Estafas informáticas (Phishing, Bizum): ¿Qué hacer si me han robado dinero y cómo reclamar al banco?
Indice
Las ciberestafas como el Phishing (suplantación de correo/SMS), el SMSing, la suplantación de llamadas bancarias (Spoofing) y los fraudes a través de Bizum o transferencias no autorizadas han experimentado un crecimiento exponencial. Cuando un usuario descubre movimientos no autorizados en su cuenta bancaria, la respuesta inmediata de la entidad financiera suele ser desestimar la reclamación alegando que el cliente «facilitó las claves voluntariamente».
Sin embargo, la normativa de servicios de pago y la jurisprudencia del Tribunal Supremo establecen un marco legal protector claro para los usuarios, imponiendo a los bancos una responsabilidad casi objetiva salvo que demuestren una culpa exclusiva o negligencia grave del usuario.
1. La responsabilidad legal del banco ante operaciones no autorizadas
En virtud del Real Decreto-ley 19/2018 de servicios de pago (transposición de la directiva europea PSD2), cuando un cliente comunica una operación no autorizada, la entidad financiera tiene la obligación legal de reembolsar el importe de inmediato, a más tardar al final del día hábil siguiente.
El banco únicamente puede eximirse de esta responsabilidad si demuestra de forma fehaciente alguno de estos supuestos:
- Fraude por parte del propio cliente: Actuación dolosa del usuario.
- Negligencia grave: El cliente incumplió de forma deliberada o con una falta de cuidado flagrante sus obligaciones de custodia de credenciales.
2. Los fallos en los mecanismos de reclamación por cuenta propia
Muchos afectados por estafas bancarias intentan gestionar la devolución interponiendo reclamaciones genéricas ante la oficina o la atención al cliente de la entidad. Este enfoque suele derivar en denegaciones automáticas por las siguientes razones:
- Aceptación de hechos perjudiciales en la denuncia policial: Redactar la denuncia en comisaría sin asesoramiento previo puede llevar a incluir expresiones ambiguas («cedí mis datos», «di el código») que el banco usará para alegar negligencia grave.
- Desconocimiento de los estándares de la Autenticación Robusta (SCA): No exigir judicialmente los registros técnicos (logs) de los servidores para auditar si se cumplieron los requisitos del Reglamento Delegado (UE) 2018/389.
- Plazos y vencimientos del Servicio de Reclamaciones: No formalizar adecuadamente la reclamación previa ante el Defensor del Cliente antes de acudir a la vía judicial o al Banco de España.
3. Esquema de viabilidad para la recuperación del dinero estafado
Fases de la Reclamación Bancaria por Fraude
4. Preguntas Frecuentes
¿Se puede recuperar el dinero si la estafa se hizo a través de Bizum?
Sí, en determinados supuestos. Aunque Bizum es un sistema de pago instantáneo, si la operación se produjo bajo el contexto de un engaño provocado por fallos de seguridad o suplantación donde el usuario creía estar recibiendo un pago en lugar de autorizándolo, la responsabilidad de la entidad por no implementar filtros antibloqueo o alertas de incongruencia puede ser exigible por vía judicial.
¿Qué pasa si el banco dice que yo autoricé la operación introduciendo la clave SMS?
La introducción de un código de confirmación recibido por SMS no basta para atribuir negligencia grave al usuario. La jurisprudencia consolidada señala que la sofisticación de las técnicas de ingeniería social hace que el usuario actúe bajo un error inducido, manteniendo la obligación de la entidad de velar por la seguridad de la transacción.
¿Cuánto tiempo hay para reclamar las operaciones no autorizadas?
El usuario debe comunicar las operaciones no autorizadas a la entidad sin demora injustificada y en un plazo máximo de 13 meses desde la fecha del apunte en cuenta. No obstante, para interponer la demanda judicial por responsabilidad contractual, rige el plazo general del Código Civil.
5. ¿Has sido víctima de una ciberestafa y el banco rechaza la devolución?
No des por perdido tu dinero tras la primera respuesta negativa de tu banco. Analizamos la viabilidad de tu caso y reclamamos la restitución de tus fondos.
Exigimos la restitución de tu dinero frente a la entidad
Los bancos están obligados por ley a responder de los fallos de seguridad en las operaciones de sus clientes. Evaluamos de forma personalizada tu caso de Phishing o Bizum para iniciar la reclamación con garantías.
