Muchos clientes que sufren un fraude bancario reciben la misma respuesta:
“La operación fue correctamente autenticada.” Con esa frase, el banco intenta cerrar el caso. Sin embargo, este argumento no es suficiente desde el punto de vista legal. Hoy, el criterio es claro: una operación autenticada no implica que sea válida.
Caso real (LeyCiber)
Un cliente sufre varias transferencias no autorizadas tras una llamada fraudulenta.
El banco responde negando la devolución con un único argumento:
“Las operaciones fueron confirmadas correctamente desde la app.”
El cliente, inicialmente, asume que no puede reclamar.
Autenticación vs autorización
Aquí está el punto clave:
- Autenticación → uso de claves o app
- Autorización → consentimiento real
En fraudes actuales (phishing, spoofing), el cliente actúa bajo engaño.
Por tanto, la operación puede estar autenticada, pero no autorizada.
La normativa europea no permite cerrar el análisis en la autenticación técnica.
Qué ocurre en la práctica
El banco se limita a acreditar:
- uso de credenciales
- confirmación en app
Pero omite analizar si la operación era coherente o sospechosa.
Conclusión
Si tu banco basa su negativa únicamente en la autenticación, la reclamación no está correctamente resuelta.
En el siguiente artículo analizamos algo clave: qué está obligado a demostrar el banco realmente.