José —nombre ficticio que usaremos para proteger su identidad— dormía profundamente la madrugada del 7 de abril del año pasado mientras ciberdelincuentes saqueaban su cuenta bancaria sin que se diera cuenta hasta horas después.