¿Me han estafado por internet y el banco no me devuelve el dinero? Guía completa para recuperarlo (2026)
¿Cuándo está obligado el banco a devolverme el dinero de una estafa?
La clave jurídica está en distinguir dos situaciones:
1. Operación de pago no autorizada. Un tercero movió tu dinero sin tu consentimiento real: accedió a tu banca online con claves obtenidas por engaño, duplicó tu SIM, enroló tu tarjeta en un móvil ajeno o hizo cargos que tú no reconoces. En estos casos, el artículo 45 del RD-ley 19/2018 obliga al banco a devolver el importe de inmediato (a más tardar al final del día hábil siguiente a tu comunicación), salvo que pruebe que actuaste de forma fraudulenta o con negligencia grave. Y esa prueba le corresponde al banco, no a ti (artículo 44 y sentencia del Tribunal de Justicia de la UE C-287/22).
2. Operación autorizada mediante engaño. Tú mismo ordenaste la transferencia, pero engañado: por ejemplo, a un falso bróker de inversiones o para pagar un producto que nunca existió. Aquí la vía de reembolso automático no aplica de forma directa, pero los tribunales están extendiendo la protección cuando el engaño consistió en suplantar al propio banco ("mueva su dinero a una cuenta segura") o cuando el banco ignoró señales evidentes de fraude: importes inusuales, destinos extranjeros, operaciones en ráfaga. Un juzgado de Murcia condenó en 2025 a un banco a devolver 5.977 € razonando que "la verdadera voluntad del usuario era no mover el dinero".
La regla práctica: cuanto menos control tuviste tú sobre la operación, más fuerte es tu reclamación.
Tipos de estafa bancaria y posibilidades reales de recuperación
| Tipo de fraude | Cómo funciona | ¿Se puede reclamar al banco? |
|---|---|---|
| Phishing / smishing | SMS o email que suplanta al banco con enlace a una web clonada | Sí — los tribunales consideran que un SMS insertado en el hilo oficial del banco es "esfera de riesgo" de la entidad |
| Vishing | Llamada de un falso empleado del banco que te guía para "proteger" tu cuenta | Sí — la jurisprudencia reciente descarta la negligencia grave ante engaños sofisticados |
| SIM swapping | Duplican tu tarjeta SIM y reciben tus códigos de confirmación | Sí — es el supuesto de la sentencia clave del Tribunal Supremo (STS 571/2025) |
| Bizum fraudulento | Envíos de Bizum ejecutados por terceros desde tu cuenta comprometida | Sí — se tratan como operaciones no autorizadas con reembolso íntegro |
| Cargos en tarjeta no reconocidos | Compras o retiradas con tarjeta física, duplicada o enrolada en Apple Pay/Google Pay | Sí — si el banco no aporta prueba técnica de cómo se autorizó, debe reembolsar |
| Estafa de inversión | Transfieres voluntariamente a una plataforma fraudulenta | Depende — más difícil, pero hay condenas cuando hubo acceso remoto a tu equipo o el banco ignoró operaciones anómalas |
| Compraventa entre particulares | Pagas por Bizum o transferencia un producto que no llega | Difícil frente al banco — la vía principal es penal o civil contra el estafador |
Qué están diciendo los tribunales españoles (2024-2026)
La tendencia judicial es claramente favorable al cliente bancario. Algunos ejemplos con cifras reales:
- Tribunal Supremo, sentencia 571/2025, de 9 de abril (phishing + SIM swapping): condena a un banco a reintegrar 56.474,63 € sustraídos en 15 operaciones nocturnas. Fija la doctrina: el uso correcto de las claves no prueba el consentimiento, la negligencia grave del cliente debe probarla el banco y se interpreta de forma restrictiva, y la pasividad del banco ante una operativa inusual genera responsabilidad.
- Audiencia Provincial de Asturias, sentencia 166/2024 (smishing): reembolso de 19.999 €. Confiar en un SMS que llega al hilo oficial del banco no es negligencia grave.
- Audiencia Provincial de La Rioja, sentencia 148/2025 (phishing con compras en el extranjero): devolución de 5.732 €. El engaño profesional excluye la negligencia grave.
- Audiencia Provincial de Pontevedra, sentencia 485/2025 (retiradas con Apple Pay enrolado por el estafador, clienta de 83 años): devolución de 3.600 €. El banco no aportó ninguna prueba técnica de cómo se vinculó el dispositivo.
- Audiencia Provincial de Cáceres, sentencia 798/2024: "para detectar el phishing se requiere ser experto"; no se puede exigir al cliente medio más pericia que al banco.
Hemos publicado un análisis completo de las resoluciones del último año, con once sentencias de 2026 identificadas por su ECLI e importes: actualización de jurisprudencia 2026.
Y una advertencia honesta: también hay sentencias que dan la razón al banco. Los tribunales aprecian negligencia grave del cliente cuando este entrega sus claves de forma reiterada pese a avisos intermedios, instala aplicaciones de acceso remoto o de espejo de notificaciones a instancias del estafador, o ignora indicios burdos (un email desde un dominio que nada tiene que ver con el banco). Cada caso exige un análisis individual antes de reclamar: en ReclamaTuEstafa lo hacemos de forma gratuita en la primera valoración.
¿Qué debo hacer si acabo de ser víctima de una estafa bancaria?
Solo tres cosas — y la primera incluye algo que no debes hacer:
- Llama inmediatamente al banco para bloquear cuentas, tarjetas y banca online, de modo que no pueda salir nada más de tu cuenta. Limítate a bloquear y a decir que no reconoces las operaciones. No des explicaciones sobre cómo ocurrió el fraude: esa llamada queda grabada, y es habitual que frases dichas con los nervios del momento ("di el código por teléfono", "pinché en el enlace") las utilice después el banco para denegar la devolución. El relato de los hechos hay que prepararlo con un abogado antes de contarlo.
- Guarda todas las pruebas: SMS y correos recibidos, capturas de pantalla, justificantes de las operaciones y movimientos de la cuenta. No borres nada — ni siquiera lo que creas que te perjudica.
- Contacta con nosotros cuanto antes: llámanos al 93 714 89 45, escríbenos por WhatsApp o haz el test de viabilidad. En 24 horas te decimos si tu caso es viable, gratis y sin compromiso, y a partir de ahí nos ocupamos de todo: redactamos tu denuncia para que solo tengas que presentarla, planteamos la reclamación al banco con el relato correcto desde el primer escrito y, si la entidad no responde, seguimos ante el Banco de España y los tribunales.
El plazo corre: el fraude debe comunicarse al banco sin demora y actuar en las primeras 48 horas multiplica las opciones de recuperar el dinero. Pero ten en cuenta que un escrito mal planteado en los primeros días puede condicionar toda la reclamación: por eso el primer paso es siempre que revisemos tu caso antes de que digas o firmes nada ante el banco.
Casos reales que tramitamos actualmente
Estos son algunos expedientes en curso en el despacho (datos anonimizados):
- 41.884 € — vishing (Banco Santander). Clienta víctima de una llamada que suplantaba a su banco. Reclamación ante el Banco de España presentada en julio de 2026 tras la negativa de la entidad.
- 10.046 € — vishing con pantalla compartida (Banco Santander). Clienta de 84 años a la que un falso empleado guió por teléfono mientras vaciaban sus tarjetas. El banco denegó con una motivación estereotipada ("operaciones autorizadas con sus credenciales"), exactamente el argumento que el Tribunal Supremo ha rechazado en la STS 571/2025. Reclamación ante el Banco de España en tramitación; además, defendemos a la clienta frente al intento del banco de reclamarle como deuda el propio importe defraudado.
- 1.000 € — "fraude del jefe" con tarjetas regalo (CaixaBank). Reclamación al SAC presentada; en paralelo, vía penal y gestión frente al emisor de las tarjetas.
Ningún caso es igual a otro y los resultados dependen de las circunstancias de cada expediente; publicaremos las resoluciones cuando sean firmes.
Preguntas frecuentes sobre estafas bancarias
¿El banco me tiene que devolver el dinero si caí en un phishing?
Como regla general, sí. Facilitar tus claves engañado por una web o SMS que suplantaba a tu banco no se considera negligencia grave según la jurisprudencia mayoritaria de 2024-2026. El banco solo se libra si prueba una negligencia grave real, que los tribunales interpretan de forma muy restrictiva, como un concepto "próximo al dolo".
¿Cuánto tiempo tengo para reclamar una estafa bancaria?
Debes comunicar la operación no autorizada al banco sin demora injustificada y, como máximo, en los 13 meses siguientes al cargo en cuenta. La reclamación judicial posterior tiene sus propios plazos; consulta cuanto antes.
¿Puedo recuperar un Bizum que no autoricé?
Sí. Los envíos de Bizum ejecutados por un tercero desde tu cuenta comprometida son operaciones de pago no autorizadas y el banco debe reembolsarlos, igual que una transferencia. El Tribunal Supremo lo trató así en la sentencia 571/2025. Distinto es el Bizum que tú envías voluntariamente a un particular en una compraventa falsa: ahí la reclamación al banco es mucho más difícil.
¿Y si di yo mismo los códigos por teléfono al estafador?
No es automáticamente descalificante. Los tribunales han condenado a bancos incluso cuando el cliente facilitó varios códigos, si el engaño era sofisticado y continuado (llamadas con el número real del banco, SMS en el hilo oficial). Lo determinante es si un usuario medio podía detectar el fraude y si el banco tenía sistemas para frenar una operativa anómala.
¿Qué pasa si el banco dice que la operación se hizo "con mis claves"?
Ese argumento ya no basta. El artículo 44 del RD-ley 19/2018 y la jurisprudencia europea (asunto C-287/22) exigen al banco probar la autenticación, el registro exacto de la operación y la ausencia de fallos, y además probar tu negligencia grave. "Se usaron sus claves" no demuestra que tú autorizaras nada.
¿Cuánto cuesta reclamar? ¿Merece la pena por importes pequeños?
La primera valoración del caso es gratuita y trabajamos con fórmulas de honorarios adaptadas al importe, incluida la modalidad de honorarios a éxito. Consulta la política de honorarios. Si la demanda prospera, es habitual que el banco sea condenado también a intereses desde la fecha del cargo y a las costas del procedimiento.
¿Puedo reclamar si soy una empresa y no un particular?
Sí, aunque el estándar es más exigente: a las empresas se les aplica la diligencia del "ordenado empresario" y cabe una moderación por culpas concurrentes. El Tribunal Supremo condenó en 2026 a un banco a pagar el 50% (783.475 €) de un "fraude del CEO" de 1,56 millones por incumplir el protocolo de verificación pactado.
¿Necesito un abogado de mi ciudad?
No. Como consumidor puedes demandar ante el juzgado de tu domicilio, y todo el procedimiento previo (reclamación al banco y al Banco de España) es telemático. Tramitamos reclamaciones de fraude bancario para clientes de toda España, con contratación a distancia y procuradores en todo el territorio.
Sobre el autor y el despacho
José M.ª Calvo durante una charla sobre fraude bancario
José M.ª Calvo Mallofré es abogado colegiado n.º 1901 (ICATER) y socio de MOJICA ABOGADOS SLP, despacho con sede en Sant Cugat del Vallès (Barcelona) y más de 20 años de experiencia en procedimientos judiciales contra entidades bancarias. ReclamaTuEstafa es el servicio del despacho especializado en operaciones de pago no autorizadas, phishing, vishing, SIM swapping, Bizum y cargos fraudulentos en tarjeta, para clientes de toda España.
¿Has sido víctima de una estafa bancaria? Cuéntanos tu caso y te diremos, sin compromiso, si tu reclamación es viable: 📞 93 714 89 45 · ✉️ hola@reclamatuestafa.es
Haz el test de viabilidad gratuito
Este artículo tiene carácter informativo y no constituye asesoramiento jurídico sobre un caso concreto. Jurisprudencia citada verificada a agosto de 2026.