Fraude digitalAbogado para Spoofing y Suplantación de Identidad

Qué es el spoofing y por qué usted no fue negligente

El spoofing consiste en falsear el remitente de una llamada, un SMS o un correo para que aparezca en su teléfono como si fuera su banco. La llamada entra en el mismo hilo de mensajes en el que la entidad le escribe habitualmente, y el número que aparece en pantalla es el auténtico. El estafador conoce sus últimos movimientos, le habla de un cargo sospechoso y le pide que colabore para bloquearlo.

Esto es relevante jurídicamente: cuando la suplantación es técnicamente indistinguible del canal legítimo, la conducta del cliente difícilmente puede calificarse de negligencia grave. Y sin negligencia grave del usuario, la entidad debe responder.

La reclamación al banco

La normativa de servicios de pago parte de una regla clara: ante una operación no autorizada, el proveedor de servicios de pago debe devolver el importe de inmediato, y solo se libera si acredita que el usuario actuó con fraude o con negligencia grave. La carga de la prueba es de la entidad, no suya.

En la práctica, muchos bancos rechazan la reclamación alegando que el cliente facilitó las claves. Ese rechazo se combate acreditando el modo en que se produjo el engaño, la apariencia de legitimidad del canal y los fallos de los sistemas de autenticación reforzada. Los tribunales españoles vienen condenando a entidades a devolver el importe en supuestos de spoofing precisamente por esta razón.

El itinerario habitual es: reclamación al servicio de atención al cliente, después al defensor del cliente, luego al Banco de España y, si no hay devolución, demanda civil. Cada paso tiene plazo y conviene no perderlo.

La vía penal

Paralelamente, los hechos son constitutivos de estafa informática y, con frecuencia, de usurpación de estado civil, descubrimiento y revelación de secretos o blanqueo por parte de quienes prestan sus cuentas para recibir el dinero. La denuncia no solo persigue al autor: fija oficialmente el relato de lo ocurrido, que después sostiene la reclamación civil frente al banco.

Lo más urgente es lo primero: pedir la retrocesión de la transferencia en las horas siguientes, conservar los mensajes y el registro de llamadas sin borrarlos, y no aceptar acuerdos parciales antes de valorar el caso.

Qué necesitamos de usted

• Capturas del hilo de SMS o del registro de llamadas, sin borrar nada.
• Justificantes de las operaciones no autorizadas y fecha y hora exactas.
• Copia de la reclamación presentada al banco y de su respuesta, si ya la hay.

Con eso valoramos en una primera consulta si el caso tiene recorrido y por qué vía conviene empezar.

Relacionado: estafa por internet, abogado de estafa y delitos informáticos.