La justicia europea obliga a los bancos a devolver de inmediato el dinero robado con phishing
Aunque el banco alegue “negligencia grave” del cliente, debe reembolsar como tarde al final del siguiente día hábil y solo después puede reclamar la pérdida.
¿Has caído en un phishing y tu banco dice que la culpa es tuya? En la Unión Europea eso ya no basta para negar la devolución. El Tribunal de Justicia de la UE dictaminó el jueves 15 de octubre que el banco debe reembolsar de inmediato una operación no autorizada aunque considere que el cliente actuó con “negligencia grave”. Solo después, y demostrando esa negligencia, puede intentar recuperar el dinero.
El caso
Todo empezó en Polonia. Una clienta vendía un objeto en una plataforma online cuando un supuesto comprador le envió un enlace para “confirmar la venta”. El enlace llevaba a una copia falsa de la web de su banco, donde introdujo sus claves. Con ellas, el estafador transfirió el equivalente a unos 700 euros. Ella avisó al banco al día siguiente y la entidad se negó a devolver el dinero, alegando que no había custodiado bien sus credenciales.
Qué ha decidido el tribunal
- Si el cliente avisa sin demora injustificada, el banco debe devolver la operación no autorizada como muy tarde al final del día hábil siguiente al aviso.
- La única excepción es que el banco tenga motivos razonables para sospechar fraude del propio cliente y los comunique a la autoridad nacional.
- Considerar que el cliente fue descuidado no permite negarse a devolver. El banco puede reclamar la pérdida después, pero le corresponde a él probar la negligencia grave.
Qué significa
La sentencia interpreta la directiva europea de servicios de pago (PSD2) y vincula a los tribunales de todos los países de la UE, incluida España. En la práctica, invierte la carga: en lugar de que la víctima tenga que demandar para cobrar, primero vuelve el dinero y es el banco quien debe discutir la culpa. El tribunal señaló que permitir la negativa de entrada haría “ineficaz” la obligación de reembolso inmediato.
Para quien vive en América Latina, la sentencia no cambia nada directamente: solo rige en la Unión Europea. La lección de seguridad, en cambio, sirve en todas partes: un banco no envía enlaces para confirmar una venta y las claves solo se escriben en la app o la web oficial. Si caes en una estafa, avisa al banco cuanto antes, porque la rapidez del aviso cuenta.
