Uno de los problemas más frecuentes en fraudes bancarios es la respuesta inicial de la entidad: “la operación fue autorizada correctamente”. Esa frase suele aparecer en casos de phishing, smishing, vishing, robo de credenciales, duplicado de SIM, acceso remoto al dispositivo o manipulación de la víctima.
Pero desde una perspectiva jurídica, la cuestión no puede reducirse a si se introdujo una clave. La pregunta real es otra: ¿existió consentimiento válido del cliente o la operación fue consecuencia de un fraude?
En operaciones de pago no autorizadas, la entidad debe acreditar la autenticación, el registro correcto de la operación y que no existió fallo técnico. Si además pretende responsabilizar al cliente, debe probar fraude o negligencia grave. No basta una afirmación genérica.
Los ataques actuales son cada vez más sofisticados. Europol ha señalado que el cibercrimen utiliza tácticas avanzadas, automatización e infraestructuras cada vez más difíciles de rastrear, lo que incrementa la presión sobre ciudadanos y empresas.
En la práctica, muchos fraudes bancarios presentan señales objetivas que deberían activar controles internos:
- Transferencias de importe
- Destinatarios
- Operaciones
- Acceso desde dispositivo
- IP no
- Cambio de claves o teléfono.
- Alta de beneficiario inmediatamente antes de
- Vaciamiento de
- Operaciones incompatibles con el perfil del cliente.
El banco debe explicar qué sistema antifraude aplicó, qué alertas se generaron y por qué la operación no fue bloqueada o revisada manualmente.
La víctima debe conservar toda la documentación: denuncia, movimientos, mensajes, correos, llamadas, capturas, comunicaciones con la entidad y reclamación al Servicio de
Atención al Cliente. También conviene solicitar expresamente los registros técnicos y de autenticación.
Contacta con nosotros
Si tu banco ha rechazado tu reclamación alegando que la operación fue “autorizada” o “validada con claves”, en LeyCiber – Boutique Legal Tecnológica podemos revisar la viabilidad de reclamar.