Las estafas bancarias por internet no paran de crecer en España. Cada año miles de personas pierden dinero tras realizar transferencias que en realidad iban a cuentas controladas por delincuentes. Sin embargo, en muchos casos la ley permite reclamar y recuperar el dinero.
Según datos del Instituto Nacional de Ciberseguridad (INCIBE), los fraudes como el phishing o la suplantación de identidad generan decenas de miles de casos cada año en España. Solo en 2025 se estiman más de 30.000 incidentes de este tipo relacionados con cuentas bancarias.
Cuándo el banco debe devolver el dinero
La legislación europea y española establece que las entidades financieras deben responder ante operaciones no autorizadas. La normativa de servicios de pago obliga a los bancos a reintegrar el dinero sustraído si el cliente no actuó con fraude o negligencia grave.
Esto significa que si alguien accede a tu cuenta mediante un engaño digital —por ejemplo, un SMS falso del banco o una web que imita la oficial— puedes exigir que el banco investigue y, en muchos casos, devuelva el importe completo de la operación.
El Tribunal Supremo también ha reforzado esta protección. En varias sentencias recientes ha recordado que corresponde al banco demostrar que la operación fue realmente autorizada por el cliente o que este actuó con una negligencia grave.
Un caso real: un banco condenado a devolver más de 12.000 euros
Los tribunales españoles ya están dictando resoluciones en favor de los consumidores. Un juzgado de Jaén obligó recientemente a una entidad bancaria a devolver 12.450 euros a un cliente que había sido víctima de una estafa mediante SMS fraudulentos que suplantaban al banco.
El tribunal consideró que el afectado actuó como lo haría cualquier usuario medio y que el banco no había aplicado suficientes medidas de seguridad para evitar el fraude.
Cambios importantes desde 2025
La Unión Europea ha introducido nuevas medidas para evitar este tipo de estafas. Desde octubre de 2025, los bancos deben verificar automáticamente si el nombre del beneficiario coincide con el titular del IBAN antes de ejecutar una transferencia.
Si existe una discrepancia, el sistema debe advertir al usuario antes de completar la operación. En caso de que el banco no implemente correctamente esta verificación y se produzca un fraude, la entidad podría ser responsable y tener que devolver el dinero.
Qué hacer si has sido víctima de una transferencia fraudulenta
Los expertos recomiendan actuar rápidamente:
-
Avisar inmediatamente al banco.
-
Presentar una reclamación formal ante el servicio de atención al cliente.
-
Denunciar el fraude ante la policía.
-
Guardar capturas, correos o mensajes relacionados con la estafa.
El plazo para reclamar este tipo de operaciones puede llegar a 13 meses desde que se realizó el cargo, aunque lo más recomendable es iniciar el proceso cuanto antes.
Un problema cada vez más frecuente
Los ciberdelitos no dejan de aumentar en España y las transferencias fraudulentas se han convertido en una de las estafas más habituales. Aunque los delincuentes utilizan técnicas cada vez más sofisticadas, la legislación y los tribunales están empezando a reforzar la protección de los consumidores frente a estos delitos.
