Cómo funciona esta estafa
Recibes un SMS o un correo aparentemente de tu banco: «hemos detectado un acceso sospechoso», «su cuenta será bloqueada», «verifique sus datos». El enlace lleva a una web clónica de la del banco. Introduces tus claves y, en minutos u horas, aparecen transferencias, pagos o compras que tú no has hecho. A menudo los estafadores rematan con una llamada haciéndose pasar por el departamento de fraude.
Lo que dice la ley y los tribunales
Las operaciones ejecutadas por los estafadores con tus claves son operaciones de pago no autorizadas: tú nunca consentiste esas transferencias. El art. 45 del RD-ley 19/2018 obliga al banco a devolver el importe de inmediato, salvo que pruebe tu negligencia grave — y probarla le corresponde a él (art. 44 y STJUE C-287/22).
- La Audiencia Provincial de Asturias (sentencia 166/2024) condenó a devolver 19.999 €: confiar en un SMS que llega al hilo oficial del banco no es negligencia grave.
- La AP de La Rioja (148/2025) condenó a devolver 5.732 € en un phishing con compras en el extranjero: el engaño profesional excluye la negligencia grave.
- La AP de Cáceres (798/2024) lo resumió así: «para detectar el phishing se requiere ser experto»; no se te puede exigir más pericia que al banco.
Qué debes hacer ahora
- Llama al banco, bloquea cuentas y tarjetas y pide la retrocesión. Anota fecha y referencia.
- Denuncia ante Policía, Guardia Civil o Mossos.
- Guarda el SMS o email, capturas de la web falsa y los justificantes de las operaciones.
- No borres nada y no aceptes «soluciones» del banco sin asesorarte.
A partir de ahí, nosotros nos encargamos: reclamación al banco, Banco de España y, si es necesario, demanda ante el juzgado de tu domicilio.
Por qué el hilo de SMS oficial es tu mejor prueba
La versión moderna del phishing no llega de un remitente extraño: el SMS fraudulento se inserta en el mismo hilo en el que tu banco te escribe siempre, porque los estafadores falsifican el remitente alfanumérico. Los tribunales lo saben: si el mensaje aparecía en la conversación oficial de tu banco, difícilmente puede reprochársete no haber desconfiado. Varias Audiencias Provinciales han condenado a los bancos precisamente en estos supuestos de «smishing en hilo oficial», y la STS 571/2025 cierra el círculo: aunque el estafador usara tus claves, la operación es no autorizada si tú no la consentiste, y la prueba corre a cargo del banco.
Importa también lo que pasó después de teclear tus claves en la web clonada: transferencias inmediatas, altas de dispositivos nuevos, compras inusuales. Toda esa operativa anómala debía activar los sistemas antifraude de la entidad. Si el dinero salió sin que nadie lo frenara, el servicio de pagos falló — y de ese fallo responde el banco.
Cuánto te costará reclamar
Con nuestra tarifa por tramos sabes el coste antes de empezar: 145 € en total para importes de hasta 800 €; 245 € más un 15 % a éxito hasta 3.000 €; y a partir de ahí, solo cobramos si cobras (20 %, o 15 % por encima de 15.000 €), con la vía judicial incluida y el IVA ya dentro de todos los precios. La tabla completa está publicada — sin letra pequeña — y en todos los tramos te redactamos la denuncia para que solo tengas que presentarla.
Preguntas frecuentes
Piqué en un SMS que parecía de mi banco y metí mis claves en una web idéntica. ¿Fue negligencia grave?
La jurisprudencia mayoritaria dice que no. La negligencia grave se interpreta de forma restrictiva, «próxima al dolo»; caer en una web clonada perfecta, enlazada desde el hilo oficial de SMS de tu banco, es un error en el que puede caer cualquier usuario medio. El banco debe probar lo contrario, no afirmarlo.
El SMS me llegó en la misma conversación que los mensajes reales del banco. ¿Sirve de algo?
Es una de las mejores pruebas posibles. Haz capturas del hilo completo sin borrar nada: demuestra que el fraude era indistinguible de una comunicación legítima. Hay sentencias que condenan al banco expresamente por este factor.
Tras robarme las claves hicieron transferencias y Bizums. ¿Se pueden recuperar?
Sí: son operaciones no autorizadas y el banco debe reembolsarlas como regla general. Además pedimos la retrocesión inmediata y los registros de autenticación de cada operación. Cuanto antes se comunique, más opciones de bloquear el dinero en destino.
¿Qué hago con el móvil y los mensajes?
Consérvalo todo: el SMS, el hilo completo, la web si la recuerdas, los correos de confirmación del banco. No formatees el teléfono. Con eso y los extractos redactamos por ti la denuncia y la reclamación.
¿Cuánto tiempo tengo para reclamar?
Aviso al banco sin demora desde que detectas los cargos y, como límite absoluto, 13 meses desde el cargo. Después, la reclamación al Banco de España y la vía judicial tienen sus propios plazos, que gestionamos nosotros.