El TJUE cambia las reglas del phishing: el banco debe reembolsarte el dinero robado aunque hayas sido negligente.
Testachats explica que hasta ahora varias entidades han usado el descuido del cliente como argumento para no devolver el importe. La organización de consumidores ha celebrado la decisión del tribunal europeo y anima a los afectados a reclamar.
La excepción que admite el TJUE es una: la sospecha seria de fraude. Y con condición. La entidad tiene que acreditarla por escrito, no basta con una intuición ni con una llamada del departamento de riesgos. Si no hay papel, hay devolución.
Qué dice el fallo del TJUE (en cristiano)
El Tribunal de Justicia de la Unión Europea fija así el criterio sobre la normativa europea de servicios de pago, que hasta ahora dejaba un margen enorme a la interpretación de cada banco. La clave está en la carga de la prueba: es la entidad quien debe justificar por escrito sus sospechas.
En la práctica significa que el descuido deja de ser un salvoconducto automático. Da igual si si picaste en un enlace, si te llamaron haciéndose pasar por tu banco o si facilitaste un código de verificación: el punto de partida es que el dinero vuelve a tu cuenta.
Conviene saber que el reembolso, según este criterio, debe ser inmediato. No vale eso de 'estamos investigando' durante semanas mientras el cliente mira su cuenta a cero. La investigación, si hace falta, no puede retrasar la devolución.
La negligencia del cliente deja de ser un argumento automático para el banco: el reembolso por phishing pasa a ser la regla, y la excepción hay que documentarla por escrito.
Cómo reclamar al banco por phishing, paso a paso
Lo primero es avisar cuanto antes. Llama a tu entidad, bloquea la tarjeta o el acceso a la banca online y deja constancia por escrito: un correo con acuse de recibo o un escrito presentado en la oficina con registro son suficientes.
Después, solicita el reembolso de forma expresa. Menciona el criterio del TJUE y aporta la denuncia policial, los justificantes de las operaciones y capturas de los mensajes que recibiste. Cuanta más documentación, menos margen para la excusa.
Si la respuesta no llega o no te convence, tienes dos vías. La primera, el Servicio de Reclamaciones del Banco de España, gratuito. La segunda, el asesoramiento de una organización de consumidores como la OCU o Facua, o de una oficina municipal de consumo, que pueden revisar tu caso y ayudarte a redactar la reclamación.
Ojo al detalle: la vía administrativa no siempre resuelve, pero deja rastro y presiona. Y si el importe es alto, siempre queda la opción de acudir a los tribunales con el fallo europeo en la mano.
Qué cambia para tu bolsillo y dónde está el límite
El impacto es directo. Un fraude de este tipo puede vaciar una cuenta corriente o dejarte con una deuda en la tarjeta que sigues pagando meses después. Hasta ahora, la respuesta dependía del criterio de cada entidad y de lo convincente que resultara tu relato.
Con esta doctrina, el punto de partida se invierte: el banco debe devolver primero y discutir después. Eso no significa barra libre para el descuido ni impunidad para quien actúa de mala fe. La entidad conserva una puerta abierta, pero necesita indicios serios y por escrito.
Lo importante viene ahora: qué se considera 'sospecha seria'. El tribunal no habla de corazonadas, sino de algo acreditable. Por eso conviene que conserves todo lo que tengas del incidente, incluidos los correos y las capturas de pantalla.
Los fraudes más habituales llegan por SMS con un enlace que suplanta a la entidad, por correos que avisan de un cargo extraño o por llamadas en las que alguien se hace pasar por un empleado. Todos comparten el mismo gancho: la urgencia.
Y un apunte práctico para el día a día. Desconfía de los mensajes que meten prisa, revisa siempre la dirección real del remitente y entra en tu banca online escribiendo la dirección a mano, nunca desde un enlace. La prisa es la mejor aliada del fraude.
En resumen: guarda pruebas, denuncia y reclama por escrito. La pelota está ahora en el tejado de la entidad, y para tu bolsillo eso es una buena noticia.
🛒 La ficha de consumo
- ⚠️ Problema: Un ciberdelincuente roba dinero de tu cuenta mediante phishing y el banco se niega a devolverlo.
- 💸 Posibles consecuencias: Puedes perder el saldo de la cuenta o quedarte con una deuda en la tarjeta.
- ✅ Consejos para solucionarlo: Avisa al banco, denuncia, reclama por escrito y acude al Banco de España si no responden.
- 🏁 Resultado final: El TJUE fija que el reembolso es la regla salvo sospecha seria de fraude acreditada por escrito.



