Ciberataque el 17 de noviembre: el rumor de las cuentas bancarias vacías no tiene pruebas

No hay ninguna prueba de un ciberataque mundial el 17 de noviembre. Ni los bancos ni las autoridades de seguridad de Alemania o de otros países han advertido de un ataque así. Para el 17 de noviembre solo figura en el calendario una fecha anunciada desde hace tiempo: en Estados Unidos, la agencia de emergencias FEMA y el regulador de comunicaciones FCC prueban su sistema nacional de alertas a través de la radio y la televisión. Esa prueba no tiene nada que ver con tu cuenta bancaria ni con tu conexión a internet en Alemania.

Aun así, merece la pena mirarlo con detalle, sobre todo si inviertes en criptomonedas. El rumor promete cuentas vacías y un internet caído durante tres meses, y llega en una semana en la que ataques reales copan los titulares: el robo en Binance, el ataque al banco francés Crédit Mutuel Arkéa y las instalaciones de frío hackeadas en supermercados alemanes. Quien vende ahora sus monedas por pánico o hace clic en una supuesta «web de rescate» tiene más probabilidades de perder dinero que por el propio ciberataque anunciado. Esta verificación separa el rumor de los hechos y te explica cómo proteger Bitcoin y otros criptoactivos frente a riesgos reales.

Ciberataque del 17 de noviembre: qué dice exactamente el rumor

El relato cabe en pocas frases. Unos hackers atacarían el 17 de noviembre a los grandes bancos de todo el mundo, pondrían los saldos a cero y después dejarían internet fuera de servicio durante tres meses. Quien quiera estar preparado debería acumular alimentos, agua potable, efectivo, oro y plata. Algunas versiones hablan de un «apocalipsis electrónico»; otras, de un apagón planificado siguiendo el modelo de la pandemia.

Ninguna versión aporta pruebas de estas afirmaciones. No hay reivindicación, ni análisis técnico, ni aviso de ninguna autoridad, ni un solo banco que haya confirmado un ataque. La única fuente citada es un lugar sin identificar de la dark web. Es un rasgo típico de los rumores alarmistas: la fuente está hecha de modo que nadie puede apoyarse en ella ni desmentirla.

Ciberataque, ataque informático, hackeo: tres palabras para lo mismo

En las publicaciones los términos se alternan sin orden. Un ciberataque es un ataque dirigido contra sistemas informáticos, redes o datos con el que los autores buscan obtener dinero, robar información o perturbar sistemas. Ataque informático, hackeo y ciberataque significan lo mismo en el uso cotidiano. Para valorar el rumor, la palabra elegida da igual; lo decisivo es si existe algún indicio verificable del ataque que se anuncia.

De dónde sale el rumor del ciberataque del 17 de noviembre

Según el portal de noticias kazajo Tengrinews, que lo investigó el 3 de noviembre, la advertencia sobre el ataque procede de un usuario de la plataforma X que citaba una fuente anónima de la dark web y animaba a comprar provisiones, efectivo y metales preciosos. Más o menos al mismo tiempo, desde el 27 de octubre, circulaba una segunda afirmación: diecisiete Estados y la UE habrían pedido a sus ciudadanos que almacenaran comida y agua. Según el portal, esa publicación sumó unos 5,3 millones de visualizaciones.

Después, ambos relatos se fundieron en X y Threads en una sola historia, que se difundió sobre todo en la red rusohablante y en Asia Central antes de llegar a cuentas en inglés y en alemán. Un periodista del verificador Factcheck.kz describió a Tengrinews esas recomendaciones de los gobiernos como simples folletos informativos: la lista de países se había compuesto con noticias que no guardaban relación entre sí.

Las recomendaciones de los gobiernos no son una alerta de ataque

El fondo real se explica rápido. Reino Unido lanzó en octubre una campaña que recomienda a los hogares tener reservas para tres días. La UE defiende desde su estrategia de preparación de marzo de 2025 que cada persona pueda abastecerse por sí misma al menos 72 horas, y Noruega amplió ya en 2024 su recomendación a una semana. Estas indicaciones sirven para apagones, temporales y fallos de infraestructura de todo tipo. Ninguna menciona una fecha concreta de ataque, y ninguna autoridad ha vinculado el 17 de noviembre con un ciberataque.

El portal ruso Lenta.ru también concluyó en su propia verificación que las noticias sobre un apagón mundial de internet no pueden confirmarse. Un experto en seguridad citado allí descartó un ataque de ese tamaño por los medios que exigiría.

Sistema de alertas EAS: lo que de verdad ocurre el 17 de noviembre

La fecha tiene un origen comprobable. La FCC anunció el 16 de septiembre en un aviso público que la FEMA emitirá el 17 de noviembre a las 14:20, hora de la costa este, una prueba nacional del Emergency Alert System, el sistema de alertas de emergencia de EE. UU. En Alemania serán las 20:20. Si la prueba se suspende, por ejemplo por una emergencia real, la fecha alternativa es el 3 de diciembre.

La prueba se realiza a través de emisoras de radio y televisión y de operadores de cable y satélite en Estados Unidos. Estas emisoras interrumpen su programación para un breve mensaje en inglés y en español. El texto se ha publicado de antemano y termina con la frase de que se trata solo de una prueba y de que el público no tiene que hacer nada. Este año las alertas al móvil no forman parte de la prueba.

Estos simulacros son rutina. Estados Unidos los realiza con regularidad desde hace años, y Alemania tiene un procedimiento comparable con su día nacional de alerta. Probar un sistema de alertas no significa que se espere un ataque. Quien busque un grano de verdad en el rumor solo encontrará aquí una fecha que no tiene nada que ver con bancos, saldos ni internet.

Qué es un ciberataque, explicado de forma sencilla, y qué puede hacer de verdad

Un ciberataque real suele tener un objetivo concreto: una empresa, un ayuntamiento, una compañía municipal de servicios o un proveedor informático. Los atacantes entran en el sistema mediante credenciales robadas, una vulnerabilidad o un correo electrónico manipulado. A menudo cifran después los datos con software malicioso y exigen un rescate, o roban datos de clientes para revenderlos. En Alemania, la investigación suele correr a cargo de las oficinas regionales de policía criminal y de fiscalías especializadas.

Para las víctimas, las consecuencias suelen quedar limitadas al ámbito local. Si un ataque informático alcanza a una ciudad, su administración puede pasar días sin poder dar citas. Si afecta a una compañía municipal u otro proveedor de energía, a menudo cae el portal en línea para clientes, mientras la electricidad y el agua siguen llegando. Así ocurrió, según el propio proveedor, en el ataque a los Stadtwerke de Detmold el año pasado: se vieron afectados los canales de comunicación, pero el suministro no estuvo en peligro. En estos casos, la información fiable la dan la propia entidad afectada y la policía, no publicaciones anónimas en redes sociales.

Un ataque simultáneo contra todos los grandes bancos del mundo que borre cuentas y apague internet durante meses no encaja en ese cuadro. Internet es una red formada por decenas de miles de redes independientes con sus propias líneas, centros de datos y operadores; no existe un interruptor central que un atacante pueda accionar. Los bancos, por su parte, replican sus datos en centros de datos separados y el supervisor les obliga a restablecer la actividad tras una incidencia. Un ataque con éxito puede perturbar servicios concretos durante horas o días. Que ponga a cero todos los saldos del mundo no es técnicamente plausible.

Ciberataques reales en noviembre: frigoríficos, Crédit Mutuel Arkéa y Binance

Que el rumor cale tanto se debe también a la actualidad. Hoy abundan los ciberataques reales, y algunos afectan directamente a personas en Alemania. La diferencia con el rumor: en cada uno de estos casos hay afectados, autoridades o empresas que confirman el incidente.

Hackers calientan las cámaras frigoríficas de supermercados

A principios de noviembre, desconocidos manipularon las instalaciones de frío de supermercados en varios países europeos, entre ellos tiendas de Renania del Norte-Westfalia, Baja Sajonia y Baviera. Según ZDFheute, las instalaciones de un supermercado de la Baja Baviera llegaron, según el propio establecimiento, a hasta 50 grados, y hubo que tirar grandes cantidades de alimentos. En un caso, según la responsable del negocio, el ataque se dirigió contra la empresa que mantiene a distancia la técnica de refrigeración. Antes hubo una oleada de ataques contra cientos de supermercados en Francia. Según el reportaje, el fabricante de la instalación investiga la causa. Los autores siguen sin identificarse y las fiscalías investigan.

El caso muestra cómo son los ataques reales: los autores aprovechan accesos remotos mal protegidos, causan daños concretos y pueden situarse en un lugar y un momento. Las cuentas de los clientes no se vieron afectadas.

Banco, exchange, fondos de clientes: qué pasó en Arkéa y Binance

El banco cooperativo francés Crédit Mutuel Arkéa confirmó el 4 de noviembre un ciberataque con operaciones fraudulentas y aseguró que el patrimonio de sus clientes no estaba afectado. El investigador de blockchain ZachXBT relaciona el ataque con salidas de más de 133 millones de dólares a través de exchanges de criptomonedas; el banco no ha confirmado ninguna cifra. Los detalles están en nuestro artículo sobre el hackeo de Crédit Mutuel Arkéa.

En Binance, el ataque del 29 de octubre golpeó directamente a un exchange de criptomonedas. Según nuestro resumen del 3 de noviembre, se robaron allí unos 6.300 millones de dólares; según la propia plataforma, ha repuesto en torno al 98 % con fondos propios y reabre los retiros de forma gradual. Los casos que se han sumado desde entonces los recoge nuestra página hackeo cripto hoy. También alrededor de Binance surgieron enseguida teorías sin pruebas, que hemos analizado en la verificación sobre el hackeo de Binance.

¿Puede un ciberataque dejar tu cuenta bancaria a cero?

El miedo a quedarse sin dinero de la noche a la mañana es el núcleo del rumor. Para tu cuenta corriente en Alemania hay una respuesta clara. Los bancos no guardan los saldos en una única base de datos que pueda borrarse con una orden. Las entidades guardan cada apunte varias veces, también en ubicaciones separadas, y el supervisor exige planes de contingencia que se activan en caso de emergencia. Aunque un ataque paralice sistemas, tu saldo sigue existiendo como derecho de cobro frente al banco.

El fondo de garantía de depósitos hasta 100.000 euros solo cubre saldos bancarios

La garantía legal de depósitos protege los saldos en cuentas corrientes, cuentas remuneradas y depósitos a plazo hasta 100.000 euros por cliente y entidad si un banco quiebra. Esta protección actúa ante la quiebra de un banco, no ante cualquier fallo técnico. Algo importante si inviertes en cripto: los criptoactivos no están cubiertos, ni siquiera cuando los tienes a través de un banco o de un exchange. Para los proveedores de criptoservicios autorizados, el reglamento europeo MiCA exige en su lugar custodiar los criptoactivos de los clientes separados del patrimonio propio. Eso protege en caso de insolvencia, pero no sustituye a una garantía de depósitos. Qué proveedores tienen autorización lo muestra nuestra comparativa de exchanges cripto regulados.

De ahí se desprende una valoración serena. El mayor riesgo para tu dinero no está tanto en un ataque mundial contra todos los bancos como en un ataque a un proveedor concreto en el que tienes saldo, y en los estafadores que aprovechan el revuelo.

Cripto ante un apagón de internet: qué pasa con Bitcoin en la blockchain

Muchas publicaciones sobre el 17 de noviembre se dirigen expresamente a quienes tienen criptomonedas. A veces se dice que Bitcoin perdería entonces todo su valor; otras, que solo Bitcoin sobreviviría al colapso. Ninguna de las dos ideas resiste un examen. La blockchain es un registro público que miles de ordenadores independientes, los llamados nodos, guardan en copia completa por todo el mundo. Si la red cae en una región, tus monedas siguen anotadas en ese registro; no desaparecen y nadie puede ponerlas a cero.

Eso sí, durante un apagón no puedes enviar nada. Una transacción necesita conexión con al menos un nodo que la transmita a la red. Para casos especiales existen soluciones de emergencia, como la transmisión de la blockchain por satélite que el proveedor Blockstream ofrece desde 2017. Para los inversores particulares apenas son relevantes. La pregunta decisiva es otra: ¿quién tiene la clave de tus monedas?

Si tus criptoactivos están en un exchange, solo accedes a ellos a través de su web o su aplicación. Si el exchange cae, por ejemplo tras un hackeo, esperas hasta que vuelva a abrir. Si están en una wallet propia cuyas palabras de recuperación guardas sin conexión, el acceso no depende de ninguna empresa. Una hardware wallet es un pequeño dispositivo que guarda la clave privada y solo autoriza transacciones tras confirmarlas en el propio aparato. Qué modelos sirven para ello lo comparamos en nuestra comparativa de hardware wallets.

Phishing tras el rumor del ciberataque: cómo explotan los estafadores el miedo al 17 de noviembre

El verdadero riesgo detrás de los rumores alarmistas rara vez es el ataque anunciado. Son los estafadores que se suben al revuelo. Tras los grandes incidentes, los investigadores observan con regularidad oleadas de phishing: correos, SMS o mensajes en aplicaciones de mensajería que, en nombre de un banco, un exchange o una autoridad, piden adoptar supuestas medidas de protección. Phishing es el intento de conseguir credenciales, frases semilla o transferencias mediante mensajes o webs falsos.

En torno al 17 de noviembre cabe esperar tres trucos. Primero, mensajes que te piden transferir tu dinero «antes del ataque» a una cuenta segura o a una wallet concreta. Segundo, webs falsas que prometen una revisión de la wallet o una actualización de seguridad y te piden a cambio tus palabras de recuperación. Tercero, supuestas ofertas de inversión que presentan el oro, la plata o una moneda concreta como única protección frente al colapso.

Cómo reconocer un mensaje fraudulento sobre el ciberataque

• Ningún banco real ni ningún exchange serio te pide mover tu saldo por un ataque anunciado.
• Nadie salvo tú necesita tu frase semilla, tampoco el soporte técnico ni un servicio de seguridad.
• La urgencia es una señal de alarma: si te dicen que debes actuar «solo hasta el 16 de noviembre», te están presionando, no informando.
• No abras enlaces que lleguen en mensajes. Entra tú mismo en la web de tu banco o exchange con la dirección que conoces o con la aplicación oficial.
• Ante la duda, pregunta a tu banco llamando al número de tu tarjeta y denuncia los mensajes sospechosos a la policía.

Vender por pánico cuesta más que cualquier ataque anunciado

Un segundo riesgo es de cosecha propia. Quien vende criptoactivos por miedo al 17 de noviembre para quedarse con efectivo u oro paga comisiones y diferenciales y puede materializar pérdidas en un mercado ya de por sí agitado. En Alemania, además, una venta puede tributar si has tenido las monedas menos de un año. Una decisión sobre tu inversión debe guiarse por tus objetivos, no por una fecha sacada de una publicación anónima.

Frase semilla y hardware wallet: proteger tus criptos al margen de los exchanges

Sea un rumor o un incidente real, las medidas de protección sensatas son las mismas, y funcionan cualquier día del año. La frase semilla, es decir, la secuencia de normalmente 12 o 24 palabras con la que puedes restaurar tu wallet por completo, debe guardarse sin conexión: en papel o, mejor, en una placa de metal, en un lugar al que el fuego y el agua no lleguen con facilidad. Hacerle una foto está prohibido, igual que guardar una copia en la nube o en una aplicación de notas. Cómo crear bien la copia de seguridad lo explicamos en nuestra guía para guardar la frase semilla de forma segura.

Para las cuentas en exchanges y bancos: activa la autenticación en dos pasos, mejor con una aplicación de autenticación o una llave de hardware que por SMS. Configura, siempre que puedas, una lista blanca de direcciones de retiro para que el dinero solo pueda ir a direcciones aprobadas de antemano. Y guarda en un exchange solo lo que necesites para operar. Lo que mantienes a largo plazo está mejor en una wallet propia. Instala además cuanto antes cada actualización del sistema operativo, del navegador y de la aplicación de la wallet, porque muchos ataques aprovechan fallos conocidos de software desactualizado.

Reservas de emergencia según la BBK alemana, útiles con o sin ciberataque

En un punto el rumor acierta sin querer: una pequeña reserva no hace daño. La Oficina Federal alemana de Protección Civil y Asistencia en Catástrofes (BBK) recomienda poder abastecerse por cuenta propia durante diez días si es posible, y subraya que una reserva para tres días ya ayuda mucho. Se refiere a agua potable, alimentos no perecederos, medicamentos importantes y una carpeta con los documentos más importantes. Tener algo de efectivo en casa tiene sentido, porque el pago con tarjeta no funciona durante un apagón.

Esta previsión no tiene nada que ver con el 17 de noviembre. Una reserva ayuda en apagones, temporales y fallos de infraestructura, que pueden producirse perfectamente por ciberataques reales contra compañías municipales o proveedores. Para quien invierte en cripto, hay un punto más en la misma lista: la frase semilla en un lugar seguro al que también puedas llegar sin electricidad ni internet.

Rumor del ciberataque: el 17 de noviembre solo trae una prueba de alertas en EE. UU.

El rumor del ciberataque mundial del 17 de noviembre no tiene ninguna fuente sólida, y ninguna autoridad advierte de él. La tarde de ese día, la FEMA emite en Estados Unidos un simulacro anunciado por radio y televisión, nada más. Aun así, los ataques reales existen, y te proteges de ellos con tres pasos que valen al margen de cualquier fecha:

1. Wallet propia para lo que guardas a largo plazo: pasa las monedas con las que no operas a una hardware wallet y guarda la frase semilla sin conexión. Encontrarás dispositivos adecuados en la comparativa de hardware wallets.
2. Usar solo proveedores autorizados: comprueba si tu exchange tiene autorización MiCA y custodia por separado los activos de los clientes. La comparativa de exchanges cripto regulados ofrece una visión general.
3. Blindar las cuentas contra el phishing: activa la autenticación en dos pasos con aplicación, usa una lista blanca de retiros y no abras enlaces de mensajes de alerta. Para el día a día ayuda una wallet de aplicación bien protegida, que encontrarás en la comparativa de wallets de software.

(6 de noviembre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)