direcciones facilita explicar después de qué pantalla se trata. Esto también es una propuesta de los editores.
Este artículo no copia los pasos de recuperación de cada servicio. Las páginas de ayuda que se comprobó que abrían el 2026-10-04 son: [Centro de ayuda de Facebook](https://www.facebook.com/help/), [Centro de ayuda de Instagram](https://help.instagram.com/), [Centro de ayuda de LINE](https://help.line.me/), [Inicio de sesión y solución de problemas de TikTok](https://support.tiktok.com/en/log-in-troubleshoot). La URL indicada como centro de ayuda de X devolvió HTTP 403 el 2026-10-02, así que no se pudo comprobar el texto, y este artículo no repite esa URL. Siga los pasos en la página de cada empresa. Los nombres de los servicios siguen los enlaces de esa página. Las direcciones de ayuda de abajo son páginas oficiales genéricas comprobadas el 2026-10-04, no las direcciones para Japón que muestra la página. Fuente: 「不正アクセス対策」 (警察庁, National Police Agency (Japan)) (https://www.npa.go.jp/bureau/cyber/countermeasures/unauthorized-access.html), leída el 2026-10-04. Mithril lo editó y procesó. Public Data License 1.0 (PDL1.0) (https://www.digital.go.jp/resources/open_data/public_data_license_v1.0). No es un texto sin editar de la 警察庁.
### Cuando el número de teléfono deja de llegar de pronto
Si no llegan los SMS, el teléfono sigue fuera de cobertura, o llegó un aviso de cambio de SIM o de eSIM, anótelo en la lista de pruebas con la fecha. Preguntar la situación al operador es una propuesta de los editores. Este artículo no escribe un formulario, ni que el número vuelve. Confírmelo con su operador y, si hace falta, con la policía o el servicio de denuncia de ciberdelincuencia de su país.
## Lista de pruebas (copiar y usar)
Seleccione el recuadro de abajo, cópielo y péguelo en una hoja de cálculo o en un documento. 1 fila es 1 prueba. La 1.ª fila es un ejemplo completado ficticio. No es una persona real, una cuenta real ni un archivo real. Deje en blanco las casillas que no conozca y no las complete por suposición.
```text
Número de prueba Qué prueba es Fecha y hora de obtención (JST) De dónde (nombre del servicio y pantalla) Nombre del archivo Dónde se guarda el original Notas
E-001 (ejemplo completado, ficticio) Pantalla del historial de inicios de sesión 2026-10-02 09:15 (ficticio) Historial de inicios de sesión de Example Mail E-001-login.png Carpeta «notas del daño» del propio PC Pantalla completa. Se ven la URL y la fecha y hora
E-002
```
El significado de las columnas es una propuesta de los editores. El número de prueba sigue en serie desde E-001. La fecha y hora de obtención es la fecha y hora en que se guardó la pantalla. Escríbala en su propia zona horaria y anote también la zona horaria. Si la fecha y hora del hecho que aparece en la pantalla y la fecha y hora en que se guardó son distintas, escriba ambas en Notas. «De dónde» es el nombre del servicio y el nombre de la pantalla. El original es un lugar que no se borra (lo exportado, una impresión). La propuesta es que resulta más fácil de explicar si se evita dejarlo solo dentro de la cuenta y que esa cuenta deje de poder abrirse.
## Cronología (copiar y usar)
1 fila es 1 hecho. Escriba en la fila correspondiente el número de la lista de pruebas. Después de 3 filas ficticias hay 1 fila vacía. No es un daño real.
```text
Fecha y hora (JST) Servicio Hecho Número de prueba Lo que usted hizo Contacto y número de recepción
2026-10-01 22:40 (ejemplo completado, ficticio) Example Mail Aviso de un inicio de sesión que no reconoce E-001 Guardó la pantalla. Aún no ha cambiado la contraseña
2026-10-02 08:05 (ejemplo completado, ficticio) Example Mail No pudo iniciar sesión; la contraseña había cambiado E-003 Contactó la ayuda de la empresa operadora Número de recepción (ficticio) EX-0000
2026-10-02 08:20 (ejemplo completado, ficticio) Example Bank Aviso de una transferencia que no reconoce E-004 Llamó al banco Número de recepción (ficticio) BK-0000
```
El orden orientativo es una propuesta de los editores. El orden de la primera anomalía, la confirmación de un inicio de sesión no autorizado, el cambio de configuración o de contraseña, el daño (publicación, transferencia, compra) y lo que usted hizo hace que la explicación alcance con más facilidad. Deje en blanco las filas cuya hora no conozca, y no las complete con «probablemente a esta hora».
## A quién contactar
Lo que sigue es una orientación general de contacto, no un directorio de un país.
Contacte a la policía o al servicio de denuncia de ciberdelincuencia de su país, y a su banco o proveedor de pagos. Esta página no nombra un teléfono para cada país: una autoridad local solo se añade si esta edición la leyó en la página oficial de esa autoridad, y aquí no se añadió ninguna. Si hay peligro inmediato, contacte al servicio de emergencia local.
Si hay una amenaza para la vida o el cuerpo, incluido un anuncio de homicidio, un anuncio de delito, acoso, violencia, un escrito que insinúa un suicidio, u otro peligro inmediato, contacte al servicio de emergencia local. No se quede solo en un formulario en línea. Este artículo no da un número de emergencia válido para todos los países.
No suponga que un formulario en línea es un informe formal. Pregunte al servicio que contacte qué acepta. Este artículo no promete que acepten un informe ni que abran una investigación.
Esta edición no publica un número corto de policía. Use la policía o el servicio de denuncia de ciberdelincuencia de su país. No se añadió otro teléfono local, porque esta edición no lo leyó en la página oficial de esa autoridad.
| A quién | Qué hacer |
| --- | --- |
| Policía o servicio de denuncia de ciberdelincuencia de su país | Informar o consultar. Pregunte qué aceptan. |
| Banco o proveedor de pagos | Si hay una tarjeta o una transferencia |
| Empresa que opera el servicio | El primer contacto cuando una cuenta fue tomada |
## Qué decir en la llamada previa
Llame antes y acuerde la fecha, la hora y los documentos que llevará. El recuadro siguiente es una propuesta de los editores. Cópielo, complete solo lo que sepa y después llame a la policía o al servicio de denuncia de ciberdelincuencia de su país. Donde esa página nombra una comisaría en Japón, esta edición nombra a la policía o al servicio de denuncia de ciberdelincuencia del país de quien lee. Fuente: 「不正アクセス対策」 (警察庁, National Police Agency (Japan)) (https://www.npa.go.jp/bureau/cyber/countermeasures/unauthorized-access.html), leída el 2026-10-04. Mithril lo editó y procesó. Public Data License 1.0 (PDL1.0) (https://www.digital.go.jp/resources/open_data/public_data_license_v1.0). No es un texto sin editar de la 警察庁.
```text
Cuándo: (fecha y hora que se conocen. Si no se sabe, «no se sabe»)
Qué servicio:
Qué ocurrió: (no se puede iniciar sesión / una transferencia que no se reconoce / una publicación que no es suya, entre otros)
Documentos que se llevan: lista de pruebas, cronología, pantalla guardada o impresión
Número de recepción que ya se recibió:
```
## Qué no hacer
Responder a un desconocido y negociar, enviar dinero adicional, y decir a otra persona la contraseña o un código de autenticación, es una advertencia de los editores. No responda ni negocie. Conserve el registro y comuníquelo a la policía o al servicio de denuncia de ciberdelincuencia de su país. Un cobro adicional que anuncia recuperación o reembolso puede ser un daño secundario. Antes de un pago nuevo o de un contrato nuevo, consulte a su banco o proveedor de pagos. La misma advertencia vale para la toma de una cuenta: no entregue dinero adicional ni un código de autenticación siguiendo instrucciones de un desconocido. No responder ni negociar, conservar el registro, tratar un cobro que anuncia recuperación como un daño secundario, y consultar antes de un pago nuevo, es un resumen editado de esa página de JVCEA. Aplicar la misma advertencia a la toma de una cuenta es de los editores. Fuente: 「被害に遭われた方へ」 (一般社団法人日本暗号資産等取引業協会, JVCEA) (https://jvcea.or.jp/safetylife/victim001/), leída el 2026-10-04. Mithril lo editó y procesó. No es un texto sin editar de JVCEA. JVCEA es una asociación privada; este aviso no está bajo la Public Data License 1.0.
Entrar sin permiso en la cuenta, el dispositivo o el sistema de la otra persona para investigar a su vez puede ser ilegal. Este artículo no explica qué está permitido. Consulte a la policía de su país o a un abogado. Mithril no ayuda a acceder sin permiso a la cuenta o al sistema de otra persona.
## Si en la ventanilla le dicen que es difícil
Cómo sigue una consulta, y si se acepta un informe, lo decide la policía caso por caso. Este artículo no promete un resultado. En el momento, como propuesta de los editores, pregunte y anote lo siguiente. Qué materiales faltan. Si quedará un registro de la consulta de hoy, o un número de referencia. A qué servicio acudir después (la policía o el servicio de denuncia de ciberdelincuencia de su país, su banco o proveedor de pagos, o la empresa que opera el servicio).
## Preguntas frecuentes
**Q. Si le han tomado la cuenta, ¿qué hay que preparar antes de consultar a la policía?**
Ante un daño por acceso no autorizado, contacte primero a la empresa que presta el servicio. Si intervienen una tarjeta de crédito o una cuenta bancaria, contacte a la compañía de la tarjeta o a la entidad financiera. Guarde e imprima la pantalla del historial de inicios de sesión, y registre también la correspondencia con la empresa operadora. Después contacte a la policía o al servicio de denuncia de ciberdelincuencia de su país y acuerde la fecha, la hora y los documentos que llevará. Reunir esto en una cronología por fecha y en una lista de pruebas numerada facilita la explicación (propuesta de los editores). Donde esa página nombra una comisaría en Japón, esta edición nombra a la policía o al servicio de denuncia de ciberdelincuencia del país de quien lee. Fuente: 「不正アクセス対策」 (警察庁, National Police Agency (Japan)) (https://www.npa.go.jp/bureau/cyber/countermeasures/unauthorized-access.html), leída el 2026-10-04. Mithril lo editó y procesó. Public Data License 1.0 (PDL1.0) (https://www.digital.go.jp/resources/open_data/public_data_license_v1.0). No es un texto sin editar de la 警察庁.
**Q. ¿Se puede presentar un informe de víctima en la ventanilla en línea de incidentes cibernéticos?**
Este artículo no describe un formulario en línea que se acepte como informe de víctima en todos los países. Pregunte a la policía o al servicio de denuncia de ciberdelincuencia de su país cómo reciben un informe. No se supone que un envío en línea sustituya ese informe.
## Qué hacer hoy
Copie la lista de pruebas y la cronología de arriba, y complete solo las filas que conoce hoy. Deje los espacios en blanco como espacios en blanco. No escriba el nombre ni la dirección de la otra parte por suposición si no están en la pantalla. El ejemplo completado es ficticio.
Esta página sirve para terminar, solo dentro de la página, el borrador que se va a llevar. En la misma serie están la «[tabla de remesas](https://blog.mithril.fund/crypto-fraud-remittance-table)» del fraude de criptoactivos e inversión, y la «[hoja de trabajo](https://blog.mithril.fund/ic3-complaint-worksheet)» en inglés, para antes de presentarla al IC3 de Estados Unidos. Esta hoja es para el Internet Crime Complaint Center (IC3) del FBI de Estados Unidos, para personas que son víctimas con un nexo con Estados Unidos o que eligen presentarla allí. No es un requisito general para toda víctima en todo el mundo.
Se comprobó el 2026-10-02 que abren las páginas de [Trust Center](https://mithril.fund/trust/), [Condiciones de uso](https://mithril.fund/legal/terms/) y [Privacidad](https://mithril.fund/legal/privacy/). Ninguna es asesoramiento jurídico.