Estafa por SMS del banco (smishing): qué hacer si pinchaste el enlace y cómo recuperar el dinero
Estafa SMS del banco: qué hacer si metiste tus claves, por qué llegó en el hilo real de tu banco y cuándo debe devolverte el dinero. Con modelo.
Si ves en tu tarjeta Oney un cargo que no hiciste, llama al 912 700 876, el teléfono que Oney da para sospechas de fraude, y bloquea la tarjeta en el 91 175 39 39, que según Oney atiende en horario ininterrumpido. Después pide por escrito a Oney que te devuelva el importe: es la emisora de la tarjeta, también de las de Alcampo y Leroy Merlin. Con las tarjetas Visa de Oney, la ley le obliga a devolver lo que no autorizaste salvo que pruebe fraude o negligencia grave tuya; con las privativas, que solo sirven en la tienda, el camino es otro y te lo explicamos abajo.
Ante un cargo no reconocido en una tarjeta Oney, llama al 912 700 876 (fraude), bloquea la tarjeta en el 91 175 39 39 y reclama por escrito al Servicio de Atención al Cliente (saconey@oney.es o su formulario web). En las tarjetas Visa, como Alcampo Dúa o Visa Club Leroy Merlin, Oney tiene que devolverte lo que no autorizaste como tarde al final del día hábil siguiente a tu aviso, salvo que sospeche con motivo que el fraude es tuyo y lo comunique por escrito al Banco de España; después solo puede cargártelo si prueba fraude o negligencia grave tuya. Si un SMS te dio otro número al que llamar, guarda el hilo: para fraude, Oney da el 912 700 876.
Los teléfonos, correos y avisos de esta guía salen de las páginas de Oney de contacto, seguridad, preguntas frecuentes y atención al cliente, leídas el 5 de noviembre de 2026. Las reglas generales del fraude con tarjeta están en cargo no reconocido en la tarjeta; aquí va solo lo que cambia con Oney.
Para qué | Teléfono o canal de Oney | Lo que dice Oney |
|---|---|---|
Sospecha de fraude o cargo que no reconoces | 912 700 876 | Para cuando detectas o sospechas un fraude; su Centro de Atención Personalizada también revisa contigo mensajes sospechosos. No publica horario |
Tarjeta robada o perdida | 91 175 39 39 | Horario ininterrumpido; la sustitución cuesta 10 € que se cargan en el extracto |
Atención al cliente general | 910 210 965 o 900 813 026 | De lunes a viernes, de 10 a 19 h |
Reclamación formal | Formulario web o saconey@oney.es | Responde en 15 días hábiles si es un servicio de pago |
Reclamación por carta | Servicio de Atención al Cliente, Vía de los Poblados 1, Edificio A, 3.ª planta, 28033 Madrid | Con nombre, apellidos, DNI, dirección y motivo |
Vale para las cinco tarjetas que Oney lista en su página de robo o extravío: Visa Alcampo Dúa, Alcampo, Alcampo sin chip, Visa Club Leroy Merlin y Club Leroy Merlin sin chip. En su web, Oney describe Alcampo Dúa como «la tarjeta de pago VISA emitida por Oney».
Mira qué tarjeta tienes antes de escribir, porque cambia la norma que puedes citar:
Con una privativa también puedes reclamar: no tienes que pagar una compra que no hiciste, y la discusión será sobre tu contrato y las normas generales de consumo, no sobre el plazo de un día hábil. Pide por escrito que anulen esos cargos y que te expliquen cómo se validó cada compra en la tienda; si Oney contesta que no, consúltalo antes de pagarlos.
A quién va dirigido tu escrito, según su aviso legal: Oney Servicios Financieros E.F.C., S.A.U., con CIF A-83113324. Se presenta como establecimiento financiero de crédito y entidad de pago supervisado por el Banco de España, donde figura con el número 8.814, y tiene su sede social en Madrid, en el Parque Empresarial Alvento (Vía de los Poblados 1).
Cuéntanos qué pasó con tu tarjeta Alcampo o Leroy Merlin y te decimos gratis si Oney tiene que devolverlo.
Revisión gratuita · Estudio de viabilidad antes de contratar · Tarifa según el tipo de reclamación
En abril de 2026 circularon SMS que imitaban a Oney. Maldita.es recogió varios el 16 de abril: avisaban de un cargo de 1.439 o 1.249 euros «aprobado por defecto» en una hora y daban un móvil al que llamar o un enlace a una web que imitaba la de Oney. Maldita.es comprobó que no eran de Oney, sino SMS con el remitente suplantado, y recordó que Oney pide llamar al 912 700 876 ante cualquier sospecha de fraude.
Lo que hace creíble el mensaje es que llega con el nombre «Oney» como remitente y cae en el mismo hilo que tus avisos de verdad. La propia Oney lo incluye en su página de seguridad entre las señales de phishing: un mensaje que te indica una operación sospechosa y que recibes en el mismo hilo de conversación. Eso es útil si luego Oney discute tu caso, porque es ella misma quien advierte de que el remitente puede parecer el suyo.
El 27 de abril de 2026, la Ertzaintza avisó de una campaña masiva en la que el SMS llegaba con el remitente que corresponde a la tarjeta Alcampo ONEY o Alcampo DUA ONEY, avisaba de un movimiento importante y daba un teléfono para «bloquear el extracto». Según la nota recogida por Europa Press, quien llamaba al número no era atendido en el momento, pero poco después recibía una videollamada de WhatsApp de otro número. El falso empleado pedía el DNI, el PIN y los datos completos de la tarjeta y, en algunos casos, que instalaras una aplicación y acercaras la tarjeta al móvil para leerla por NFC. La Ertzaintza investigaba en ese momento 40 denuncias por cargos en la tarjeta Alcampo ONEY y 11 por lectura de tarjetas con NFC.
Antes, el 7 de enero de 2025, INCIBE avisó de otra campaña que suplantaba a Oney con un falso código de verificación del número de móvil.
Compara cualquier mensaje o llamada con esta lista de su página de seguridad y privacidad:
En su página de operaciones seguras añade que no te pedirá claves ni datos personales por SMS. Si dudas de un mensaje, Oney te pide que llames al 912 700 876 para revisarlo con su Centro de Atención Personalizada. Marca tú ese número: no uses el que venga en el SMS.
1. Corta el acceso. Llama al 912 700 876 y pide el bloqueo, o hazlo en el 91 175 39 39. Si instalaste una aplicación por indicación del falso empleado, desinstálala y no uses ese móvil para entrar en Oney hasta revisarlo. 2. Cambia tus claves del Área Cliente. Oney lo pide en su respuesta sobre uso fraudulento, junto con revisar que tus datos personales no hayan cambiado. Si alguien modificó tu teléfono o tu correo, corrígelo en la web o en la app. 3. Haz capturas del hilo de SMS con fecha y hora, del registro de llamadas y de los movimientos. No borres el mensaje. 4. Denuncia. Oney pide en sus preguntas frecuentes copia de la denuncia y de tu DNI por las dos caras, y remite a su política de seguridad y privacidad, aunque esa página no muestra dónde subirlos. Adjúntalos a tu reclamación formal por el formulario de reclamaciones, que ya pide el DNI por las dos caras. Ninguna norma te obliga a denunciar para recuperar el dinero, pero Oney te la va a pedir y demuestra que actuaste enseguida. 5. Reclama por escrito al Servicio de Atención al Cliente, aunque ya lo hayas contado por teléfono. Es lo que fija la fecha de tu aviso.
Si además te han hecho transferencias o te han pedido un préstamo a tu nombre, ordena todos los frentes con la guía de dinero robado de la cuenta.
Tienes tres vías para la reclamación formal: el formulario de reclamaciones de su web, que pide DNI por las dos caras, correo y teléfono; un correo a saconey@oney.es; o una carta firmada a la dirección de la tabla. En el escrito:
Según su página de atención al cliente, Oney tiene que contestar en 30 días, o en 15 días hábiles si la reclamación es sobre un servicio de pago, como un cargo en la tarjeta. El plazo cuenta desde que la presentas. Tienes una carta completa en el modelo de reclamación al banco por fraude.
No esperes a ver qué pasa. Con una tarjeta Visa, la ley da como máximo 13 meses desde el adeudo, y el Tribunal de Justicia de la UE ha dicho que avisar tarde sin motivo puede costarte la devolución antes de agotarlos.
Conviene saberlo antes de leer la respuesta de Oney. Según su página de operaciones seguras, las compras online con la tarjeta bancaria Leroy Merlin se aprueban con una notificación en la app y tu clave o tu huella; sin app, con un SMS en el que haces una operación matemática con tu PIN. Esa aprobación en la app no se aplica a las tarjetas privativas Alcampo y Club Leroy Merlin, que según Oney quedan fuera de esa normativa. Para otras gestiones, Oney envía un código por SMS o una notificación de la app.
Si tu tarjeta es Visa y nadie aprobó nada en la app ni recibiste ningún SMS, pregunta por escrito cómo se autenticó la compra. Cuando el emisor no exige autenticación reforzada, solo respondes si actuaste de forma fraudulenta (art. 46.2).
Es lo que más se repite en esta campaña y lo que Oney va a discutir. El art. 44 del Real Decreto-ley 19/2018 dice que el registro del uso de tu PIN, tus datos o tus códigos no demuestra por sí mismo que consintieras las compras ni que actuaras con negligencia grave, y deja esa prueba en manos de la entidad. Para el Supremo (STS 571/2025), haber picado en un engaño sofisticado no equivale sin más a negligencia grave.
Argumentos que pueden ayudarte, si se dan en tu caso:
Lo que pesará en contra: haber leído un mensaje de confirmación que describía la compra y aprobarla igualmente, o no conservar el SMS. Si acercaste la tarjeta al móvil con una aplicación que te hicieron instalar, cuenta en tu escrito que lo hiciste por indicación del falso empleado y que las compras posteriores no las hiciste tú. Qué han decidido los tribunales en casos parecidos lo resumimos en negligencia grave en el phishing; si todo empezó con una llamada, mira también llamada falsa del banco.
Si Oney te llama después del fraude, no le digas «fue culpa mía». Cuenta los hechos: «recibí un SMS como Oney en el mismo hilo de sus avisos, llamé y me pidieron estos datos». La valoración la hará quien resuelva.
1. Pide la respuesta por escrito y los motivos concretos. Si alega negligencia, pregunta qué hiciste exactamente y qué advertencia te mostró. 2. Defensor del Cliente. Oney está adherida a un Defensor del Cliente independiente, en el paseo de la Castellana 126, 8.º derecha, 28046 Madrid, con el correo ef.defensordelcliente@gmail.com. Tiene los mismos plazos que el servicio de atención al cliente. 3. Banco de España. Si pasa el plazo sin respuesta o te dicen que no, puedes reclamar a su Departamento de Conducta de Entidades dentro del año siguiente a tu reclamación a Oney. Su informe no obliga a la entidad. Paso a paso en la reclamación ante el Banco de España. 4. Juzgado. Tu escrito a Oney sirve como el intento de negociación previo que pide la Ley Orgánica 1/2025 antes de demandar. Si reclamas 2.000 € o menos, puedes presentar la demanda tú solo, sin abogado ni procurador.
Mirar tu caso no te cuesta nada, y te mandamos por escrito el estudio de viabilidad, con la tarifa aplicable, antes de cualquier firma. Las cifras de nuestra página de precios de reclamaciones bancarias, modalidad estándar y más IVA:
Si el cargo es pequeño y Oney todavía no ha contestado, haz tú el escrito: muchas veces basta.
Revisamos gratis su respuesta, el SMS y tus capturas, y te decimos si se puede rebatir.
Revisión gratuita · Estudio de viabilidad antes de contratar · Tarifa según el tipo de reclamación
Oney vende para sus tarjetas un Seguro de Protección de Pagos. Según su página, cubre las cuotas en caso de desempleo, incapacidad, hospitalización o fallecimiento, y la sustitución o reparación de un artículo comprado en los últimos 60 días si se rompe por accidente o te lo roban, con un límite de 1.000 € por siniestro o 2.500 € al año. Lo comercializa Oney Insurance (PCC) Limited, aseguradora maltesa con clave DGSFP L0936, con Oney como operador de banca seguros vinculado (clave OV-0070).
En lo que describe esa página no aparece el uso fraudulento de la tarjeta. Tampoco lo necesitas para recuperar un cargo que no hiciste: esa devolución la debe Oney por ley, tengas o no seguro.
3x 4x Oney es otra cosa: un pago a plazos que se elige al comprar en una tienda online y que se carga en la tarjeta de débito o crédito que tú indiques, de cualquier banco. Oney dice en su información legal que no almacena datos bancarios.
Si ves en tu cuenta cuotas de «3x 4x Oney» de una compra que no hiciste, lo más probable es que alguien usara los datos de tu tarjeta. Bloquéala y reclama esas cuotas a tu banco, el que emitió la tarjeta, como operaciones no autorizadas. Avisa también a Oney por escrito de que no contrataste esa financiación, para que la anule y no te reclame las cuotas que faltan. Si te las reclaman igualmente, sigue los pasos de préstamo contratado por un estafador.
Si la compra sí la hiciste y el problema es que la tienda no te entregó, no es un fraude: reclama primero a la tienda y pide la disputa del cargo, como se explica en la guía de cargo no reconocido enlazada al principio. Si tu duda es otra, por ejemplo el interés de la cuota revolving de tu tarjeta Alcampo o Leroy Merlin, la tienes en tarjetas revolving de tiendas. Si también tienes una tarjeta WiZink con cargos que no hiciste, su procedimiento es distinto: WiZink cargo no reconocido.
El 912 700 876. Oney lo da en su página de contacto para cuando detectas o sospechas un fraude, y en su página de seguridad para revisar contigo si un mensaje es suyo. Para bloquear una tarjeta robada o perdida, el 91 175 39 39, que atiende en horario ininterrumpido.
Los SMS de abril de 2026 que avisaban de un cargo de más de mil euros «aprobado por defecto» y daban un móvil al que llamar no eran de Oney: Maldita.es comprobó que el remitente estaba suplantado. Oney dice en su web que nunca te pide códigos SMS, contraseñas ni datos de la tarjeta. Ante cualquier aviso, llama tú al 912 700 876.
Si las compras las hizo el estafador con los datos que te sacó, son operaciones que no autorizaste. Con una tarjeta Visa de Oney, debe devolverlas salvo que pruebe que actuaste con negligencia grave, y el uso de tus datos o códigos no basta como prueba. Pueden pesar a tu favor el SMS en el hilo de Oney y la campaña con aviso de la Ertzaintza. Con una privativa, reclama igual: no debes una compra que no hiciste.
La reclamación formal va a saconey@oney.es, al formulario de reclamaciones de su web o por carta a su Servicio de Atención al Cliente en Vía de los Poblados 1, 28033 Madrid. Adjunta ahí la denuncia y tu DNI por las dos caras, que es lo que Oney pide en un caso de fraude.
Su página de atención al cliente fija 15 días hábiles para las reclamaciones sobre servicios de pago, como un cargo en la tarjeta, y 30 días para el resto. Si no contesta en plazo o te dice que no, puedes ir al Defensor del Cliente o al Banco de España.
Según su página de robo o extravío, la sustitución de la tarjeta cuesta 10 €, que se cargan en el extracto mensual. Si la cambias por un fraude que no autorizaste, pide en tu reclamación que también te abonen ese cargo.
Por lo que describe su página, ese seguro cubre las cuotas por desempleo, incapacidad, hospitalización o fallecimiento y el robo o la rotura de artículos comprados, no el uso fraudulento de la tarjeta. Para recuperar un cargo que no hiciste no te hace falta: la devolución se la pides a Oney por ley.
A tu banco, porque las cuotas se cargan en tu propia tarjeta de débito o crédito: es una operación no autorizada en esa tarjeta. Bloquéala y avisa además a Oney por escrito de que no contrataste la financiación, para que la anule.
Estafa SMS del banco: qué hacer si metiste tus claves, por qué llegó en el hilo real de tu banco y cuándo debe devolverte el dinero. Con modelo.
Negligencia grave en phishing: qué dijo el Supremo (STS 571/2025), 11 sentencias de Audiencias a favor y en contra y cómo responder al banco.
Cargo no reconocido en tu tarjeta: si no lo hiciste, el banco debe devolverlo al día hábil siguiente. Cómo reclamar, chargeback y canal de cada banco.