Transferencia fraudulenta: cómo anularla o recuperar el dinero (y qué cambia con la verificación del beneficiario)

Ante una transferencia fraudulenta, la pregunta que decide todo es quién la ordenó. Si la hizo el estafador sin tu permiso, el banco tiene que devolvértela a más tardar al final del día hábil siguiente a tu aviso. Si la hiciste tú bajo engaño, ya no se puede anular: se pide la devolución al banco de destino y se reclama si falló algún control.

Qué hacer en la primera hora si has sufrido una transferencia fraudulenta

Da igual que tu banco sea Santander, BBVA, CaixaBank o cualquier otro: las transferencias en euros siguen las mismas reglas europeas. Y cada hora cuenta, porque el dinero suele salir muy rápido de la cuenta de destino.

1. Llama al banco por el número oficial (el de la tarjeta o la app, nunca el de un SMS o una llamada recibida). Pide tres cosas: bloquear el acceso a la banca online, frenar cualquier operación pendiente y enviar una solicitud de devolución por fraude (recall) de la transferencia.

2. Déjalo por escrito ese mismo día, por la app, el correo del servicio de atención al cliente o en la oficina con copia sellada. La frase útil: «No he autorizado estas operaciones [o: he sido víctima de un fraude]; solicito su devolución y el recall de la transferencia de [importe] € del [fecha]».

3. Cambia las claves de la banca online y del correo desde un dispositivo limpio.

4. Denuncia en la Policía Nacional, la Guardia Civil o el juzgado. No es un requisito legal para reclamar al banco, pero es recomendable: los bancos suelen pedirla y es prueba.

5. Guarda todo: capturas de la orden, del mensaje de verificación del beneficiario que te salió, de los SMS, de los chats y del registro de llamadas. Hay sentencias perdidas por no aportar el SMS.

Si necesitas el guion completo de la llamada y la lista de pruebas, lo tienes en qué hacer si te han robado dinero de la cuenta.

¿La hice yo o no? La diferencia que decide si te devuelven el dinero

La ley de servicios de pago (Real Decreto-ley 19/2018) protege con fuerza las operaciones no autorizadas. Las que ordenas tú, aunque sea engañado, se consideran en principio autorizadas, y ahí la devolución ya no es automática. Así se reparten los casos más habituales:

Si no sabes en qué fila estás, esa es la primera pregunta que debes contestar antes de escribir al banco, porque la carta cambia por completo.

Transferencia no autorizada: el banco tiene que devolverla

Si la transferencia la hizo otra persona con tus credenciales, estás en el régimen más favorable:

• Plazo para avisar: sin demora injustificada desde que lo sabes y, como máximo, 13 meses desde el cargo (art. 43). El Tribunal de Justicia de la UE aclaró en el asunto C-665/23 (1 de agosto de 2025) que un retraso injustificado puede hacerte perder el derecho aunque no hayan pasado 13 meses. Los 13 meses no son un colchón.
• Carga de la prueba: es del banco. Debe demostrar que la operación se autenticó, se registró y no la afectó ningún fallo, y el mero registro del uso de tus claves no basta para probar que la autorizaste ni que fuiste negligente (art. 44).
• Devolución: de inmediato y, como tarde, al final del día hábil siguiente a tu aviso, dejando la cuenta como estaría sin la operación (art. 45). Solo puede retrasarla si sospecha fraude tuyo y lo comunica por escrito al Banco de España.
• Excepción: si el banco prueba que actuaste con fraude o negligencia grave, soportas la pérdida (art. 46).

El Supremo lo confirmó en la STS 571/2025, de 9 de abril (Ibercaja, 56.474,63 € tras un fraude con duplicado de SIM): usar códigos SMS válidos no equivale a que el cliente consintiera. Qué cuenta como negligencia grave, con las sentencias a favor y en contra, está en cuándo hay negligencia grave en el phishing.

¿Se puede anular una transferencia ya enviada?

No en sentido estricto. Una vez que el banco recibe tu orden, ya no puedes revocarla (art. 52 del RDL 19/2018). No existe un botón de «anular» en ninguna app para transferencias ya ejecutadas; lo que se busca como «anular transferencia Santander» o «anular transferencia BBVA» es, en realidad, uno de estos tres caminos:

Cómo funciona el recall SEPA

Las reglas del esquema SEPA que aplican los bancos europeos (los *rulebooks* del European Payments Council, en vigor desde el 5 de octubre de 2025) permiten a tu banco enviar un recall por tres motivos: envío duplicado, error técnico o transferencia originada de forma fraudulenta. Por fraude, el plazo es de 13 meses desde la ejecución. Para otros motivos, el ordenante puede pedir una «solicitud de devolución del ordenante», también dentro de 13 meses.

El banco de destino tiene 15 días hábiles bancarios para responder. Y aquí está el límite real: si el dinero ya está en la cuenta del beneficiario, ese banco puede necesitar su autorización para devolverlo. Un estafador no la va a dar, así que el recall funciona sobre todo cuando se pide en minutos u horas, antes de que la cuenta de destino se vacíe, o cuando el banco de destino ha bloqueado los fondos.

Si no se recupera, tu banco no queda al margen. Según el art. 59 del RDL 19/2018, debe hacer esfuerzos razonables para recuperar los fondos, el banco del beneficiario debe cooperar y, si no se consigue, tu banco debe darte por escrito, si lo pides, la información disponible para que puedas reclamar judicialmente. Es la forma de saber a nombre de quién estaba la cuenta.

Verificación del beneficiario: qué es y cuándo responde el banco

Desde el 9 de octubre de 2025, los bancos de la zona euro tienen que comprobar, antes de que autorices la transferencia, si el nombre del beneficiario que escribes coincide con el titular del IBAN. Lo exige el artículo 5 quater del Reglamento (UE) 260/2012, introducido por el Reglamento (UE) 2024/886. Se aplica a las transferencias en euros, ordinarias e inmediatas, por internet, en la app o en la oficina. Es gratuito.

El resultado que ves en pantalla es clave para tu reclamación:

La regla está en el apartado 8 del artículo 5 quater. Tiene dos caras:

• Si el banco cumplió y tú autorizaste pese al aviso, no responde de que el dinero llegara a un beneficiario que no era el que querías. El Reglamento obliga además a avisarte de que ignorar la alerta afecta a tu derecho a devolución.
• Si el banco no prestó el servicio como exige la norma y eso llevó a una transferencia defectuosa, «reembolsará sin demora el importe transferido» y dejará la cuenta como si no se hubiera hecho la operación.

Cuándo puedes reclamar por la verificación del beneficiario

• El banco no te mostró ningún resultado al introducir un beneficiario nuevo.
• Te salió «coincidente» y luego resultó que el titular de la cuenta era otra persona.
• Ordenaste la transferencia en la oficina, estando presente, y nadie hizo la comprobación (el Reglamento la exige también para las órdenes en papel).
• El aviso de «no coincide» no decía que el dinero podía acabar en una cuenta ajena.

Haz una captura del resultado de la verificación antes de confirmar cualquier transferencia a alguien nuevo. Si luego hay fraude, esa imagen vale más que cualquier explicación.

Transferencias inmediatas: ¿se pueden anular?

No. Desde el 9 de octubre de 2025 todos los bancos de la zona euro deben permitirte enviarlas, al mismo precio que una ordinaria, y el Reglamento 2024/886 fija que el dinero llegue al beneficiario en un máximo de diez segundos. Para el estafador es una ventaja: puede mover el dinero antes de que llames. El recall existe también para las inmediatas, pero la ventana útil es mucho más corta.

Lo que sí depende de ti: fija un límite para las transferencias inmediatas. El Reglamento obliga a los bancos a dejarte establecer un importe máximo, diario o por operación. Y desconfía de la prisa: si alguien te pide «una inmediata» para «proteger» tu dinero, es la señal de alarma más clara.

Te engañaron para hacer la transferencia: ¿hay algo que reclamar al banco?

Es el caso más difícil: el banco dirá «la ordenó usted». Pero una transferencia autorizada no deja al banco sin obligaciones. Hay tres vías:

1. Deficiencia del servicio. El Supremo (STS 571/2025) entiende por deficiencia cualquier falta de diligencia del banco, incluida la falta de vigilancia de operaciones anómalas y la pasividad ante los avisos del cliente. Una transferencia inusual por su importe, a un beneficiario nuevo, tras un cambio de dispositivo o de teléfono, debería activar controles.

2. Engaño completo y reacción lenta del banco. Un juzgado de Murcia (Primera Instancia nº 8, nota del CGPJ de 26 de septiembre de 2025) condenó a BBVA a devolver 5.977 € más intereses a una clienta que había transferido ella misma a una supuesta «cuenta a su nombre» tras llamadas y mensajes que aparentaban venir del banco. El juez rechazó la negligencia por lo completo del engaño y reprochó al banco sus controles y su lentitud ante la petición de bloqueo.

3. Fallo en la verificación del beneficiario, para transferencias desde el 9 de octubre de 2025, en los términos del apartado anterior.

Qué pesa en contra: haber seguido adelante con un aviso de «no coincidente», haber ignorado advertencias concretas del banco durante la operación o no conservar los mensajes del estafador.

Factura con el IBAN cambiado y fraude del CEO: particulares y empresas

Un correo que parece del proveedor, del casero o del director general avisa de que «hemos cambiado de cuenta». Pagas al IBAN nuevo y el dinero va al estafador.

Si eres particular, la verificación del beneficiario es tu mejor protección: si el IBAN nuevo no es del proveedor, verás «no coincidente». Confirma cualquier cambio de IBAN llamando al número que ya tenías, nunca al del correo.

Si eres empresa, el marco es distinto. La STS 787/2026, de 25 de mayo, resolvió el caso de Privalia, que envió siete transferencias a China por 1.566.951,50 € tras un fraude del CEO. El banco había incumplido su propio protocolo de confirmación telefónica y el Supremo repartió la pérdida al 50 % (culpas concurrentes), con el Código Civil y el de Comercio, no con la ley de servicios de pago. No es doctrina para consumidores, pero enseña que el banco que incumple sus protocolos responde aunque la empresa también fallara. Las empresas pueden renunciar a la verificación del beneficiario en los pagos por lotes; si la tuya lo ha hecho, pierde ese argumento.

Qué pedir por escrito al banco (modelo)

Además del aviso inicial, envía este escrito al servicio de atención al cliente. Está pensado para transferencias; si necesitas la reclamación completa con las citas legales y el paso al Banco de España, usa el modelo de reclamación al banco por fraude.

Plazos: qué pasa y cuándo

Si el banco se niega, la reclamación previa ante él sirve además como requisito para poder demandar: desde el 3 de abril de 2025 (Ley Orgánica 1/2025) hay que intentar antes una solución extrajudicial, y en consumo una reclamación previa con propuesta lo cumple. Así lo explicamos en la guía para reclamar un fraude bancario.

Cuándo merece la pena que lo llevemos nosotros

Si la transferencia no autorizada es pequeña y el banco no discute que no la hiciste tú, hazlo tú con los modelos: suele bastar. Encajamos cuando el banco alega negligencia grave, cuando hiciste tú la transferencia engañado y hay que construir el argumento de la deficiencia del servicio o de la verificación, o cuando el importe justifica pedir y analizar los registros de autenticación.

Hacemos la reclamación extrajudicial frente al banco. La revisión es gratuita y no hay pago inicial. Solo cobramos si hay resultado favorable: en la modalidad estándar, 20 % de lo que recuperes + 60 € (+ IVA). Por ejemplo, si recuperas 5.000 €, son 1.060 € + IVA; si no recuperas nada, no pagas. Los casos de importe bajo tienen una escala específica que se explica en las condiciones. Si después hiciera falta ir a juicio, es un encargo aparte que solo se hace si tú lo aceptas expresamente. Más detalles sobre el servicio de nuestros abogados de reclamaciones bancarias y sobre otras formas de reclamar al banco.

Preguntas frecuentes sobre transferencias fraudulentas