¿Es responsable el banco cuando una estafa de phishing provoca el robo de dinero?
Ser víctima de un ataque de phishing puede generar importantes pérdidas económicas y una sensación de indefensión. Tras descubrir transferencias o pagos no autorizados, muchas personas reciben una respuesta negativa por parte de su entidad financiera, que suele alegar que el cliente facilitó sus credenciales voluntariamente.
Sin embargo, la realidad jurídica es más compleja. La responsabilidad del banco en casos de phishing depende de múltiples factores, entre ellos las medidas de seguridad aplicadas, la forma en que se produjo el fraude y la capacidad de la entidad para demostrar que el cliente actuó con fraude o negligencia grave.
En este artículo analizamos cuándo puede existir responsabilidad bancaria, qué dice la normativa española y qué opciones tiene el consumidor para reclamar la devolución del dinero.
¿Qué responsabilidad tiene el banco ante un fraude por phishing?
El phishing consiste en una técnica de fraude mediante la cual los delincuentes suplantan la identidad de una entidad financiera para obtener las credenciales de acceso de sus clientes.
Cuando el fraude culmina con operaciones realizadas sin autorización del titular, la entidad financiera debe analizar si dichas operaciones cumplen los requisitos de autenticación exigidos por la normativa de servicios de pago.
La utilización de las claves del cliente no implica automáticamente que la operación haya sido autorizada ni que toda la responsabilidad recaiga sobre el consumidor.
¿Qué dice la legislación española?
La normativa española sobre servicios de pago, inspirada en la Directiva Europea PSD2, establece un marco de protección para los usuarios frente a las operaciones de pago no autorizadas.
En términos generales, cuando un cliente comunica una operación que no reconoce, corresponde a la entidad financiera acreditar que dicha operación fue correctamente autenticada, registrada y ejecutada.
Además, la entidad debe demostrar, cuando pretenda rechazar el reembolso, que el cliente actuó fraudulentamente o incurrió en una negligencia grave.
Esta distribución de la carga de la prueba constituye uno de los principales mecanismos de protección del consumidor.
¿Cuándo puede ser responsable el banco?
Cada caso requiere un análisis individual, pero existen situaciones en las que la actuación de la entidad puede resultar determinante.
Sistemas de autenticación insuficientes.
Ausencia de mecanismos eficaces de detección del fraude.
Operaciones inusuales que no fueron bloqueadas.
Falta de alertas de seguridad.
Deficiencias en los protocolos de verificación de identidad.
La existencia de alguno de estos elementos puede influir en la valoración de la responsabilidad de la entidad financiera.
¿Puede el banco negarse a devolver el dinero?
Sí, puede hacerlo, aunque ello no significa que su decisión sea definitiva.
Las entidades suelen fundamentar la negativa alegando alguno de estos motivos:
El cliente facilitó sus claves.
La operación fue autenticada correctamente.
Existió negligencia grave.
El dispositivo utilizado era el habitual.
Se introdujo un código de verificación.
Sin embargo, estas circunstancias deben analizarse dentro del contexto concreto del fraude y conforme a la normativa aplicable.
¿Qué ocurre si el cliente introdujo sus claves?
Una de las situaciones más frecuentes es aquella en la que la víctima introduce sus credenciales en una página web falsa creyendo que está accediendo a la banca oficial.
Este hecho, por sí solo, no determina automáticamente la pérdida del derecho a reclamar.
Será necesario valorar aspectos como:
Cada caso presenta circunstancias diferentes que deben examinarse de forma individualizada.
Conservar la documentación resulta esencial para acreditar lo ocurrido.
Es recomendable guardar:
- SMS Recibidos
- Correos electrónicos
- Capturas de pantalla
- Extractos bancarios
- Comunicaciones con la entidad
- Denuncia Policial
- Justificantes de las operaciones
Toda esta información puede resultar relevante durante una reclamación.
¿Qué hacer si el banco rechaza la devolución?
Si la entidad bancaria deniega la devolución del dinero, el consumidor todavía dispone de distintas alternativas para defender sus derechos.
En primer lugar, conviene solicitar una explicación detallada de los motivos de la negativa y revisar la documentación utilizada por el banco.
Cuando existan dudas sobre la actuación de la entidad o sobre la aplicación de la normativa, puede ser recomendable contar con asesoramiento jurídico especializado para valorar las opciones disponibles.
Preguntas Frecuentes
¿El banco siempre responde por un fraude de phishing?
No. La responsabilidad dependerá de las circunstancias concretas del caso, de la normativa aplicable y de las pruebas disponibles.
¿El banco puede decir que la culpa fue del cliente?
Puede alegarlo, pero corresponde a la entidad acreditar las circunstancias que justifiquen la negativa al reembolso cuando así lo exija la normativa aplicable.
¿Puedo reclamar aunque haya introducido mis claves?
Sí. El hecho de haber introducido las credenciales no implica automáticamente que pierdas el derecho a reclamar. Será necesario analizar si existió realmente una negligencia grave.
¿Necesito presentar una denuncia?
Aunque no siempre constituye un requisito imprescindible, presentar una denuncia suele ser recomendable porque ayuda a documentar el fraude y aporta una prueba adicional durante la reclamación.
Conclusión
La responsabilidad del banco en casos de phishing no puede determinarse mediante una respuesta automática. Cada fraude presenta circunstancias diferentes que deben analizarse conforme a la legislación vigente y a las pruebas disponibles.
Si has sufrido un ataque de phishing y tu entidad bancaria rechaza la devolución del dinero, es importante conocer cuáles son tus derechos antes de renunciar a una posible reclamación.
En Justea estudiamos cada caso de forma individual para valorar la viabilidad de la reclamación y ayudarte a defender tus derechos frente a la entidad financiera.
