Cargos fraudulentos en cuenta

Qué son los cargos fraudulentos en cuenta y cómo encajan jurídicamente

En España, cuando se habla de cargos fraudulentos en cuenta, lo más correcto suele ser analizar si estamos ante una operación de pago no autorizada. El marco principal está en el Real Decreto-ley 19/2018, que regula los servicios de pago y establece reglas sobre autorización, notificación, prueba y responsabilidad.

Conviene distinguir tres escenarios. Primero, la operación no autorizada: el cliente niega haber consentido el pago o adeudo. Segundo, el cargo reconocido pero discutido: por ejemplo, un importe, una suscripción o una prestación que sí tuvo origen en una relación previa, aunque después se discuta. Tercero, el posible fraude o la posible estafa subyacente: phishing, smishing, vishing, acceso ilícito a la banca electrónica o uso indebido de credenciales.

El artículo 36 del Real Decreto-ley 19/2018 exige que el usuario notifique sin demora injustificada la operación no autorizada o incorrectamente ejecutada y, en todo caso, dentro de un plazo máximo de 13 meses desde la fecha del adeudo, sin perjuicio de que convenga actuar inmediatamente. Además, el artículo 44 establece que corresponde al proveedor de servicios de pago probar que la operación fue autenticada, registrada con exactitud y no se vio afectada por un fallo técnico u otra deficiencia del servicio.

Qué hacer en cuanto detectas un cargo no reconocido

La rapidez importa. Si observas movimientos bancarios no reconocidos, revisa de inmediato el extracto, identifica fechas, importes, concepto del cargo y canal utilizado. Si el problema afecta a una tarjeta, banca online o app, puede ser razonable bloquear temporalmente el medio de pago o el acceso digital.

Si hay indicios de phishing bancario o de credenciales comprometidas, cambia contraseñas, revisa dispositivos y activa medidas adicionales de seguridad. También conviene dejar constancia escrita de la incidencia ante la entidad, aunque se haya hecho una primera llamada telefónica.

Documentación útil para reclamar

• Extractos bancarios y detalle de los cargos.
• Capturas de pantalla de movimientos, avisos o mensajes recibidos.
• Correos, SMS o comunicaciones sospechosas.
• Número de incidencia o justificante del aviso al banco.
• Cronología de hechos: cuándo se detectó, qué se hizo y qué respondió la entidad.

Cuándo puede reclamarse al banco y qué habrá que acreditar

Si el cargo es realmente no autorizado, la reclamación al banco o proveedor de pago suele ser la primera vía a valorar. El artículo 43 del Real Decreto-ley 19/2018 prevé, con carácter general, que el proveedor devuelva el importe de la operación no autorizada y reponga la cuenta al estado en que se habría encontrado de no haberse producido el cargo, salvo que concurran circunstancias que deban analizarse en detalle.

Ahora bien, reclamar no consiste solo en afirmar que el cargo es fraudulento. Habrá que concretar por qué no existió consentimiento, cuándo se detectó la operación y qué medidas se adoptaron. También será relevante si el banco invoca autenticación reforzada, uso de claves o validaciones. En ese punto, el citado artículo 44 impide simplificar: el mero registro del uso de un instrumento de pago no basta, por sí solo, para demostrar que la operación fue autorizada por el ordenante o que este actuó de forma fraudulenta o con negligencia grave.

En materia de responsabilidad del usuario, el artículo 46 contiene reglas específicas para operaciones no autorizadas y exige valorar si hubo actuación fraudulenta del cliente o incumplimiento grave de sus obligaciones de custodia y notificación. Por eso, cada caso depende mucho de la prueba disponible, del tipo de fraude bancario y de la respuesta técnica de la entidad.

En qué casos puede haber también una estafa o un delito informático

No toda reclamación bancaria exige acudir a la vía penal, pero puede ser conveniente valorarla si los hechos revelan engaño, suplantación de identidad, acceso ilícito a cuentas, duplicado de tarjetas, manipulación de dispositivos o captación fraudulenta de claves. Esto ocurre, por ejemplo, en supuestos de phishing, smishing o vishing.

En estos escenarios, pueden coexistir varias vías: la reclamación frente al proveedor de servicios de pago por cargos no autorizados en cuenta, la eventual denuncia penal y, según el caso, otras acciones civiles o indemnizatorias. No hay una respuesta única para todos los supuestos: habrá que valorar los hechos, la trazabilidad de las operaciones y la documentación disponible.

Errores frecuentes que pueden perjudicar la reclamación

• Esperar demasiado para comunicar el problema al banco.
• Borrar mensajes, capturas o correos que pueden servir como prueba del fraude.
• Confundir una operación no autorizada con un conflicto comercial distinto.
• Presentar una versión incompleta o contradictoria de los hechos.
• Dar por hecho que cualquier validación técnica prueba automáticamente la autorización.

Si has sufrido cargos que no reconoces, lo más prudente es ordenar la documentación, fijar una cronología y revisar exactamente qué se autorizó y qué no. Esa base resulta clave para reclamar al banco con criterio y para decidir si, además, procede explorar otras vías.

Antes de iniciar acciones, suele ser útil revisar extractos, comunicaciones con la entidad y cualquier indicio de suplantación o acceso indebido. Un análisis jurídico temprano puede ayudar a enfocar mejor la reclamación y a evitar errores que debiliten la prueba.