Los delitos informáticos son conductas cometidas a través de medios digitales que el Código Penal castiga con penas que van desde la multa hasta la prisión. El más frecuente con diferencia es la estafa informática (art. 249 CP, prisión de 6 meses a 3 años), pero también lo son el acceso ilícito a sistemas o hacking (art. 197 bis CP), la revelación de secretos (art. 197 CP) y los daños informáticos (art. 264 CP). Si eres víctima, puedes denunciar en la Policía Nacional, la Guardia Civil o el juzgado, y conservar las pruebas digitales es decisivo.
Respuesta rápida
Un delito informático es cualquier hecho delictivo cometido usando internet o sistemas informáticos: estafas, hacking, difusión de datos o imágenes, acoso o daños. La estafa informática (art. 249 CP) concentra casi 9 de cada 10 ciberdelitos en España. Se denuncia ante la Policía Nacional, la Guardia Civil o el juzgado de guardia, y conviene guardar capturas, correos y movimientos bancarios como prueba antes de que desaparezcan.
Datos clave
- ■Estafa informática: prisión de 6 meses a 3 años (art. 249 CP); agravada, hasta 6 años (art. 250 CP)
- ■Acceso ilícito (hacking): prisión de 6 meses a 2 años (art. 197 bis CP)
- ■Revelación de secretos: prisión de 1 a 4 años y multa (art. 197 CP)
- ■Volumen: 464.801 ciberdelitos en 2024, el 89% estafas informáticas (Ministerio del Interior)
- ■Dónde denunciar: Grupo de Delitos Telemáticos (Guardia Civil), Policía Nacional o juzgado de guardia
En este artículo
Si has caído en una estafa por internet, la sensación de bloqueo es normal, pero reaccionar rápido cambia mucho el resultado. Este análisis ordena los tipos de delito, sus penas y la forma de denunciar. Para la estafa clásica —la más común— tienes el detalle en la guía de cómo denunciar una estafa, y el resto de temas penales en la sección de derecho penal de Tribuna Legal.
¿Qué son los delitos informáticos y qué dice la ley?
Un delito informático es toda conducta delictiva en la que un ordenador, un teléfono o una red son el medio o el objetivo del ataque. No existe un «capítulo único» de ciberdelitos: el Código Penal (Ley Orgánica 10/1995) los reparte entre la estafa, la intimidad, los daños y otros delitos, adaptando cada figura al entorno digital.
Para la víctima, esto tiene una consecuencia práctica: el mismo hecho puede encajar en varios artículos a la vez. Un correo de phishing que vacía una cuenta puede ser estafa informática y, a la vez, acceso ilícito a un sistema. Que se aplique uno u otro (o ambos) lo decide el juez con las pruebas.
Lo que dice la ley
El art. 249 CP castiga la estafa —también la cometida por manipulación informática o transferencia no consentida de activos— con prisión de 6 meses a 3 años cuando lo defraudado supera los 400 €. Si la cuantía es menor, se castiga como delito leve con multa. Y si concurren agravantes (por ejemplo, especial gravedad del perjuicio), la pena puede llegar a los 6 años (art. 250 CP).
Tipos de delitos informáticos y sus penas
Estos son los ciberdelitos más frecuentes en España y el artículo del Código Penal donde encaja cada uno. Las penas son orientativas: dependen de la cuantía, de la existencia de agravantes y de si el delito se consuma o queda en tentativa.
| Delito | Artículo CP | Pena orientativa |
|---|---|---|
| Estafa informática | Art. 249 (agrav. 250) | 6 meses a 3 años (hasta 6 si agravada) |
| Acceso ilícito a sistemas (hacking) | Art. 197 bis | 6 meses a 2 años |
| Descubrimiento y revelación de secretos | Art. 197 | 1 a 4 años y multa |
| Daños informáticos | Art. 264 | 6 meses a 3 años |
| Difusión no consentida de imágenes (sexting) | Art. 197.7 | 3 meses a 1 año o multa |
| Grooming (acoso sexual a menores) | Art. 183 ter | 1 a 3 años o multa |
| Suplantación de identidad (usurpación de estado civil) | Art. 401 | 6 meses a 3 años |
Ojo con la suplantación de identidad
Crear un perfil falso con tu nombre no siempre es, por sí solo, un delito autónomo. Se persigue cuando constituye usurpación del estado civil (art. 401 CP) o cuando sirve de medio para otro delito: estafa, injurias, revelación de datos o acoso. Aun así, casi siempre hay una vía penal o civil para reaccionar.
¿Dónde y cómo denunciar un delito informático?
Puedes denunciar en cualquier comisaría de la Policía Nacional, en un puesto de la Guardia Civil o directamente en el juzgado de guardia. Ambos cuerpos tienen unidades especializadas: el Grupo de Delitos Telemáticos de la Guardia Civil y la unidad de ciberdelincuencia de la Policía Nacional. Denunciar cuanto antes es lo que más ayuda a rastrear el dinero o al autor.
-
1
Reúne y preserva las pruebas
Haz capturas de pantalla con fecha, guarda los correos y mensajes originales, y conserva los justificantes de las transferencias o cargos. No borres nada.
-
2
Avisa al banco si hay dinero de por medio
Si te han robado dinero de la cuenta, contacta de inmediato con tu banco para intentar bloquear o retroceder la operación y deja constancia por escrito.
-
3
Presenta la denuncia
En la Policía Nacional, la Guardia Civil o el juzgado de guardia. Relata los hechos con fechas y aporta todas las pruebas que hayas conservado.
-
4
Guarda copia y haz seguimiento
Pide una copia sellada de la denuncia. Con ella podrás personarte en el procedimiento y reclamar la reparación del daño.
¿Has sido víctima de un fraude o un ataque online?
Te orientamos sobre cómo denunciar, qué pruebas conservar y cómo reclamar la devolución del dinero. Sin compromiso.
Las pruebas digitales y su valor ante el juez
La prueba digital es válida, pero frágil. Una captura de pantalla, un correo o un registro de operaciones se admiten como prueba, aunque la defensa puede cuestionar su autenticidad si no se ha conservado bien. Por eso importa tanto la cadena de custodia: dejar claro de dónde sale cada prueba y que no se ha manipulado.
Para blindar pruebas especialmente relevantes, cabe acudir a un acta notarial que dé fe del contenido de una web o una conversación en un momento dado, o a un informe pericial informático. No siempre hace falta, pero refuerza mucho la denuncia cuando el importe o la gravedad lo justifican.
Un matiz importante sobre los plazos
Los delitos no se pueden perseguir para siempre: cada uno tiene su plazo de prescripción, que empieza a contar desde que se cometió. En los ciberdelitos, donde el rastro se enfría rápido, denunciar pronto es también la mejor forma de que la investigación llegue a algo.
La ciberdelincuencia en España, en cifras
Los datos del Ministerio del Interior dibujan la magnitud del problema. En 2024 se registraron 464.801 ciberdelitos, un 1,6% menos que el año anterior —el primer descenso de la serie histórica—. De ellos, cerca del 89% fueron estafas informáticas: el fraude online es, de largo, el ciberdelito dominante.
Hay un dato incómodo que conviene conocer: según la Fiscalía, un porcentaje muy alto de estas estafas queda impune, en buena parte porque muchas víctimas no llegan a denunciar o lo hacen tarde. No denunciar alimenta esa cifra. Cada denuncia, aunque parezca pequeña, aporta trazas que ayudan a conectar casos y a identificar redes.
89%
de los ciberdelitos en España son estafas informáticas
Balance de Cibercriminalidad — Ministerio del Interior (2024)
El fraude bancario merece capítulo aparte por su frecuencia. Si te han sacado dinero suplantando a tu banco, además de la vía penal tienes una vía civil para reclamar la devolución a la entidad; lo explicamos en qué hacer ante un phishing bancario. Y si el fraude no fue por internet sino una estafa «de toda la vida», el punto de partida es presentar la denuncia por estafa. Un antecedente por estos delitos, por cierto, puede cancelarse con el tiempo: es otra cosa que conviene saber si te ves en el otro lado del proceso, como detallamos al hablar de los antecedentes penales.
¿Necesitas ayuda con un ciberdelito?
Tribuna Legal te orienta gratis sobre cómo actuar, denunciar y reclamar, y te conecta con un despacho si tu caso lo necesita. Sin compromiso.
Preguntas frecuentes sobre los delitos informáticos
¿Qué pena tiene una estafa por internet?
La estafa informática se castiga con prisión de 6 meses a 3 años (art. 249 CP) cuando lo defraudado supera 400 €. Con agravantes, la pena puede llegar a 6 años (art. 250 CP). Por debajo de 400 € es delito leve, castigado con multa.
¿Dónde denuncio un delito informático?
En cualquier comisaría de la Policía Nacional, en un puesto de la Guardia Civil o en el juzgado de guardia. Ambos cuerpos tienen unidades especializadas en ciberdelincuencia. Cuanto antes denuncies, más opciones hay de rastrear el dinero o al autor.
¿Sirve una captura de pantalla como prueba?
Sí, la prueba digital se admite, pero la otra parte puede cuestionar su autenticidad. Para reforzarla, conviene conservar los mensajes originales y, en casos graves, obtener un acta notarial o un informe pericial informático.
¿Es delito que suplanten mi identidad en redes sociales?
Depende. Crear un perfil falso no siempre es delito autónomo, pero sí lo es cuando supone usurpación del estado civil (art. 401 CP) o sirve para estafar, injuriar o acosar. Casi siempre existe una vía penal o civil para reaccionar.
¿Puedo recuperar el dinero de una estafa online?
A veces sí. En la vía penal puedes reclamar la reparación del daño al condenado. Si el fraude fue un phishing bancario, además puedes exigir la devolución a tu banco por la vía civil si hubo un fallo de seguridad. Actuar rápido es clave.
¿Cuánto tiempo tengo para denunciar?
Depende del delito y de su plazo de prescripción, que suele contarse desde que se cometió. En los ciberdelitos el rastro se enfría muy deprisa, así que lo recomendable es denunciar en cuanto detectas el fraude, sin esperar.
Glosario rápido
- Estafa informática
- Fraude cometido mediante manipulación informática o transferencia no consentida de dinero, con ánimo de lucro y perjuicio ajeno (art. 249 CP). Es el ciberdelito más frecuente en España.
- Phishing
- Técnica que suplanta a una entidad de confianza (banco, administración) para engañar a la víctima y obtener sus claves o datos bancarios. Suele encajar en la estafa informática.
- Cadena de custodia
- Registro que garantiza que una prueba (aquí, digital) no se ha alterado desde que se obtuvo hasta que llega al juez. Es clave para que la prueba conserve su valor.
- Grooming
- Acoso a un menor de 16 años por medios digitales con fines sexuales, castigado en el art. 183 ter CP con penas que pueden alcanzar los 3 años de prisión.
Fuentes oficiales consultadas
-
Código Penal (LO 10/1995), arts. 197, 197 bis, 197.7, 249, 250, 264, 183 ter y 401
BOE — Texto consolidado -
Ley de Enjuiciamiento Criminal (denuncia y proceso penal)
BOE — Texto consolidado -
Ministerio del Interior — Balance de Cibercriminalidad
interior.gob.es -
Guardia Civil — Grupo de Delitos Telemáticos
guardiacivil.es -
Policía Nacional — Ciberdelincuencia
policia.es
Última actualización: julio de 2026 — Incorpora el Balance de Cibercriminalidad del Ministerio del Interior (464.801 ciberdelitos en 2024, primer descenso de la serie) y la clasificación penal vigente de los principales ciberdelitos tras las últimas reformas del Código Penal.
Este artículo tiene carácter informativo y no constituye asesoramiento jurídico personalizado. La calificación y la pena de un delito informático dependen de las pruebas y las circunstancias del caso. Si has sido víctima de un ciberdelito, contacta con Tribuna Legal para una consulta gratuita.
