¿Los bancos deben de hacerse cargo si sufrimos una estafa? Esto dice el Supremo

Novedades frente a la pérdida masiva de dinero por culpa de las estafas.

El Tribunal Supremo ha establecido un criterio clave para los casos de estafas bancarias por suplantación de identidad. A partir de ahora, serán los bancos los responsables de asumir las pérdidas económicas siempre que el cliente no haya actuado con negligencia grave. Esta decisión marca un precedente importante en la protección de los usuarios frente a delitos digitales cada vez más sofisticados.

El fallo llega tras el caso de una mujer que, en una sola noche, perdió más de 83.000 euros a través de 15 transferencias no autorizadas. La víctima fue objeto de una técnica conocida como SIM swapping, mediante la cual los estafadores duplican la tarjeta SIM del móvil de la víctima para acceder a sus datos y tomar el control de su cuenta bancaria.

La Sala Civil del Supremo ha considerado que la afectada no cometió ninguna imprudencia relevante y que el banco debía haber garantizado una mayor seguridad en el proceso. Esta sentencia podría abrir la puerta a futuras reclamaciones similares por parte de clientes que hayan sufrido fraudes digitales sin haber incurrido en errores personales.

Esto deben hacer los bancos cuando sus clientes son estafados

El Tribunal Supremo ha dictaminado que las entidades bancarias, como en este caso Ibercaja, están obligadas a rectificar y devolver de forma inmediata las cantidades sustraídas en operaciones no autorizadas por sus clientes. La responsabilidad recae sobre el banco, incluso si la operación fue validada mediante usuario, contraseña y código SMS, siempre que el cliente niegue haberla realizado.

El fallo subraya que las entidades financieras cuentan hoy con medios tecnológicos suficientes para detectar movimientos inusuales en tiempo real. Según el tribunal, es perfectamente viable que los sistemas bancarios estén preparados para identificar operaciones anómalas, como transferencias realizadas de madrugada o en cadena, tal y como ocurrió en este caso.

De hecho, el magistrado encargado del caso se mostró sorprendido de que el sistema de seguridad del banco no detectara esas irregularidades al instante. La sentencia refuerza la obligación de los bancos de proteger activamente las cuentas de sus clientes, no solo mediante herramientas de acceso, sino también mediante la detección inteligente de operaciones sospechosas.

Cómo protegerte del SWIM Swapping

• Activa la verificación en dos pasos (2FA) con apps como Google Authenticator o Authy, mejor que por SMS.
• Evita compartir datos personales en redes sociales, como tu número de teléfono o lugar de nacimiento.
• Configura un PIN o contraseña adicional para tu línea móvil con tu operadora.
• Desconfía de llamadas o mensajes sospechosos que pidan datos personales o códigos de verificación.
• Revisa tus cuentas con frecuencia y activa notificaciones para movimientos bancarios.
• Contacta con tu operadora de inmediato si notas que pierdes cobertura sin motivo.
• Cambia contraseñas si sospechas que has sido víctima y avisa a tu banco lo antes posible.