Si has sido víctima de una estafa de phishing, la pelota está ahora en el tejado del banco. El Tribunal de Justicia de la Unión Europea (TJUE) ha confirmado que la entidad debe devolverte el dinero antes de investigar si hubo negligencia por tu parte.
El alto tribunal europeo confirma así el criterio que ya había adelantado su Abogado General. Lo hace, además, con una consecuencia muy concreta: el banco debe reembolsar el dinero antes de investigar si la víctima cometió un error. La Organización de Consumidores y Usuarios (OCU), que ha celebrado el fallo en un comunicado, resume la idea: la obligación de devolver es independiente de quién tenga la culpa al final.
Hay un plazo, y no es ambiguo. Según la OCU, el reembolso tiene que ser inmediato y, como máximo al final del día hábil siguiente. La entidad no puede escudarse en una investigación interna para retener el dinero mientras decide qué hacer. Así de simple.
Todo viene de un caso concreto. Una clienta recibió un engaño en una web que imitaba a su banco e introdujo allí sus claves secretas. La entidad se negó a devolverle los fondos con un argumento conocido: había incurrido en una conducta negligente.
Esa consulta la elevó un tribunal polaco. Y la respuesta de Luxemburgo ha sido clara: la obligación de reembolsar una operación no autorizada es independiente de la responsabilidad final del consumidor. La carga de la prueba recae en la entidad.
La entidad puede acabar teniendo razón, pero primero paga: el orden importa y ahora es una exigencia europea, no una cortesía.
Qué dice el fallo europeo sobre el phishing (en cristiano)
Antes de seguir, una aclaración útil: una operación no autorizada es cualquier cargo que no has dado tú, aunque alguien haya usado tus claves. Ahí entra el phishing. La normativa europea de servicios de pago (PSD2, la norma que regula los pagos digitales y la protección del usuario) ya obligaba a las entidades a asumir el reembolso en estos supuestos.
Lo que cambia con este fallo es el orden de los factores. Hasta ahora, muchas reclamaciones se resolvían con un pulso: el banco alegaba negligencia grave del usuario y el cliente tenía que pelear en los juzgados. La OCU lleva años denunciando esa práctica, que a su juicio obligaba a los afectados a asumir costes y procesos largos.
El TJUE deja una única vía para retrasar el reembolso: que existan motivos razonables para sospechar un fraude cometido por el propio usuario. Incluso en ese caso debe avisar a la autoridad competente. No vale con decirlo por teléfono ni por correo. Conviene guardarlo por escrito.
Qué puedes hacer si tu banco te ha dado largas
Si tu reclamación anterior fue desatendida, tienes una herramienta nueva. La OCU recuerda a las víctimas que puedes invocar el fallo del TJUE ante el Servicio de Atención al Cliente de tu entidad. Y es tu derecho.
Conviene hacerlo por escrito, con número de referencia y conservando copia. Ese detalle marca la diferencia si luego hay que escalar. Cuanto antes lo muevas, mejor.
Si la respuesta sigue sin llegar o es negativa, los pasos son los habituales en consumo: una oficina municipal de consumo, una asociación como Facua o la propia OCU y, cuando el caso lo permite, una reclamación ante el Banco de España. La vía judicial queda para el final, sobre todo si el importe es alto.
El contexto: por qué este fallo cambia la forma de reclamar
La práctica que, según la la OCU, se repetía era siempre la misma: la entidad alegaba una supuesta negligencia grave del cliente para rechazar la reclamación, y el afectado acababa en un proceso judicial. Ahí el problema no era solo el importe sustraído. Eran también los gastos del abogado, el tiempo y el desgaste de demostrar algo que, conforme a la interpretación europea, no le correspondía demostrar.
El fallo invierte esa lógica. Primero se devuelve el dinero. Después, si la entidad considera que hubo fraude o negligencia grave, es ella la que tiene que reclamar por la vía legal y aportar las pruebas. En términos prácticos, quien ha sufrido el engaño deja de financiar la investigación de su propio banco.
¿Y si la entidad se niega igualmente? Ahí entra el resumen de siempre: documenta todo (capturas del mensaje, justificante de la operación, número de reclamación), presenta el escrito y, si no hay respuesta en un plazo razonable, eleva el caso a la OCU, a Facua o al organismo de consumo de tu comunidad. La OCU confirma que sigue prestando ayuda y asesoramiento a los afectados por phishing durante todo el proceso de reclamación.
🛒 La ficha de consumo
- ⚠️ Problema: Un banco negó el reembolso de una operación robada por phishing alegando negligencia del cliente.
- 💸 Posibles consecuencias: El usuario pierde el importe sustraído y asume gastos de abogado si acude a juicio.
- ✅ Consejos para solucionarlo: Reclama por escrito al Servicio de Atención al Cliente invocando el fallo del TJUE y conserva todas las pruebas.
- 🏁 Resultado final: El banco debe devolver el dinero al final del día hábil siguiente y probar después cualquier negligencia.
