Persona revisando un mensaje sospechoso en un teléfono inteligente, lo que ilustra una potencial estafa de banca en línea.
Crédito: tsingha25, Shutterstock
Si alguna vez has temido ser víctima de una estafa bancaria en línea, una reciente sentencia del Tribunal Supremo de España podría brindar cierta tranquilidad. En una decisión histórica, el tribunal ha dejado claro que los bancos deben reembolsar a los clientes por transacciones no autorizadas, a menos que puedan probar que el cliente actuó con negligencia grave o cometió fraude.
La sentencia, emitida en el fallo del Tribunal Supremo 571/2025, fortalece los derechos de los clientes bancarios en España en un momento en que estafas como el phishing, el smishing y el SIM-swapping son cada vez más comunes. En términos prácticos, significa que si el dinero desaparece de tu cuenta y tú no autorizaste la transferencia, el banco tiene ahora la responsabilidad de probar que incurriste en culpa, y no al revés.
Para los millones de personas que utilizan la banca en línea en España, incluida la numerosa comunidad de expatriados que depende en gran medida de los servicios financieros digitales, esta decisión podría facilitar notablemente la recuperación de fondos sustraídos tras una estafa.
Lo más leído en Euro Weekly News
El Tribunal Supremo de España cambia las reglas ante el fraude bancario en línea
El fraude en línea ha crecido exponencialmente en los últimos años, a medida que los delincuentes perfeccionan sus métodos. Correos electrónicos falsos, mensajes de texto que simulan proceder de entidades bancarias y estafas telefónicas diseñadas para captar credenciales de acceso han hecho que muchas personas descubran, de la noche a la mañana, que sus ahorros han desaparecido.
Hasta hace poco, las víctimas solían enfrentarse a una batalla frustrante con su banco al intentar recuperar el dinero.
Los bancos argumentaban con frecuencia que, si se habían utilizado las contraseñas o códigos de autenticación correctos, la transacción debía haber sido autorizada por el titular de la cuenta. Los clientes tenían entonces que demostrar que habían sido víctimas de un fraude, algo extremadamente difícil cuando se trata de ciberdelincuencia compleja.
El Tribunal Supremo ha trazado ahora una línea más clara.
De acuerdo con la sentencia, la existencia de un registro de transacción o el uso de códigos de acceso no significa automáticamente que un cliente aprobó el pago. Si un cliente niega haber autorizado una transferencia, es el banco quien debe demostrar una de estas dos cosas:
- Que la transacción fue genuinamente autorizada, o
- Que el cliente actuó con una negligencia grave o participó intencionadamente en el fraude.
A falta de esa prueba, el banco puede estar legalmente obligado a reembolsar el dinero sustraído.
El caso de fraude de 83.000 euros que motivó la sentencia
La decisión del tribunal se basó en un caso real y revelador que involucraba a un cliente del banco español Ibercaja.
La víctima fue objetivo de una estafa de SIM-swapping, un tipo de fraude en el que los criminales logran duplicar la tarjeta SIM del teléfono móvil de una persona. Al hacerlo, pueden interceptar los códigos de verificación que los bancos envían para confirmar transacciones.
Una vez que obtuvieron el control del número telefónico, los estafadores pudieron acceder a la cuenta de banca en línea del cliente. En una sola noche, se realizaron 15 transferencias sin el conocimiento del titular, drenando más de 83.000 euros.
Pero había un detalle crucial.
El cliente ya se había puesto en contacto con el banco semanas antes para advertir sobre mensajes sospechosos, sugiriendo que alguien podría estar intentando acceder a la cuenta. A pesar de la advertencia, el banco no introdujo verificaciones de seguridad adicionales ni detectó la serie inusual de transferencias de gran cuantía.
Cuando el caso llegó al Tribunal Supremo, los magistrados concluyeron que el banco no había proporcionado el nivel de protección que cabe esperar de una institución financiera.
La sentencia subrayó que ser engañado por delincuentes profesionales no constituye automáticamente una negligencia grave.
Qué hacer inmediatamente si eres víctima de una estafa
Aunque la sentencia fortalece la protección al consumidor, los expertos insisten en que actuar con rapidez tras descubrir el fraude sigue siendo esencial.
El primer paso debe ser siempre contactar con tu banco de inmediato. Solicita que bloqueen tu cuenta, cancelen las tarjetas afectadas y congelen cualquier transacción sospechosa. Al mismo tiempo, cambia todas las contraseñas y credenciales de seguridad utilizando un dispositivo que sepas que es seguro.
También es importante recopilar la mayor cantidad de pruebas posible. Capturas de pantalla de mensajes de texto, correos electrónicos o alertas bancarias sospechosas pueden ayudar a demostrar que fuiste objeto de los estafadores.
Mantener un registro de todas las comunicaciones con tu banco es igualmente importante. Si denuncias el fraude, intenta hacerlo por escrito mediante correo electrónico o un formulario de reclamación oficial, asegurándote de que quede constancia de cuándo les notificaste.
Estos pasos no solo ayudan a detener pérdidas mayores, sino que también fortalecen tu posición si posteriormente necesitas impugnar la respuesta del banco.
Qué ocurre si el banco se niega a reembolsarte
A veces, los bancos rechazan inicialmente las solicitudes de reembolso, particularmente si consideran que el cliente pudo haber compartido información de seguridad accidentalmente.
Si eso sucede, el siguiente paso es presentar una reclamación formal ante el servicio de atención al cliente del banco.
Si la disputa permanece sin resolver, los clientes pueden escalar el caso al Banco de España, que revisa las quejas relacionadas con instituciones financieras. Aunque sus decisiones no siempre son vinculantes, pueden tener un peso significativo si el caso finalmente llega a los tribunales.
La reciente sentencia del Tribunal Supermo otorga a los clientes una posición legal más fuerte en estas disputas, dificultando que los bancos trasladen automáticamente la responsabilidad a la víctima.
Por qué la decisión es importante para los expatriados en España
Para los expatriados que residen en España, la sentencia es particularmente relevante.
Muchos residentes extranjeros dependen en gran medida de la banca en línea y las aplicaciones móviles para gestionar cuentas en diferentes países, lo que los convierte en objetivos potenciales de redes de fraude internacional.
Las barreras idiomáticas también pueden hacer que las estafas sean más difíciles de detectar, especialmente cuando los criminales se hacen pasar por bancos o instituciones oficiales.
La decisión del Tribunal Supremo refuerza la idea de que los bancos que operan en España deben mantener sistemas de seguridad robustos y monitorizar la actividad sospechosa. Si se producen transferencias inusuales, se espera que las instituciones financieras las detecten y actúen con rapidez para proteger a sus clientes.
También confirma que el simple hecho de ser engañado por un estafador no convierte automáticamente a la víctima en responsable.
Un gran avance para los consumidores bancarios
A medida que la banca digital se convierte en la norma, se prevé que los casos de ciberfraude sigan aumentando.
Pero la sentencia del Tribunal Supremo marca un cambio claro en cómo la ley española aborda estos casos. En lugar de dejar que los clientes demuestren que fueron víctimas, la responsabilidad recae ahora principalmente en los bancos para demostrar que las transacciones fueron legítimas.
Para cualquier persona que utilice la banca en línea en España, tanto residentes locales como expatriados, el mensaje es tranquilizador.
Si actúas con responsabilidad, informas de la actividad sospechosa con celeridad y conservas registros de lo ocurrido, la ley puede estar ahora firmemente de tu lado a la hora de recuperar el dinero robado.