Reclamar fraude bancario: cuándo te tiene que devolver el dinero el banco (phishing, SMS, llamadas y tarjetas)

Para reclamar fraude bancario, lo decisivo es si tú autorizaste la operación. Si no la autorizaste (el estafador usó tu tarjeta, tus claves o tu móvil), la ley obliga al banco a devolverte el dinero a más tardar al final del día hábil siguiente al aviso, y es el banco quien tiene que probar que actuaste con negligencia grave.

Caer en un engaño bien hecho no te convierte en culpable. Los estafadores copian el número del banco, su nombre en los SMS y su forma de hablar. La ley no pregunta si «picaste», sino si el banco puede demostrar que fuiste gravemente negligente, y el Tribunal Supremo ha dicho que eso no se presume.

¿El banco me devuelve el dinero si me estafan? Depende de quién dio la orden

La pregunta que decide casi todo es esta: ¿la operación la ordenaste tú o la hizo el estafador? El Real Decreto-ley 19/2018, de servicios de pago, dice en su art. 36.1 que las operaciones se consideran autorizadas «cuando el ordenante haya dado el consentimiento para su ejecución. A falta de tal consentimiento la operación de pago se considerará no autorizada».

• Operación no autorizada: el cargo con tu tarjeta clonada, la transferencia que hizo el estafador con las claves que te robó por SMS, el Bizum que envió desde tu móvil tras un duplicado de SIM. Se aplican los arts. 43 a 46: el banco devuelve y, si quiere discutir, prueba.
• Operación autorizada bajo engaño: la transferencia que hiciste tú a una «cuenta segura» porque un falso empleado te lo pidió, o el Bizum que mandaste a un falso comprador. El art. 45 no se aplica de forma directa. Se puede reclamar por los fallos del banco: no detectar operaciones anómalas, no bloquear a tiempo o no prestar la verificación del beneficiario.

Hay zonas grises. Si te llamaron desde el número real del banco y dictaste un código creyendo que servía para anular una operación, el banco dirá que autorizaste; tú puedes sostener que no consentiste esa operación concreta. Los tribunales lo resuelven caso por caso, y el texto del mensaje que acompañaba al código pesa mucho.

¿Me devuelve el banco? Tabla según el tipo de fraude

El pronóstico es orientativo: todo depende de las pruebas y de lo que el banco pueda acreditar.

Qué dice la ley del fraude bancario: los artículos del Real Decreto-ley 19/2018

El Real Decreto-ley 19/2018, de 23 de noviembre, de servicios de pago, traslada al derecho español la directiva europea PSD2. Estos son los artículos que vas a necesitar, con su texto.

Art. 45: el banco devuelve primero, al día hábil siguiente

El banco debe devolver el importe de la operación no autorizada «de inmediato y, en cualquier caso, a más tardar al final del día hábil siguiente a aquel en el que haya observado o se le haya notificado la operación» (art. 45.1). Solo se libra si tiene «motivos razonables para sospechar la existencia de fraude» del propio cliente «y comunique dichos motivos por escrito al Banco de España». Además, debe dejar la cuenta como estaría sin la operación, comisiones e intereses incluidos.

Si el banco te dice que «lo investiga» y no devuelve, pide la devolución por escrito citando el art. 45, para que conste desde cuándo estaba obligado.

Art. 44: la prueba es del banco, y su registro no basta

Cuando niegas haber autorizado una operación, «corresponderá al proveedor de servicios de pago demostrar que la operación de pago fue autenticada, registrada con exactitud y contabilizada, y que no se vio afectada por un fallo técnico u otra deficiencia del servicio» (art. 44.1). El registro del uso de la tarjeta o de las claves «no bastará, necesariamente, para demostrar que la operación de pago fue autorizada por el ordenante» ni que actuara con negligencia grave (art. 44.2). Y corresponde al banco «probar que el usuario del servicio de pago cometió fraude o negligencia grave» (art. 44.3).

El art. 44.4 es menos conocido: el banco debe conservar los registros al menos seis años y facilitarlos al usuario «en el caso de que así le sea solicitado». Pide siempre los registros de autenticación: hora, dispositivo, método y texto de los SMS de confirmación. La carta de reclamación al banco por fraude ya incluye esa petición.

Art. 46: cuánto puedes tener que pagar tú (la franquicia de 50 €)

Si te roban o pierdes la tarjeta, puedes soportar «hasta un máximo de 50 euros» de lo cargado antes de avisar, salvo que no pudieras detectar la pérdida o que la causaran empleados o agentes del banco (art. 46.1). La excepción que usan los bancos está en el mismo artículo: el cliente «soportará todas las pérdidas» si actuó de manera fraudulenta o incumplió sus obligaciones «deliberadamente o por negligencia grave». Tres reglas juegan a tu favor:

• Sin autenticación reforzada, no pagas, salvo fraude tuyo (art. 46.2).
• Compras a distancia con los datos impresos de la tarjeta: quedas exento si no hubo fraude ni negligencia grave y avisaste sin demora (art. 46.1).
• Después de avisar, nada: no respondes de las operaciones posteriores al aviso, salvo fraude (art. 46.3).

Arts. 41 y 43: tus obligaciones y el plazo de 13 meses

Tienes que tomar «todas las medidas razonables» para proteger tus claves y avisar al banco «sin demora indebida» si detectas un uso no autorizado (art. 41). La rectificación solo procede si comunicas la operación «sin demora injustificada» y, en todo caso, «dentro de un plazo máximo de trece meses contados desde la fecha del adeudo» (art. 43.1).

Esos 13 meses no son un margen cómodo: el Tribunal de Justicia de la UE (asunto C-665/23, sentencia de 1 de agosto de 2025) admite que pierdas el derecho si te retrasas sin motivo, aunque no hayan pasado. Si la tarjeta se perdió o te la robaron, solo lo pierdes si el retraso se debe a dolo o negligencia grave.

Arts. 48 y 49: no confundir con la devolución de recibos

Regulan operaciones que sí autorizaste pero que inició el cobrador, como un recibo domiciliado o un cargo de hotel sin importe exacto: tienes «ocho semanas contadas a partir de la fecha de adeudo» para pedir la devolución (art. 49.1). Si el cargo no lo autorizaste nunca, estás en los arts. 43 a 46, con 13 meses.

Phishing: el banco devuelve el dinero, según el Supremo (STS 571/2025)

La sentencia de referencia es la STS 571/2025, de 9 de abril, de la Sala Primera (ECLI:ES:TS:2025:1671). Tras un duplicado de SIM y phishing, los estafadores hicieron 15 transferencias los días 17 y 18 de marzo de 2021 por 83.692,73 €. La entidad recuperó 27.218,10 € y el Supremo confirmó que debía pagar los 56.474,63 € restantes, con intereses y costas. El cliente había avisado tres semanas antes de que recibía SMS sospechosos.

Lo que dejó claro sirve para cualquier reclamación de phishing:

1. La responsabilidad del banco es «cuasi objetiva»: responde salvo que pruebe fraude o negligencia grave del cliente.

2. Que se usaran los códigos enviados por SMS no prueba que el cliente autorizara las operaciones.

3. Que un tercero acceda a tus claves mediante un fraude sofisticado no equivale, sin más, a negligencia grave.

4. La «deficiencia del servicio» incluye cualquier falta de diligencia del banco, también no vigilar operaciones anómalas o quedarse pasivo ante los avisos del cliente.

Los juzgados la aplican incluso cuando la víctima hizo la transferencia. El Juzgado de Primera Instancia n.º 8 de Murcia (nota del CGPJ de 26 de septiembre de 2025) condenó a BBVA a devolver 5.977 € más intereses a una clienta que, tras llamadas y mensajes que parecían del banco, transfirió ella misma a una supuesta cuenta a su nombre: el engaño era «tan completo en su apariencia de autenticidad» que no hubo negligencia, y el juez reprochó al banco sus controles y su lentitud ante la petición de bloqueo.

Cuándo no te devuelve el dinero el banco: la negligencia grave, con honestidad

Si el banco prueba negligencia grave, pierdes. Estas conductas han pesado en contra del cliente en Audiencias Provinciales:

• Ignorar avisos claros del banco y pinchar en un SMS burdo: Audiencia de Barcelona, Sección 14.ª, sentencia 140/2026, de 9 de marzo.
• No conservar las pruebas: la Audiencia de Cantabria (sentencia 220/2026, de 14 de abril) desestimó porque el cliente no aportó el SMS ni acreditó que la llamada viniera del número real del banco.
• Dar los códigos cuando el banco aplicó autenticación reforzada: Audiencia de Pontevedra, sentencia 437/2025, de 19 de septiembre.

En el otro lado, las Audiencias de Asturias, Girona, Jaén, Cáceres y Soria han condenado a bancos en 2025 y 2026 porque el SMS llegaba en el mismo hilo que los reales, el engaño era verosímil o el cliente reaccionó rápido. La diferencia casi siempre está en las pruebas. El listado completo, con qué responder a cada excusa, está en negligencia grave y sentencias de phishing.

Si la transferencia la hiciste tú, el camino es más difícil. Desde el 9 de octubre de 2025, los bancos de la zona euro deben comprobar antes de cada transferencia en euros si el nombre del destinatario coincide con el titular del IBAN (verificación del beneficiario). Si el banco no prestó ese servicio y eso causó la transferencia equivocada, debe reembolsarte «sin demora» (art. 5 quater.8 del Reglamento 260/2012, añadido por el Reglamento (UE) 2024/886). Si la app te avisó de que el nombre no coincidía y seguiste, el banco queda descargado.

Cómo reclamar fraude bancario paso a paso: la escalera y sus plazos

Si acaba de pasarte, empieza por el checklist de las primeras 24 horas si te han robado dinero de la cuenta. Después:

1. Aviso inmediato al banco por el teléfono de la tarjeta o la app oficial, para bloquear. Desde ese momento no respondes de lo que venga después (art. 46.3).

2. Petición escrita de devolución citando los arts. 44 y 45, con justificante de fecha y hora. El plazo del banco corre desde aquí.

3. Denuncia en la Policía Nacional, la Guardia Civil, la policía autonómica o el juzgado. La ley no la exige para devolver, pero el Banco de España la recomienda y los bancos la piden.

4. Reclamación formal al servicio de atención al cliente (puede ser el mismo escrito del paso 2). Debe contestar en 15 días hábiles; solo en casos excepcionales, con respuesta provisional motivada, en un mes (art. 69).

5. Banco de España, si no contesta o te dice que no, en el plazo de un año desde tu reclamación. Su informe no es vinculante. Lo explicamos en la reclamación ante el Banco de España.

6. Vía judicial, si hace falta. Desde el 3 de abril de 2025 (Ley Orgánica 1/2025) hay que intentar antes una solución extrajudicial, y en consumo lo cumple la reclamación previa con propuesta. Hasta 2.000 € no es obligatorio abogado ni procurador. La acción prescribe, como regla general, a los cinco años (art. 1964.2 del Código Civil).

Qué pasa si reclamas un fraude al Banco de España: las cifras de 2025

El fraude es el primer motivo de reclamación ante el Banco de España. Según su Memoria de Reclamaciones de 2025, publicada el 21 de julio de 2026:

El Banco de España da la razón a la entidad cuando acredita la «correcta autenticación y registro» de la operación, y al cliente cuando no aporta esa documentación; en un juzgado se discute además si hubo de verdad negligencia grave. Su informe no obliga al banco, y la Autoridad de Defensa del Cliente Financiero, con decisiones vinculantes, sigue en tramitación.

Interior contabilizó en 2025 429.677 fraudes informáticos y solo se esclareció el 14,6 % de los ciberdelitos: esperar a que la policía recupere el dinero no suele ser realista.

Novedades 2025-2026 y lo que viene en fraude bancario

• Verificación del beneficiario (desde el 9 de octubre de 2025): gratuita y obligatoria en las transferencias en euros. Si el banco no la presta bien, reembolsa; si te avisó y seguiste, no.
• Registro de alias de SMS de la CNMC (Circular 1/2026): desde el 15 de septiembre de 2026 se bloquean los SMS con un nombre de remitente no registrado. Si después de esa fecha te llega un SMS fraudulento con el nombre de tu banco, guárdalo: es un dato relevante.
• Llamadas con números falsos: la Orden TDF/149/2025 obliga a las operadoras a bloquear llamadas con numeración inexistente o no asignada.

Si eres empresa o autónomo: otras reglas

Con empresas, el contrato puede pactar otras reglas. La STS 787/2026, de 25 de mayo, repartió la culpa al 50 % en el caso de una empresa (Privalia) que envió siete transferencias por 1.566.951,50 € tras un fraude del CEO, porque el banco se saltó su propio protocolo de confirmación telefónica. Se aplicó la diligencia del «ordenado empresario», no la protección del consumidor.

¿Cuánto cuesta reclamar un fraude bancario con sinpleitos?

La revisión es gratuita y no hay pago inicial. Solo cobramos si hay resultado favorable: en la modalidad estándar, 20 % de lo que recuperes + 60 € (+ IVA). Los casos de importe bajo tienen una escala específica, que se explica en las condiciones.

Hacemos la reclamación extrajudicial frente al banco. Si hiciera falta ir a juicio, sería un encargo aparte, posterior y solo si lo aceptas expresamente. Hay servicios que cobran por empezar; nosotros no.

Cuándo no te hace falta un abogado: si el cargo es pequeño (una compra online de 40 € que no reconoces) y el banco no lo discute, hazlo tú con la carta de la guía de reclamación por fraude. Encajamos cuando el importe es relevante, el banco alega negligencia grave o ya te ha dicho que no.

Si el estafador contrató un préstamo a tu nombre, lo que se busca es anular una deuda, además de recuperar dinero: revisamos gratis y te decimos qué se puede hacer y en qué condiciones antes de empezar. Si el préstamo lo concedió una financiera online y no tu banco, lee la guía del préstamo no solicitado a tu nombre. Y si tu problema con el banco no es un fraude, empieza por cómo reclamar al banco o consulta a nuestros abogados de reclamaciones bancarias.

Preguntas frecuentes sobre cómo reclamar un fraude bancario