Fraude en CaixaBank: teléfono, SMS falsos y cómo recuperar el dinero de una operación que no hiciste

Si has sufrido un fraude con CaixaBank, llama al 93 887 25 25 o al 900 40 40 90: son los teléfonos que el banco da para fraudes y estafas, atendidos las 24 horas. Desde la app CaixaBankNow puedes además bloquear la tarjeta tú mismo. Si eres cliente de imagin, sus números son el 93 887 25 08 y el 900 211 211.

Lo que contamos de CaixaBank lo hemos comprobado el 5 de noviembre de 2026 en sus páginas de seguridad, contacto, tarjetas y reclamaciones, y en la web de imagin. Primero, lo urgente; después, cómo se pide el dinero y qué hacer si el banco se niega.

CaixaBank teléfono fraudes y bloqueo de tarjeta

En sus páginas de tarjetas, CaixaBank indica que sus tarjetas las emite CaixaBank Payments & Consumer, la financiera del grupo. Para un fraude no cambia nada: avisas por los mismos números y la reclamación va al mismo Servicio de Atención al Cliente.

El 900 365 005 y las llamadas que no son de CaixaBank

CaixaBank dice que puede llamarte desde el 900 365 005, un teléfono oficial suyo para solicitudes y gestiones, y que también llama para cosas normales: concertar una cita con tu gestor, confirmar una operación de la banca digital o avisarte de que tienes una tarjeta por recoger. Pero advierte de que los estafadores pueden falsificar el número para que en la pantalla aparezca el del banco. Su consejo: si dudas o te llaman desde otro número, cuelga y llama tú a uno de los oficiales.

Lo que tienes que hacer en la primera hora

1. Corta el acceso: bloquea la tarjeta en la app y llama al 93 887 25 25. Desde el aviso, los cargos que vengan después ya no son responsabilidad tuya, salvo que hubieras actuado con fraude. 2. Cambia la contraseña de CaixaBankNow desde un dispositivo limpio. Si instalaste una aplicación que te mandaron, deja de entrar al banco desde ese móvil hasta revisarlo. 3. Revisa los dispositivos vinculados en «Configuración personal», apartado «Seguridad», de la banca digital. CaixaBank explica que ahí ves cada móvil u ordenador con la fecha de su primer y último acceso, y que puedes desvincular el que no reconozcas. 4. Busca lo que haya dejado preparado el estafador: transferencias programadas, un beneficiario nuevo, un préstamo que no pediste. Para esto último tienes el préstamo contratado por un estafador. 5. Conserva todo sin borrar nada: el SMS, el correo, el registro de llamadas con su hora. 6. Presenta denuncia ante la policía, la Guardia Civil o en el juzgado de guardia. Para que te devuelvan el dinero no es obligatoria, pero imagin la pide en las devoluciones por fraude o robo y es una buena prueba de que reaccionaste.

SMS falsos de CaixaBank: «se ha iniciado sesión», «tarjeta limitada», «movimientos inusuales»

Estas búsquedas, y «detectada transferencia», las hace quien acaba de recibir un mensaje con el nombre de CaixaBank. No hemos encontrado publicado el texto exacto de esos mensajes, pero todos encajan en el esquema que el banco describe en su página sobre smishing: un aviso de un problema con la cuenta, un cobro no autorizado o una acción pendiente, con tono urgente, y un enlace a una web que imita la oficial para que escribas tus claves o los datos de la tarjeta.

Las señales que CaixaBank enseña a reconocer:

• Prisa: «actualiza tus datos», «evita el bloqueo de tu cuenta».
• Un remitente que parece el del banco, a veces con su mismo nombre, o con pequeñas variaciones en el número.
• Un enlace que no lleva a una página segura o que va acortado.
• Una petición de datos que, según CaixaBank, una entidad legítima nunca haría por ningún canal: el banco afirma que nunca te pedirá datos personales, usuarios, contraseñas ni claves.

No es un fenómeno nuevo. INCIBE ya avisó en marzo de 2020 de correos con el asunto «Nuevo protocolo de acceso a oficinas CaixaBank» que llevaban a una web falsa donde pedían usuario, contraseña, datos de la tarjeta, el teléfono y dos veces el código del SMS. Es el mismo esquema que el banco describe ahora en su página de smishing, con otro pretexto.

«Caixabank factura phishing»: el fraude de facturas

CaixaBank describe el fraude de facturas: alguien se cuela en el correo entre una empresa y su proveedor y envía una factura real con el IBAN cambiado, o pide que los próximos pagos vayan a una cuenta nueva. Si eres autónomo o empresa, confirma cualquier cambio de cuenta llamando al número de siempre del proveedor, como aconseja el banco, y desconfía de un certificado de titularidad que no esté firmado digitalmente.

Si ya pinchaste en el enlace o dictaste un código

Si solo abriste la página y no escribiste nada, ciérrala, guarda la captura del SMS y revisa los movimientos unos días. Si escribiste tus claves, los datos de la tarjeta o un código, actúa como si el fraude ya estuviera en marcha: llama, bloquea y cambia la contraseña. Por qué el mensaje falso puede caer en el mismo hilo que los avisos reales, y cómo pesa eso en un juicio, lo explicamos en SMS falso del banco.

Cómo comunicar en CaixaBankNow una operación no autorizada

CaixaBank tiene un trámite propio para pedir que te devuelvan un cargo de la tarjeta:

1. Entra en la app CaixaBankNow. 2. Ve a «Mis tarjetas» y elige la tarjeta del cargo; verás sus últimos movimientos. 3. Pulsa la operación y, al final de la pantalla, «Solicitar devolución». 4. Elige la opción que corresponde a tu caso y contesta las preguntas. El banco recomienda dar todo el detalle que puedas. 5. Pulsa «Confirmar». CaixaBank te irá informando por correo electrónico hasta el resultado.

Si marcas que no reconoces la operación, CaixaBank bloquea esa tarjeta por seguridad; puedes seguir usando las demás y pedir una nueva. También puedes hacer la solicitud en tu oficina. En imagin el botón es el mismo, «Solicitar devolución», dentro de la tarjeta; ahí te pedirán la denuncia si se trata de un fraude o un robo.

Después, la reclamación por escrito

La solicitud de la app es un primer paso. Para dejar constancia de tu derecho:

• Escribe al Servicio de Atención al Cliente: servicio.cliente@caixabank.com, el formulario «Presentar una reclamación» o carta a la calle Pintor Sorolla, 2-4, 46002 Valencia. Todos los canales, en CaixaBank reclamaciones.
• Enumera las operaciones que no hiciste, con fecha, hora e importe, y di claramente que no las autorizaste.
• Pide la devolución invocando el art. 45 del Real Decreto-ley 19/2018: el reembolso tiene como fecha límite el cierre del día hábil posterior a tu aviso, y solo puede retrasarse si el banco sospecha con motivos que hubo fraude por tu parte y lo comunica por escrito al Banco de España.
• Pide los registros de autenticación de cada operación: dispositivo, hora, método y texto de los mensajes de confirmación.
• Cuenta el plazo: el reglamento de CaixaBank da al servicio 15 días hábiles en servicios de pago, ampliables hasta un mes solo por causas ajenas a él y explicándote el motivo (art. 11).

Para no empezar de cero, adapta el modelo de reclamación por fraude. Y no lo dejes: la ley da hasta 13 meses desde el cargo para comunicarlo, aunque un retraso injustificado puede hacerte perder la devolución antes.

Estafa por llamada, transferencia o Bizum: qué cambia para recuperar el dinero

La pregunta clave es quién dio la orden de pago.

CaixaBank describe en su web varias formas de la estafa del falso empleado. Conviene conocerlas porque deciden en qué fila de la tabla estás:

• Hacerte creer que devuelves un pago cuando lo estás enviando, o pedirte un ingreso inmediato por Bizum o en un cajero.
• El reintegro con código en el cajero: CaixaBank permite sacar dinero con un código personal. El estafador te avisa de una retirada sospechosa, te guía para «anularla» generando un reintegro nuevo y, con el código que le das, saca él el dinero.
• Una supuesta app de seguridad fuera de App Store o Google Play y, después, la petición de acercar la tarjeta al móvil o de dictar el PIN y los códigos.

Si te pasó algo así, guarda el registro de la llamada y anota lo que te dijeron: el detalle del engaño es lo que decide si la operación se considera tuya o no. Lo explicamos en la llamada falsa del banco y, para los pagos con el móvil, en estafa por Bizum. Una estafa de reservas falsas, como las que se buscan con el nombre de Booking, sigue la misma regla: si metiste los datos de la tarjeta en una página falsa y otro hizo el cargo, en principio es no autorizada; si pagaste tú por transferencia, autorizada bajo engaño.

La verificación del beneficiario en las transferencias

Desde el 9 de octubre de 2025, al hacer una transferencia CaixaBank compara el nombre que escribes con el del titular de la cuenta de destino y te da uno de tres resultados: «Coincide», «Casi coincide», con el nombre real para que decidas, o «No coincide», sin enseñártelo. El banco avisa de que si sigues adelante con un «No coincide», el dinero podría ir a otra persona y no se podría recuperar. Si te salió ese aviso y alguien te convenció de ignorarlo, cuéntalo en la reclamación tal como pasó.

Qué suele contestar el banco y qué dicen los tribunales

Lo normal es que el banco conteste que todo se validó con tus claves y con el código que te llegó al móvil. El Real Decreto-ley 19/2018 dice que eso solo no basta: el registro del uso de tus credenciales no prueba por sí mismo que autorizaras la operación ni que fueras gravemente negligente, y esa prueba le corresponde al banco (art. 44). La propia página de tarjetas de CaixaBank lo recuerda: la ley limita tu responsabilidad, y si te roban o pierdes la tarjeta, como mucho pagas 50 € de lo anterior al aviso; los bancos solo pueden negarse a aplicar ese límite si demuestran fraude o negligencia grave del titular.

En su sentencia 571/2025, del 9 de abril de 2025 (ECLI:ES:TS:2025:1671), el Tribunal Supremo dijo que el uso de códigos SMS no prueba la autorización y que un engaño elaborado no equivale sin más a negligencia grave. Hay sentencias de Audiencias que condenan a devolver y otras que dan la razón al banco cuando el mensaje era burdo o el cliente no guardó pruebas. Las tienes ordenadas en negligencia grave en el phishing, y el marco completo en cómo reclamar un fraude bancario. Ninguna sentencia garantiza el resultado de otro caso: pesan la calidad del engaño, la rapidez del aviso y lo que puedas probar.

Si CaixaBank no devuelve el dinero

1. Si pasa el plazo sin contestación, o la respuesta es negativa: acude al Banco de España; el plazo es de un año contado desde tu escrito a CaixaBank. Su informe no obliga al banco. En 2025, según su Memoria de Reclamaciones, el Grupo CaixaBank fue el que más reclamaciones recibió (6.156), y de los 1.338 expedientes de CaixaBank, S.A. que resolvió, en 492 el banco rectificó antes del informe; de todo tipo de asuntos, no solo fraudes. Cómo presentarla, en la reclamación ante el Banco de España. 2. Juzgado: antes de demandar, la Ley Orgánica 1/2025 pide haber intentado un acuerdo; en consumo sirve tu reclamación a CaixaBank si pedía la devolución de una cantidad concreta. Hasta 2.000 € no es obligatorio abogado ni procurador. 3. Con nosotros: preparamos y presentamos la reclamación extrajudicial a CaixaBank. La revisión es gratuita y, antes de que firmes nada, te enviamos por escrito el estudio de viabilidad con la tarifa que se aplica a tu caso.

Cuánto cuesta, según cómo fue el fraude

Siempre más IVA, en la modalidad estándar de nuestras tarifas de reclamaciones bancarias:

• Operaciones que no autorizaste (cargos, transferencias o compras hechas por el estafador): 99 € más el 25 % de lo que se recupere, y solo si hay resultado. Si CaixaBank te devuelve 3.000 €, serían 99 € + 750 € = 849 € más IVA.
• Operaciones que hiciste tú bajo engaño: 150 € más IVA de provisión al formalizar el encargo, que luego se descuenta de los honorarios, más el 25 % de lo recuperado. Si no hay éxito, los 150 € no se recuperan, salvo desistimiento dentro del plazo legal; y este tipo de reclamación no admite la opción urgente. Con 3.000 € recuperados, el total sería 900 € más IVA, de los que ya habrías adelantado 150 €.

Preguntas frecuentes sobre el fraude en CaixaBank