Uno de los argumentos más utilizados por las entidades es: “La operación fue validada mediante autenticación reforzada (SCA)”. Esto se usa como blindaje, pero jurídicamente es débil.
Qué es la SCA
Se trata de un sistema de doble validación que combina:
-
Contraseña
-
Código SMS / app
-
Biometría
El problema real
La SCA verifica identidad técnica, no voluntad jurídica. Si el usuario introduce el código bajo engaño, no hay consentimiento válido y lo que existe es una manipulación.
Jurisprudencia reciente
La tendencia es clara: la autenticación no excluye responsabilidad; el banco debe analizar el contexto de la operación y, si hay anomalías, debe actuar antes.
Ejemplo típico
-
Transferencia elevada.
-
A cuenta nueva.
-
En país de riesgo.
-
Tras contacto fraudulento.
Si el banco no interviene ante estos factores, el fallo es sistémico.
Conclusión
La SCA no exonera automáticamente. El foco debe estar en el sistema de prevención de la entidad, no únicamente en el código introducido por el cliente.