Cuando aparece una estafa, una amenaza o una suplantación en WhatsApp, la reacción habitual es bloquear y borrar. Bloquear puede ser necesario, pero borrar demasiado pronto puede eliminar información útil para reportar, reclamar un pago o explicar los hechos ante las autoridades.
Conservar pruebas no significa investigar por cuenta propia. Significa registrar de forma ordenada lo que ya existe, proteger al menor y evitar alterar innecesariamente la situación.
¿Qué conviene guardar?
INCIBE recomienda conservar mensajes, números utilizados, conversaciones, capturas y justificantes de transferencias cuando existan. Para que el conjunto resulte comprensible, recoge:
- Número, nombre mostrado, fotografía y datos visibles del perfil.
- Mensajes completos, no solo la frase más llamativa.
- Fecha y hora que aparecen en la conversación.
- Enlaces, archivos o audios recibidos, sin volver a abrirlos si son sospechosos.
- Solicitudes de dinero, códigos, imágenes o datos personales.
- Justificantes bancarios o de Bizum, sin publicarlos.
- Avisos de acceso, cambios de cuenta y comunicaciones con la plataforma.
Anota además una cronología breve: cuándo comenzó, qué respondió la víctima, qué datos entregó y qué medidas se adoptaron. Distingue hechos comprobados de sospechas.
Una plantilla mínima de cronología
Para cada acontecimiento, registra fecha y hora, canal, acción observada y respuesta realizada. Por ejemplo: «10:15, WhatsApp, el número solicita una transferencia; no se responde» o «10:28, llamada al banco desde el número oficial; se comunica la operación». Evita escribir «el delincuente hizo» si todavía no se conoce la identidad; describe lo que aparece en la evidencia.
Asigna un número a cada captura y relaciónalo con la cronología. Esto permite explicar los hechos sin alterar los archivos. Guarda aparte los datos de contacto de la plataforma, banco o servicio con el que hayas hablado y cualquier número de incidencia.

¿Cómo hacer capturas útiles?
Incluye suficiente contexto para identificar la conversación. Captura el perfil y el número, y después los mensajes en orden. Evita recortar tanto que desaparezcan fecha, interlocutor o continuidad. Si el contenido es largo, numera los archivos o utiliza nombres con fecha y secuencia.
No edites el contenido original. Puedes crear una copia censurada para pedir ayuda a una persona de confianza, pero conserva la versión íntegra de forma segura. No añadas flechas o textos sobre el único archivo disponible.
Almacenamiento y privacidad de las pruebas
Las evidencias pueden contener teléfonos, direcciones, documentos, datos bancarios o conversaciones privadas. No deben quedar en una carpeta compartida con toda la familia ni sincronizarse indiscriminadamente. Utiliza un espacio controlado y conserva, cuando sea razonable, una segunda copia segura.
No cambies los nombres de los archivos originales si ello elimina información útil. Si necesitas ordenarlos, trabaja con copias y documenta qué corresponde a cada una. Mantén el dispositivo original sin realizar limpiezas, restauraciones o instalaciones innecesarias hasta recibir orientación si el caso es grave.
Audios, archivos y enlaces
No reenvíes audios amenazantes o material íntimo por grupos. Si necesitas conservar un archivo, evita ejecutarlo o abrirlo en dispositivos sensibles. Registra el nombre visible y consulta a un profesional si sospechas que contiene software malicioso.
Un enlace puede cambiar o desaparecer. Una captura muestra cómo se presentó, pero no convierte en segura la página de destino. No accedas para obtener «más pruebas».
Protección especial cuando afecta a menores
Si existen imágenes íntimas de un menor, no las redistribuyas ni hagas copias innecesarias. Conserva el dispositivo y solicita instrucciones a las autoridades. La protección de la víctima tiene prioridad sobre completar un dossier doméstico.
INCIBE recomienda guardar capturas o historial y seguir las indicaciones de los cuerpos de seguridad para no interferir en una investigación. El 017 puede orientar a familias en cuestiones de ciberseguridad.

Antes de bloquear y reportar
- Captura el perfil y el identificador visible.
- Guarda la conversación relevante y su contexto.
- Anota pagos, datos entregados y acciones realizadas.
- Reporta mediante la herramienta de WhatsApp.
- Bloquea para detener nuevas comunicaciones.
No mantengas la conversación únicamente para conseguir más información. Responder puede aumentar la manipulación, alertar al responsable o agravar la exposición.
Reportar en WhatsApp no equivale a denunciar
El reporte comunica el comportamiento a la plataforma para que aplique sus normas y medidas técnicas. Una denuncia pone los hechos en conocimiento de las autoridades. Son acciones diferentes y una no sustituye automáticamente a la otra. Según la gravedad, pueden ser necesarias ambas.
Antes de reportar, revisa si la función enviará a WhatsApp mensajes recientes del chat, tal como explica su ayuda. No inventes una categoría ni exageres: selecciona el motivo que describa realmente lo ocurrido.
Si hubo un pago
Contacta con el banco de inmediato mediante su canal oficial y conserva el justificante y la referencia de la operación. No pagues una segunda cantidad a supuestos recuperadores de fondos. La rapidez puede ser relevante, pero no permite asegurar que el dinero vaya a recuperarse.
Denuncia: qué puede afirmarse y qué no
La Guardia Civil permite actualmente la denuncia telemática de determinadas estafas y cargos fraudulentos cometidos por medios informáticos cuando se dispone de firma electrónica. Sin embargo, la propia información oficial excluye de esa vía, entre otros supuestos, los casos en los que la persona denunciante es menor, existe violencia o intimidación, hay testigos o el autor es conocido. En esos casos indica acudir personalmente.
La vía concreta depende de los hechos. No presentes una acusación como certeza si solo existe una sospecha. Aporta las pruebas y describe de forma cronológica lo ocurrido.
¿Qué llevar si la atención es presencial?
Prepara identificación, una cronología breve, capturas ordenadas, números utilizados, justificantes y referencias de comunicaciones con banco o plataforma. Lleva el dispositivo disponible, pero no entregues copias de contenido sensible a terceros que no formen parte de la atención oficial.
Si la víctima es menor, no retrases la búsqueda de ayuda por intentar completar cada detalle. Cuando exista riesgo inmediato, amenaza, extorsión o violencia, la seguridad personal está por encima del inventario digital.
Errores que debilitan el registro
- Borrar el chat antes de identificar el número.
- Conservar únicamente capturas recortadas sin contexto.
- Publicar las pruebas en redes para pedir ayuda.
- Reenviar material sensible a varias personas.
- Editar el único archivo o mezclar hechos con conclusiones.
- Seguir interactuando para tender una trampa al estafador.
Si este artículo te ha servido para prevenir una estafa, un engaño o un robo de cuenta, no lo dejes solo en lectura: compártelo con familiares, amigos o grupos donde pueda evitar un daño. La prevención funciona mejor cuando llega antes que el engaño; entre todos podemos construir una comunidad más atenta, más informada y más difícil de manipular.
Conclusión
Conservar pruebas consiste en documentar, no en perseguir. Perfil, conversación completa, cronología y justificantes forman un registro más útil que una colección desordenada de capturas. Primero protege a la víctima; después reporta, bloquea y utiliza la vía adecuada.



