¿Te han vaciado la cuenta con un SMS o llamada falsa? Comunícalo de inmediato a tu banco y denuncia. La rapidez es decisiva para intentar frenar las transferencias.
El phishing —y sus variantes smishing (SMS) y vishing (llamadas)— suplanta a tu banco o a organismos oficiales para robarte credenciales y dinero. Es uno de los fraudes más frecuentes y, bien llevado, muchas veces es reclamable.
Cómo reconocer un intento de fraude
“Tu cuenta será bloqueada”, “verifica ya”.
Webs que imitan a tu banco.
Claves, OTP o tarjeta completos.
Aparece dentro del hilo real del banco.
Qué hacer si has caído
Bloquea tarjetas y operaciones.
De banca y correo asociados.
Ante Policía o Guardia Civil.
La devolución de cargos no autorizados.
¿Puede el banco tener responsabilidad?
En operaciones no autorizadas, la normativa de servicios de pago obliga, con carácter general, a la entidad a devolver el importe salvo que acredite negligencia grave del cliente. Cada caso debe analizarse: muchas reclamaciones prosperan.
Cómo te ayudamos
Te asistimos en la denuncia penal y en la reclamación de los importes. Más información en abogado de estafa por internet y delitos informáticos.
¿Te han hecho un cargo no autorizado?
Analizamos tu caso, presentamos la denuncia y reclamamos la devolución de los importes al banco.
Más sobre delitos tecnológicos
Preguntas frecuentes
¿Me tiene que devolver el banco el dinero del phishing?
En operaciones no autorizadas, la ley de servicios de pago oblige en general a devolver el importe, salvo negligencia grave del usuario. Conviene analizar cada caso.
¿Debo denunciar aunque haya avisado al banco?
Sí. La denuncia penal es importante para el procedimiento y suele ser necesaria para la reclamación.
¿Qué es el smishing?
Es phishing por SMS: mensajes falsos que imitan a tu banco para robar datos o dinero.
Contenido relacionado
Cómo identificar un mensaje de phishing
- Urgencia artificial: un supuesto cargo, un bloqueo inminente de la cuenta o un paquete retenido que exige actuar en minutos.
- Enlaces a direcciones que imitan la de la entidad con pequeñas variaciones, o acortadores que ocultan el destino.
- Solicitud de claves, códigos de verificación recibidos por SMS o datos completos de la tarjeta. Una entidad no los pide nunca por mensaje ni por teléfono.
- Llamadas posteriores desde un número que aparenta ser el del banco (spoofing) para «confirmar» operaciones o pedir el código que acaba de llegar.
Qué delito se comete y cómo se investiga
El phishing es una estafa informática del artículo 249 del Código Penal en su redacción vigente, que castiga a quien, con ánimo de lucro, obstaculiza o interfiere en un sistema de información o manipula datos para conseguir una transferencia no consentida, y a quien utiliza de forma fraudulenta tarjetas o los datos obtenidos de ellas. A menudo intervienen además «mulas», personas que reciben el dinero en sus cuentas y lo reenvían, que pueden responder como partícipes en la estafa o por blanqueo de capitales. La investigación consiste en seguir el rastro de las transferencias: por eso es esencial que la denuncia identifique con precisión las cuentas de destino.
La responsabilidad del banco
El Real Decreto-ley 19/2018, de servicios de pago, obliga a la entidad a devolver de inmediato las operaciones no autorizadas, salvo que demuestre fraude o negligencia grave del cliente. Haber facilitado un código no convierte automáticamente la conducta del cliente en negligencia grave: los tribunales valoran la sofisticación del engaño y si el banco aplicó la autenticación reforzada y sus sistemas de detección de operaciones anómalas. Reclamar al banco y denunciar penalmente son vías compatibles.
Más información en phishing y fraude bancario, spoofing y estafas por Internet.
Francisco Javier Martín Porras
Abogado penalista, socio de Société de Conseil Juridique et Expert y creador de la metodología LIWARD®. Dirige la defensa en procedimientos penales de alta complejidad, combinando estrategia procesal con análisis pericial y forense. Conozca al equipo →
