Las nuevas estafas bancarias imitan al banco con SMS, llamadas y páginas falsas. Analizamos cuándo puede responder la entidad y cómo preparar una reclamación eficaz.
Durante años se pensó que el phishing era fácil de detectar: correos mal escritos, enlaces sospechosos, remitentes extraños y mensajes poco creíbles. Esa imagen ha quedado superada.
Hoy, muchas víctimas reciben comunicaciones aparentemente reales: SMS que aparecen en el mismo hilo que mensajes anteriores del banco, llamadas con datos personales, páginas que replican la estética de la entidad, avisos de bloqueo de cuenta y supuestos operadores que conocen parte de la información del cliente. El fraude ya no parece fraude.
Esto cambia por completo el análisis jurídico ¿actuó el cliente con negligencia grave o fue víctima de una maniobra sofisticada que superaba el estándar normal de diligencia exigible a un consumidor? El régimen de responsabilidad en operaciones de pago no autorizadas y distingue entre el deber de devolución del proveedor y la posible responsabilidad del ordenante cuando haya fraude o negligencia grave.
En uno de los expedientes trabajados por LeyCiber, el cliente recibió comunicaciones que aparentaban proceder de su entidad. La operativa posterior no respondía a su patrón habitual: importes elevados, rapidez en la ejecución y destino económico ajeno a su actividad ordinaria. Desde un punto de vista comercial, el banco pretendía cerrar el caso alegando que la operación había sido validada. Desde un punto de vista jurídico, el análisis era mucho más amplio: había que estudiar si los sistemas de prevención detectaron o debieron detectar una operativa anómala.
Los Despachos especializados en phishing bancario, prueba digital y servicios de pago permiten construir una reclamación más precisa porque obligan a mirar el caso desde tres planos:
Primero, el plano del engaño. Hay que explicar cómo se produjo la captación de la víctima, qué apariencia de legitimidad tenía la comunicación y por qué el cliente no estaba ante una alerta burda o evidente.
Segundo, el plano bancario. Hay que analizar si la entidad aplicó mecanismos proporcionados de autenticación, control de riesgo, bloqueo, alerta y rastreo.
Tercero, el plano probatorio. Hay que conservar SMS, correos, capturas, justificantes, llamadas, denuncias, extractos, comunicaciones con el banco y cualquier documento que permita reconstruir la secuencia.
El error más frecuente de las víctimas es presentar una reclamación emocional, desordenada y sin estructura jurídica. Es comprensible, porque acaban de perder dinero, pero comercialmente beneficia al banco: una reclamación imprecisa es más fácil de rechazar.
La reclamación eficaz debe convertir el relato en expediente.
Debe decir: esta fue la operativa, estos son los importes, esta es la cuenta afectada, esta fue la comunicación fraudulenta, este fue el momento de aviso al banco, esta fue la respuesta de la entidad y estos son los incumplimientos que se denuncian.
En LeyCiber no tratamos estos asuntos como una simple “reclamación bancaria”. Los tratamos como expedientes de fraude digital con impacto patrimonial, donde se combinan normativa de servicios de pago, prueba digital, diligencia bancaria y estrategia procesal.
Este enfoque es especialmente relevante cuando la pérdida supera los 10.000, 20.000, 50.000 o incluso 100.000 euros. A partir de esos importes, el caso exige una estrategia ordenada: SAC, Banco de España, demanda civil y, cuando proceda, vía penal frente a autores, receptores, mulas o plataformas intervinientes.
Si has recibido un SMS, una llamada o un aviso aparentemente bancario y después han salido fondos de tu cuenta, el caso debe analizarse con rigor técnico. No basta con aceptar que “metiste las claves”.
LeyCiber revisa fraudes por phishing, smishing, vishing, Bizum, tarjetas, transferencias y banca online. Si la entidad ha rechazado tu reclamación, podemos valorar si existe base para exigir la devolución.