Responsabilidad del banco en una estafa

Qué significa la responsabilidad del banco en una estafa

La responsabilidad del banco en una estafa no se resuelve con una respuesta única. Puede existir, por ejemplo, cuando se ejecuta una operación de pago no autorizada y la entidad no acredita correctamente la autenticación, el registro o la actuación del usuario; pero también puede ocurrir que haya que analizar con más detalle los hechos si el cliente llegó a autorizar la orden de pago bajo engaño o si hubo una posible negligencia grave del cliente.

Además, conviene distinguir tres escenarios que jurídicamente no son lo mismo: una operación no autorizada por phishing bancario, smishing, vishing o acceso ilícito; una transferencia autorizada por el propio cliente tras una suplantación o engaño; y una inversión fraudulenta en la que intervienen cuentas bancarias. El encaje legal y la viabilidad de reclamar al banco por estafa dependerán de cómo se produjo la orden de pago, qué controles activó la entidad y qué hizo el cliente al detectar el fraude.

En qué casos puede responder el banco y en cuáles habrá que analizar mejor los hechos

El marco principal en España es el Real Decreto-ley 19/2018, que regula las operaciones de pago no autorizadas, la autenticación y las obligaciones de usuario y proveedor de servicios de pago.

Supuestos en los que puede existir una mayor base para reclamar

Si el cliente no consintió la operación, en principio estamos ante una operación no autorizada. En ese contexto, los artículos 44 y 45 del Real Decreto-ley 19/2018 exigen consentimiento para que la operación se considere autorizada y prevén, con carácter general, la restitución del importe de la operación no autorizada, salvo que concurran circunstancias que habrá que valorar.

También resulta relevante el artículo 46, según el cual corresponde al proveedor de servicios de pago probar que la operación fue autenticada, correctamente registrada y contabilizada, y que no se vio afectada por un fallo técnico u otra deficiencia del servicio. Es importante recordar que la mera constancia del uso de credenciales o de autenticación reforzada no equivale automáticamente a demostrar que el usuario actuó con plena voluntad o sin interferencia fraudulenta.

Casos en los que habrá que analizar mejor los hechos

La dificultad aumenta cuando el cliente sí llegó a ordenar la transferencia, pero lo hizo engañado por una suplantación, una falsa incidencia de seguridad o una supuesta inversión. En estos supuestos puede no encajar, en sentido técnico, una transferencia no autorizada, porque formalmente existió orden de pago. Aun así, conviene revisar si hubo fallos en los controles del banco, si se activó la autenticación reforzada, si existían alertas previas o patrones anómalos y si la entidad reaccionó de forma diligente tras el aviso.

Por otro lado, el artículo 41 del Real Decreto-ley 19/2018 impone al usuario el deber de utilizar el instrumento de pago conforme a las condiciones aplicables, custodiar las credenciales de seguridad personalizadas y notificar sin demora indebida el extravío, sustracción, apropiación indebida o uso no autorizado. Si el banco alega fraude o negligencia grave del cliente, habrá que examinar si esa conducta puede acreditarse realmente con la documentación del caso.

Qué debe acreditar el cliente y qué debe probar la entidad bancaria

El cliente debería poder reconstruir con precisión la cronología: cuándo detectó el fraude, cuándo avisó al banco, qué mensajes recibió, qué cargos o transferencias aparecieron y si llegó a facilitar claves, códigos o acceso remoto. Esa información puede ser decisiva para valorar si hubo una operación no autorizada, una orden de pago emitida bajo engaño o una reacción tardía que complique la reclamación.

La entidad bancaria, por su parte, deberá poder acreditar la autenticación, el registro y la correcta ejecución de la operación, conforme al artículo 46 del Real Decreto-ley 19/2018. Si además invoca fraude del usuario o negligencia grave, no basta con una afirmación genérica: conviene analizar qué pruebas aporta, qué sistema de verificación se usó y si existieron incidencias de seguridad o señales de suplantación.

• Extractos bancarios y detalle de movimientos.
• Capturas de SMS, correos, llamadas o aplicaciones de mensajería.
• Justificante del aviso inmediato al banco y número de incidencia.
• Denuncia, si se ha presentado, como contexto del hecho defraudatorio.
• Contrato, condiciones de banca digital y comunicaciones de seguridad de la entidad.

Cómo reclamar al banco si se ha producido una operación fraudulenta

Lo primero suele ser comunicar el fraude al banco sin demora, bloquear accesos o instrumentos de pago y solicitar la apertura de incidencia. Después, conviene presentar una reclamación interna detallada, con hechos, fechas, importes y documentación adjunta.

Según el caso, también puede valorarse una reclamación ante el Banco de España en el ámbito que proceda, especialmente si se discute la actuación de la entidad en materia de servicios de pago o transparencia. Si la controversia no se resuelve, puede ser necesario estudiar acciones judiciales civiles o mercantiles, y la vía penal por estafa puede coexistir como respuesta frente al autor del fraude, sin que ello sustituya por sí solo el análisis de la eventual responsabilidad de la entidad frente al cliente por parte de un abogado para estafa bancaria.

Qué errores pueden perjudicar una reclamación

• Esperar demasiado para avisar al banco o no conservar prueba del aviso inmediato.
• Confundir una transferencia autorizada bajo engaño con una operación no autorizada en sentido técnico, sin explicar bien cómo se produjo la suplantación.
• Eliminar mensajes, correos, números de teléfono o capturas que podrían acreditar el fraude bancario.
• Presentar una reclamación genérica, sin cronología, importes, dispositivos utilizados ni descripción de las credenciales comprometidas.
• Dar por hecho que el uso de un código OTP o de una app de validación cierra automáticamente el debate jurídico.

Cada caso requiere revisar con detalle cómo se produjo la autorización, qué controles activó el banco, si hubo alertas o bloqueos, y qué hizo el cliente desde el primer indicio de suplantación. Esa revisión es especialmente importante cuando se pretende la devolución del dinero por estafa bancaria.

Fuentes oficiales y marco legal aplicable

En España, la referencia principal para valorar la responsabilidad de la entidad en estos supuestos es el Real Decreto-ley 19/2018, de servicios de pago y otras medidas urgentes en materia financiera, en particular sus preceptos sobre consentimiento de las operaciones, operaciones no autorizadas, carga de la prueba, obligaciones del usuario y efectos del fraude o de la negligencia grave.

Como contexto del hecho defraudatorio, también puede tener relevancia el Código Penal en materia de estafa, aunque la reclamación frente al banco no debe analizarse solo desde la óptica penal, sino desde el régimen de servicios de pago y la documentación disponible.

Fuentes oficiales: BOE: Real Decreto-ley 19/2018 y Banco de España.

En definitiva, la responsabilidad del banco en una estafa puede existir o no según la operativa concreta, la prueba de la autenticación, la conducta del cliente y la rapidez del aviso. Si tienes dudas sobre la respuesta de la entidad, conviene conservar extractos, comunicaciones, capturas y una cronología completa de los hechos, y pedir una revisión jurídica del caso antes de renunciar a una posible reclamación.