Si has sufrido phishing, smishing o transferencias no autorizadas, el banco no puede limitarse a decir que la operación fue validada. En LeyCiber analizamos la responsabilidad bancaria bajo PSD2.
Cuando una víctima de fraude bancario acude a su entidad, la respuesta suele ser casi automática: “la operación fue autorizada correctamente”, “se introdujeron las claves”, “se usó la banca online” o “no apreciamos fallo de seguridad”. Pero esa contestación no cierra el caso. En muchos supuestos, es precisamente el punto de partida de una reclamación jurídica seria.
La normativa española de servicios de pago, establece un régimen específico para las operaciones de pago no autorizadas, impone al proveedor de servicios de pago (todos) la obligación de devolver el importe de la operación no autorizada, salvo que concurran determinadas excepciones, y el artículo 44 regula la carga de probar que la operación fue autenticada, registrada y contabilizada correctamente.
Que una operación figure como autenticada técnicamente no significa necesariamente que haya sido autorizada jurídicamente por el cliente.
En LeyCiber hemos visto casos en los que el cliente recibió un SMS aparentemente legítimo, una llamada que simulaba proceder del departamento antifraude del banco, un aviso de bloqueo de cuenta o una supuesta alerta de seguridad. La víctima actuó convencida de que estaba protegiendo su dinero, cuando en realidad estaba siendo conducida por los estafadores a validar operaciones fraudulentas.
Uno de los casos más claros que hemos analizado partía de una pérdida superior a 40.000 euros, con intervención de una entidad bancaria tradicional y una plataforma financiera digital. El cliente no estaba realizando una inversión voluntaria ni una transferencia ordinaria: estaba dentro de un proceso de manipulación, suplantación y captación fraudulenta. La estrategia no podía limitarse a “denunciar la estafa”; había que reconstruir la operación desde la perspectiva de PSD2, trazabilidad, deberes de seguridad, autenticación reforzada y respuesta de la entidad. Aquí entra el enfoque técnico-jurídico. No basta con decir: “me han estafado”. Hay que ordenar el expediente:
- Qué operación se ejecutó.
- Desde qué cuenta.
- En qué fecha y hora.
- Qué dispositivo se usó.
- Qué avisos emitió el banco.
- Qué límites existían.
- Qué patrón de conducta era habitual en el cliente.
- Qué reacción tuvo la entidad al ser informada.
- Si hubo bloqueo, rastreo o recuperación.
- Si el banco comunicó sospecha de fraude al Banco de España.
La doctrina especializada en fraude bancario, servicios de pago y tutela del cliente insiste en una idea central: la banca digital no puede trasladar todo el riesgo operativo al usuario. El cliente tiene deberes de custodia y diligencia, sí, pero el banco tiene deberes reforzados de seguridad, prevención, monitorización y respuesta.
Además, la propia evolución del fraude digital hace que muchas estafas sean indistinguibles para un consumidor medio. ENISA, en su análisis del panorama europeo de amenazas, viene destacando el peso creciente de las amenazas de ingeniería social, phishing y campañas apoyadas en herramientas cada vez más sofisticadas.
Por eso, cuando una entidad rechaza una reclamación con una frase genérica, debe analizarse si esa respuesta cumple realmente con el estándar exigible.
En LeyCiber trabajamos estos asuntos en fases: primero reconstruimos el expediente, después planteamos reclamación ante el Servicio de Atención al Cliente, posteriormente valoramos Banco de España y, si procede, demanda civil o acción penal complementaria.
La diferencia entre una reclamación débil y una reclamación seria suele estar en la prueba.
Si tu banco ha rechazado devolverte el dinero tras un fraude digital, no asumas que la respuesta es definitiva. Puede ser solo el primer documento útil para construir la reclamación.
En LeyCiber analizamos operaciones no autorizadas, phishing, smishing, transferencias fraudulentas y fraudes de inversión vinculados a cuentas bancarias. Si has perdido dinero, revisamos la viabilidad del caso, la documentación disponible y la estrategia de reclamación más eficaz.