Cada vez es más habitual recibir un SMS falso de Correos, un correo que aparenta ser de la Agencia Tributaria, una llamada que simula proceder del banco o un mensaje urgente avisando de un supuesto bloqueo de la cuenta.
Detrás de muchas de estas comunicaciones se esconden fraudes digitales cada vez más sofisticados. Los delincuentes suplantan la identidad de entidades oficiales o financieras para conseguir que la víctima pulse un enlace, facilite sus claves, confirme una operación o descargue una aplicación fraudulenta.
Estas estafas se conocen habitualmente como phishing, aunque pueden adoptar distintas formas: smishing cuando se realiza por SMS, vishing cuando se produce mediante llamada telefónica o suplantación digital cuando los ciberdelincuentes consiguen acceder a la banca online de la víctima.
La gran pregunta legal es clara: si me han robado dinero de la cuenta, ¿tiene que responder el banco?
El aumento de las estafas digitales
Los fraudes bancarios digitales se han convertido en uno de los problemas más frecuentes para los consumidores. Ya no hablamos solo de correos electrónicos mal escritos o mensajes fácilmente detectables. Hoy las estafas pueden ser muy creíbles: utilizan logos oficiales, nombres reales de entidades, SMS que aparecen en el mismo hilo del banco, llamadas con números aparentemente legítimos y páginas web casi idénticas a las originales.
Esto provoca que muchas personas caigan en el engaño pensando que están actuando con normalidad: actualizando sus datos, confirmando una alerta de seguridad o bloqueando una operación sospechosa.
El problema llega cuando, después de esa interacción, desaparece dinero de la cuenta, se realizan transferencias no autorizadas, se cargan compras fraudulentas o incluso se contratan productos financieros sin consentimiento real del cliente.
¿Qué es el phishing bancario?
El phishing bancario es una técnica de fraude basada en la suplantación de identidad. El delincuente se hace pasar por una entidad bancaria, empresa de mensajería, organismo público o plataforma conocida para obtener datos personales o bancarios.
El objetivo suele ser conseguir:
- Usuario y contraseña de la banca online.
- Códigos recibidos por SMS.
- Claves de firma electrónica.
- Datos de tarjetas.
- Acceso remoto al móvil o al ordenador.
- Confirmación de operaciones fraudulentas.
En muchos casos, la víctima no es consciente de que está autorizando una operación real. Cree que está bloqueando un fraude, verificando su identidad o protegiendo su cuenta, cuando en realidad está facilitando el acceso a los delincuentes.
¿El banco tiene que devolver el dinero?
Depende de cada caso, pero la ley protege especialmente al usuario cuando se trata de operaciones de pago no autorizadas.
La normativa de servicios de pago establece que, cuando un cliente niega haber autorizado una operación, corresponde al banco demostrar que esa operación fue correctamente autenticada, registrada y contabilizada, y que no existió ningún fallo técnico o deficiencia en el servicio.
Además, el simple hecho de que se hayan usado las claves del cliente no significa automáticamente que la operación estuviera autorizada ni que el usuario actuara con negligencia grave.
Esta es una cuestión fundamental. Muchos bancos rechazan inicialmente las reclamaciones argumentando que la operación se hizo con las claves correctas o que fue validada mediante doble autenticación. Sin embargo, eso no siempre basta para exonerar a la entidad.
La importancia de la doble autenticación
La doble autenticación o autenticación reforzada se implantó para aumentar la seguridad de las operaciones digitales. En teoría, permite comprobar que quien realiza una operación es realmente el titular de la cuenta.
Pero en la práctica, muchos fraudes se producen precisamente porque los delincuentes consiguen sortear o manipular ese sistema. Por ejemplo, convencen a la víctima para introducir códigos, acceden al teléfono, duplican comunicaciones o realizan operaciones anómalas en horarios y cantidades que deberían activar alertas internas.
Por eso, cuando se analiza una reclamación, no basta con preguntar si hubo doble autenticación. Hay que estudiar si el sistema fue realmente seguro, si el banco detectó señales de riesgo, si las operaciones eran habituales o sospechosas, si hubo transferencias encadenadas, si se hicieron de madrugada o si se produjo un cambio repentino en el patrón de comportamiento del cliente.
El banco debe probar la negligencia grave del cliente
Uno de los puntos más relevantes es la carga de la prueba. No es el cliente quien tiene que demostrar técnicamente cómo falló el sistema del banco. Es la entidad financiera quien debe acreditar que la operación fue autorizada correctamente y que el usuario actuó de forma fraudulenta o con negligencia grave si pretende negarse a devolver el dinero.
La negligencia grave no puede presumirse automáticamente. Caer en un engaño sofisticado no equivale, por sí solo, a actuar de forma gravemente negligente.
Los tribunales están valorando cada vez más el nivel de sofisticación de las estafas, la apariencia de legitimidad de los mensajes, la confianza que el cliente tenía en los canales digitales del banco y la obligación de las entidades de proteger los fondos depositados.
¿Cuándo puede reclamar el usuario?
El usuario puede reclamar cuando detecta operaciones que no reconoce o que no consintió realmente. Esto puede ocurrir en casos como:
- Transferencias realizadas sin autorización.
- Pagos con tarjeta no reconocidos.
- Bizum enviados fraudulentamente.
- Accesos indebidos a la banca online.
- Contratación de préstamos o productos sin consentimiento.
- Operaciones realizadas tras una suplantación de identidad.
- Pagos confirmados bajo engaño mediante SMS, llamada o correo falso.
Cada caso debe analizarse de forma individual. No es lo mismo una compra online fallida que una operación bancaria no autorizada. Tampoco es igual una transferencia ordenada voluntariamente por el cliente que una operación ejecutada mediante suplantación de identidad.
Qué hacer si has sido víctima de phishing
La rapidez es fundamental. Si detectas que has sido víctima de una estafa bancaria, conviene actuar de inmediato.
Lo primero es contactar con el banco para bloquear la tarjeta, la cuenta o el acceso a la banca online. También es recomendable cambiar las contraseñas, cancelar credenciales y solicitar por escrito el bloqueo de cualquier operación sospechosa.
Después, conviene presentar denuncia ante la Policía Nacional, Guardia Civil o juzgado, conservando todos los mensajes, correos, capturas de pantalla, justificantes de operaciones, llamadas recibidas y comunicaciones con la entidad.
También es importante presentar una reclamación formal ante el Servicio de Atención al Cliente del banco solicitando la devolución de las cantidades sustraídas.
Documentación importante para reclamar
Para estudiar una reclamación por phishing o fraude bancario digital, es recomendable reunir:
- Extractos bancarios donde aparezcan las operaciones no reconocidas.
- Capturas de SMS, correos electrónicos o mensajes recibidos.
- Números de teléfono desde los que se recibió la llamada o el mensaje.
- Denuncia policial.
- Reclamación presentada al banco.
- Respuesta del banco, si la hubiera.
- Justificantes de bloqueo de tarjeta o cuenta.
- Cualquier comunicación con la entidad financiera.
- Información sobre horarios, importes y destinatarios de las operaciones.
Cuanta más documentación se aporte, más sólido será el análisis del caso.
¿Qué ocurre si el banco rechaza la reclamación?
Es frecuente que las entidades financieras rechacen inicialmente este tipo de reclamaciones. En muchas ocasiones alegan que la operación fue validada con las claves del cliente, que se introdujo un código recibido por SMS o que no existió fallo en sus sistemas.
Sin embargo, esa respuesta no siempre es suficiente. La entidad debe acreditar algo más que el simple uso de claves o sistemas automáticos. Debe demostrar que la operación fue realmente autorizada y que el cliente actuó con negligencia grave si pretende liberarse de responsabilidad.
Por eso, si el banco rechaza la devolución, conviene revisar jurídicamente el caso antes de darlo por perdido. Muchas reclamaciones pueden continuar por vía extrajudicial o judicial.
¿Se puede acudir a juicio contra el banco?
Sí. Cuando el banco se niega a devolver el dinero y existen argumentos jurídicos suficientes, puede plantearse una demanda contra la entidad financiera.
En estos procedimientos se analiza si las operaciones fueron autorizadas, si el banco cumplió sus obligaciones de seguridad, si existían señales de alarma, si el usuario actuó diligentemente y si la entidad puede probar una negligencia grave del cliente.
La jurisprudencia más reciente está reforzando la posición de los consumidores en aquellos casos en los que el banco no logra justificar adecuadamente su actuación o no acredita que el cliente actuara de forma gravemente negligente.
No todos los casos son iguales
Aunque la protección del consumidor es importante, no todos los fraudes permiten reclamar con las mismas garantías.
Hay que diferenciar entre una operación no autorizada, una estafa en una compra online, una inversión fraudulenta, una transferencia realizada voluntariamente bajo engaño o una suplantación completa de identidad.
Por eso es fundamental estudiar cada supuesto de forma individual. La clave está en determinar qué ocurrió exactamente, cómo se ejecutó la operación, qué intervención tuvo el cliente, qué controles aplicó el banco y si existieron fallos o vulnerabilidades en el sistema de seguridad.
Reclamar puede marcar la diferencia
Muchas víctimas de phishing no reclaman porque piensan que no tienen nada que hacer. Otras se conforman con la primera respuesta negativa del banco. Sin embargo, en los últimos años los tribunales han dejado claro que las entidades financieras tienen obligaciones muy importantes en materia de seguridad, custodia de fondos y prevención del fraude.
Si has sido víctima de una estafa digital y han desaparecido fondos de tu cuenta, es importante actuar cuanto antes, conservar las pruebas y analizar si el banco debe responder.
En Cosmos Abogados estudiamos tu caso, revisamos la documentación y te ayudamos a reclamar la devolución del dinero sustraído cuando existan argumentos legales para ello.
www.cosmosabogados.com
914 45 76 65 / 616 60 69 74