Una de las frases más habituales en las reclamaciones por fraude bancario digital es esta: “la operación fue correctamente autorizada”. La entidad suele apoyarse en que se introdujeron claves, se validó desde la aplicación, se confirmó un código o se utilizó algún sistema de autenticación. Pero en muchos fraudes actuales esa explicación no resuelve el problema.
El fraude digital moderno no siempre consiste en romper el sistema informático del banco. Muchas veces consiste en manipular al cliente para que actúe bajo engaño: una llamada falsa, un SMS que aparenta ser del banco, una web clonada, un aviso urgente de bloqueo de cuenta o una supuesta inversión que exige actuar rápido.
En esos casos, la operación puede parecer formalmente validada, pero estar rodeada de señales objetivas de riesgo.
El BPI/BIS ha señalado que la inteligencia artificial puede ayudar a las autoridades financieras a analizar grandes volúmenes de datos, detectar riesgos y reforzar la vigilancia de los sistemas de pago. Si el propio sistema financiero internacional reconoce esa capacidad tecnológica, la respuesta de una entidad no puede limitarse a una frase genérica. El banco debe poder explicar el caso concreto. Debe aclarar si la operación era habitual para ese cliente. Si el beneficiario era nuevo. Si el importe era normal. Si hubo varias operaciones sucesivas. Si se generó alguna alerta. Si existió revisión humana. Si se bloqueó algo. Si se llamó al cliente. Si se reaccionó a tiempo cuando comunicó el fraude. La autenticación es importante, pero no agota la diligencia bancaria.
Una operación puede haber superado una validación formal y, aun así, ser claramente anómala. Y cuando hay anomalías, la entidad debe justificar por qué no actuó.
La encíclica Magnifica Humanitas recuerda que la inteligencia artificial no puede desplazar la responsabilidad humana. En el ámbito financiero, esta idea significa que una arquitectura tecnológica que afecte al patrimonio del cliente debe explicarse de forma comprensible. El cliente tiene derecho a algo más que una negativa automática. Tiene derecho a una respuesta individualizada, trazable y técnicamente suficiente.
En LeyCiber analizamos cada caso partiendo de la cronología real: cómo empezó el engaño, qué operaciones se hicieron, cuándo se avisó al banco, qué documentación existe y qué actuación tuvo la entidad antes, durante y después del fraude.
Porque en una reclamación bancaria digital, la diferencia no está solo en haber sido víctima. Está en poder demostrar por qué la actuación de la entidad fue negligente.