¿DEBE EL BANCO DEVOLVERTE EL DINERO SI HAS SIDO VÍCTIMA DE PHISHING?

Cada semana llegan a García Degà Advocats nuevos clientes que han sufrido un fraude por phishing bancario: les han vaciado la cuenta tras pulsar un enlace que parecía del banco. ¿Es legal que el banco se niegue a devolver el dinero? ¿Se puede reclamar? En este artículo, te explicamos cómo actuar si has sido víctima de una estafa de este tipo, qué dice el Tribunal Supremo y qué opciones legales tienes, tanto si vives en Granollers como si resides en cualquier punto de España 💼.

¿QUÉ ES EL PHISHING Y POR QUÉ CADA VEZ MÁS BANCOS ESTÁN IMPLICADOS?

El phishing es una estafa digital en la que los delincuentes se hacen pasar por una entidad bancaria para obtener tus datos personales o bancarios. Normalmente lo hacen a través de SMS, correos electrónicos o incluso llamadas telefónicas. Cuando introduces tus datos (usuario, PIN, coordenadas, etc.), los ciberdelincuentes acceden a tu cuenta y realizan transferencias o compras.

En los últimos meses, se han multiplicado los casos de usuarios de bancos como Banco Santander, Sabadell, BBVA, CaixaBank o EVO Banco que denuncian haber perdido entre 500 y 20.000 € tras caer en este tipo de engaño. Lo preocupante es que muchas entidades siguen denegando la devolución alegando que fue el propio cliente quien introdujo sus credenciales, a pesar de que existen múltiples sentencias que les obligan a reembolsar el importe.

Cliente alarmado al descubrir movimientos sospechosos en su cuenta bancaria online
Usuario descubre que su cuenta ha sido vaciada tras sufrir un fraude por phishing bancario.

EL TRIBUNAL SUPREMO RESPONDE: ¿QUIÉN DEBE ASUMIR LA PÉRDIDA?

El Tribunal Supremo ha zanjado el debate con una sentencia clave dictada en abril de 2025. Según este fallo, el banco sí debe devolver el dinero robado por phishing, salvo que pueda probar que el cliente actuó con negligencia grave.

La resolución sienta jurisprudencia firme: el hecho de que el usuario introduzca sus datos engañado por una página falsa no es suficiente para considerar que hubo imprudencia por su parte. La entidad financiera es la que debe demostrar que el comportamiento del cliente fue temerario o fuera de lo que se espera de un consumidor medio.

“La mera introducción de credenciales en un entorno fraudulento, sin signos evidentes de alarma, no constituye negligencia grave.” — TS, abril 2025.

¿QUÉ DICE LA LEGISLACIÓN ESPAÑOLA Y EUROPEA?

La normativa de referencia es el Real Decreto-ley 19/2018, de servicios de pago, en aplicación de la Directiva (UE) 2015/2366 (PSD2). Esta legislación establece que, si una operación no ha sido autorizada por el cliente, el banco debe reembolsar el importe robado de forma inmediata.

El artículo 45 del RD-ley 19/2018 es tajante:

“El proveedor de servicios de pago deberá devolver al usuario el importe total de la operación de pago no autorizada inmediatamente, salvo que pueda probar que el ordenante actuó de forma fraudulenta o con negligencia grave.”

¿CUÁLES SON LOS ERRORES MÁS COMUNES DEL BANCO ANTE UN PHISHING?

Muchos bancos cometen los siguientes errores a la hora de gestionar una reclamación por phishing:

¿CÓMO RECLAMAR AL BANCO PASO A PASO?

Si has sufrido un fraude por phishing y tu banco se niega a devolverte el dinero, te recomendamos seguir estos pasos:

  1. Notifica al banco por escrito lo antes posible. Guarda el número de reclamación.
  2. Reúne pruebas: correos, SMS, pantallazos, extractos, comunicaciones telefónicas, etc.
  3. Presenta denuncia en comisaría o de forma telemática.
  4. Espera respuesta del banco. Si no contesta o lo rechaza sin motivación válida, puedes continuar por otras vías.
  5. Contacta con un abogado especializado para iniciar una reclamación judicial o ante el Banco de España.

¿SE PUEDE DENUNCIAR PENALMENTE EL FRAUDE?

Sí. El phishing es un delito informático tipificado en el Código Penal. Aunque es difícil localizar a los autores (muchos operan desde el extranjero), interponer una denuncia penal puede reforzar tu reclamación civil.

¿Y SI EL BANCO ES SANTANDER, SABADELL O BBVA?

Cada banco tiene su propio protocolo, pero la ley es la misma para todos. Tanto si eres cliente del Banco Santander, Sabadell, BBVA, CaixaBank o cualquier otra entidad, tienen la obligación legal de proteger tus fondos y devolvértelos si la operación no fue autorizada por ti.

En medios como El País, ABC o Público ya se han hecho eco de la sentencia del Supremo y de la presión social para que los bancos no sigan negando devoluciones injustificadas. El consumidor está más protegido que nunca.

Mensaje fraudulento simulando ser de un banco con enlace para verificar cuenta
Ejemplo realista de mensaje de phishing SMS donde se suplanta la identidad de una entidad bancaria.

GARCÍA DEGÀ ADVOCATS: DEFENSA LEGAL EN GRANOLLERS Y ONLINE

Si has sido víctima de phishing y tu banco no quiere devolverte el dinero, en García Degà Advocats te ofrecemos una defensa legal sólida y personalizada. Somos abogados en Granollers, pero también atendemos consultas online en toda España por teléfono, correo o videollamada.

Te ayudamos a presentar la reclamación, gestionar la prueba, negociar con el banco y, si es necesario, acudir a los tribunales. Nuestro objetivo es claro: que recuperes tu dinero cuanto antes.

📞 ¿Has sufrido un fraude por phishing y el banco no quiere devolverte el dinero? En García Degà Advocats, somos abogados en Granollers con experiencia en reclamaciones bancarias.

Ponte en contacto con nosotros para recibir asesoramiento legal personalizado. También atendemos consultas online en toda España. 👉 Haz clic aquí para contactar con un abogado.

En García Degà Advocats trabajamos con rigor, experiencia y cercanía. Si necesitas recuperar tu dinero o defender tus derechos frente a una entidad bancaria, estamos a tu lado en Granollers o desde cualquier lugar de España.