Resposta ràpida: sí, en la majoria dels casos d’estafa bancària digital (phishing, vishing, SIM swapping, càrrecs no reconeguts a la targeta o Bizum fraudulent) el banc està obligat a tornar els diners. La llei espanyola —articles 44 a 46 del Reial decret llei 19/2018 de serveis de pagament— estableix que, si el client nega haver autoritzat una operació, és el banc qui ha de provar que hi va haver autorització o una negligència greu del client. El Tribunal Suprem ho va confirmar en la sentència 571/2025, del 9 d’abril: la responsabilitat del banc és «quasi objectiva» i el fet que l’estafador usés les teves claus no equival al teu consentiment . El termini màxim per comunicar el frau al banc és de 13 mesos des del càrrec, però convé actuar les primeres 24-48 hores.
Quan el banc està obligat a tornar-me els diners d’una estafa?
La clau jurídica és distingir dues situacions:
1. Operació de pagament no autoritzada. Un tercer va moure els teus diners sense el teu consentiment real: va accedir a la teva banca en línia amb claus obtingudes per engany, va duplicar la teva SIM, va enrolar la teva targeta en un mòbil aliè o va fer càrrecs que tu no reconeixes. En aquests casos, l’article 45 del RD-llei 19/2018 obliga el banc a tornar l’import immediatament (com a molt tard al final del dia hàbil següent a la teva comunicació), llevat que provi que vas actuar de forma fraudulenta o amb negligència greu. I aquesta prova correspon al banc, no a tu (article 44 i sentència del Tribunal de Justícia de la UE C-287/22).
2. Operació autoritzada mitjançant engany. Tu mateix vas ordenar la transferència, però enganyat: per exemple, a un fals broker d’inversions o per pagar un producte que mai no va existir. Aquí la via de reemborsament automàtic no s’aplica de manera directa, però els tribunals estan estenent la protecció quan l’engany va consistir a suplantar el mateix banc («mogui els seus diners a un compte segur») o quan el banc va ignorar senyals evidents de frau: imports inusuals, destins estrangers, operacions en ràfega. Un jutjat de Múrcia va condemnar el 2025 un banc a tornar 5.977 € raonant que «la veritable voluntat de l?usuari era no moure els diners».
La regla pràctica: com menys control vas tenir tu sobre l’operació, més forta és la teva reclamació.
Tipus d’estafa bancària i possibilitats reals de recuperació
| Tipus de frau | Com funciona | Es pot reclamar al banc? |
|---|---|---|
| Phishing / smishing | SMS o email que suplanta el banc amb enllaç a una web clonada | Sí — els tribunals consideren que un SMS inserit al fil oficial del banc és «esfera de risc» de l?entitat |
| Vishing | Trucada d’un fals empleat del banc que et guia per protegir el teu compte | Sí — la jurisprudència recent descarta la negligència greu davant d’enganys sofisticats |
| SIM swapping | Dupliquen la targeta SIM i reben els teus codis de confirmació | Sí — és el supòsit de la sentència clau del Tribunal Suprem (STS 571/2025) |
| Bizum fraudulent | Enviaments de Bizum executats per tercers des del teu compte compromès | Sí — es tracten com a operacions no autoritzades amb reemborsament íntegre |
| Càrrecs en targeta no reconeguts | Compres o retirades amb targeta física, duplicada o enrolada a Apple Pay/Google Pay | Sí — si el banc no aporta prova tècnica de com es va autoritzar, heu de reemborsar |
| Estafa d’inversió (fals broker, criptomonedes) | Transfereixes voluntàriament a una plataforma fraudulenta | Depèn —més difícil, però hi ha condemnes quan hi va haver accés remot al teu equip o el banc va ignorar operacions anòmales |
| Compravenda entre particulars | Pagues per Bizum o transferència un producte que no arriba | Difícil davant del banc — la via principal és penal o civil contra l’estafador |
Què estan dient els tribunals espanyols (2024-2026)
La tendència judicial és clarament favorable al client bancari. Alguns exemples amb xifres reals:
- Tribunal Suprem, sentència 571/2025, del 9 d’abril (phishing + SIM swapping): condemna un banc a reintegrar 56.474,63 € sostrets en 15 operacions nocturnes. Fixa la doctrina: l’ús correcte de les claus no prova el consentiment, la negligència greu del client l’ha de provar el banc i s’interpreta de manera restrictiva, i la passivitat del banc davant d’una operativa inusual genera responsabilitat.
- Audiència Provincial d’Astúries, sentència 166/2024 (smishing): reemborsament de 19.999 € . Confiar en un SMS que arriba al fil oficial del banc no és una negligència greu.
- Audiència Provincial de La Rioja, sentència 148/2025 (phishing amb compres a l’estranger): devolució de 5.732 € . L’engany professional exclou la negligència greu.
- Audiència Provincial de Pontevedra, sentència 485/2025 (retirades amb Apple Pay enrolat per l’estafador, clienta de 83 anys): devolució de 3.600 € . El banc no va aportar cap prova tècnica de com es va vincular el dispositiu.
- Audiència Provincial de Càceres, sentència 798/2024 : «per detectar el phishing cal ser expert»; no es pot exigir al client mitjà més perícia que al banc.
I una advertència honesta: també hi ha sentències que donen la raó al banc. Els tribunals aprecien negligència greu del client quan aquest lliura les seves claus de forma reiterada malgrat avisos intermedis, instal·la aplicacions d’accés remot o de mirall de notificacions a instàncies de l’estafador, o ignora indicis grollers (un email des d’un domini que no té res a veure amb el banc). Cada cas exigeix una anàlisi individual abans de reclamar: a MOJICA ADVOCATS ho fem de forma gratuïta en la primera valoració.
Què he de fer si acabo de ser víctima d?una estafa bancària?
- Truca immediatament al banc per bloquejar comptes, targetes i banca en línia, i demana la retrocessió de les operacions. Anota data, hora i referència de la trucada.
- Denúncia davant de la Policia Nacional, la Guàrdia Civil o els Mossos d’Esquadra. La denúncia documenta el frau i és peça essencial de la reclamació posterior.
- Reuneix totes les proves: SMS i correus rebuts, captures de pantalla, justificants de les operacions, moviments del compte.
- Presenta una reclamació escrita al Servei d’Atenció al Client (SAC) del banc. En operacions de pagament, el banc té 15 dies hàbils per respondre.
- Si el banc denega o calla, reclama davant del Banc d’Espanya (Departament de Conducta d’Entitats). L’informe no és vinculant, però un jutge el pot valorar com a opinió experta.
- Si segueix sense tornar-te els diners, queda la demanda judicial. Com a consumidor pots demanar davant del jutjat del teu propi domicili , siguis on siguis a Espanya (article 52.3 de la Llei d’Enjudiciament Civil).
Terminis que no has de deixar passar: la comunicació al banc s’ha de fer sense demora i, com a màxim, dins dels 13 mesos des del càrrec. Actuar a les primeres 48 hores multiplica les opcions de retrocessió i reforça la teva posició processal.
Casos reals que tramitem actualment al despatx
Aquests són alguns expedients en curs a MOJICA ADVOCATS (dades anonimitzades):
- 41.884 € — vishing (Banc Santander). Clienta víctima d’una trucada que suplantava el banc. Reclamació davant del Banc d’Espanya presentada el juliol del 2026 després de la negativa de l’entitat.
- 10.046 € — vishing amb pantalla compartida (Banc Santander). Clienta de 84 anys a qui un fals empleat va guiar per telèfon mentre buidaven les targetes. El banc va denegar amb una motivació estereotipada («operacions autoritzades amb les credencials»), exactament l’argument que el Tribunal Suprem ha rebutjat a la STS 571/2025. Reclamació davant del Banc d’Espanya en tramitació; a més, defensem la clienta davant l’intent del banc de reclamar-li com a deute el mateix import defraudat.
- 1.000 € — frau del cap amb targetes regal (CaixaBank). Reclamació al SAC presentada; en paral·lel, via penal i gestió davant de l’emissor de les targetes.
- 600 € — càrrecs fraudulents amb targeta duplicada (Banc Santander). Dos càrrecs consecutius no reconeguts; denúncia presentada i reclamació en preparació.
Cap cas no és igual a un altre i els resultats depenen de les circumstàncies de cada expedient; publicarem les resolucions quan siguin fermes.
Preguntes freqüents sobre estafes bancàries
El banc m’ha de tornar els diners si vaig caure en un pesca (phishing)?
Com a regla general, sí. Facilitar les teves claus enganyat per una web o SMS que suplantava el teu banc no es considera negligència greu segons la jurisprudència majoritària del 2024-2026. El banc només es lliura si prova una negligència greu real, que els tribunals interpreten de manera molt restrictiva, com un concepte «proper al dol».
Quant de temps tinc per reclamar una estafa bancària?
Has de comunicar l’operació no autoritzada al banc sense demora injustificada i, com a màxim, els 13 mesos següents al càrrec en compte. La reclamació judicial posterior té els seus terminis propis; consulta com més aviat millor.
Puc recuperar un Bizum que no vaig autoritzar?
Sí. Els enviaments de Bizum executats per un tercer des del vostre compte compromès són operacions de pagament no autoritzades i el banc els ha de reemborsar, igual que una transferència. El Tribunal Suprem ho va tractar així a la sentència 571/2025. Diferent és el Bizum que tu envies voluntàriament a un particular en una compravenda falsa: aquí la reclamació al banc és molt més difícil.
I si digues jo mateix els codis per telèfon a l’estafador?
No és automàticament desqualificant. Els tribunals han condemnat bancs fins i tot quan el client va facilitar diversos codis, si l’engany era sofisticat i continuat (trucades amb el número real del banc, SMS al fil oficial). El que és determinant és si un usuari mitjà podia detectar el frau i si el banc tenia sistemes per frenar una operativa anòmala.
Què passa si el banc diu que l?operació es va fer «amb les meves claus»?
Aquest argument ja no és suficient. L’article 44 del RD-llei 19/2018 i la jurisprudència europea (assumpte C-287/22) exigeixen al banc provar l’autenticació, el registre exacte de l’operació i l’absència de fallades, ia més provar la teva negligència greu. «Es van fer servir les seves claus» no demostra que tu autoritzes res.
Quant costa reclamar? Val la pena per imports petits?
A MOJICA ADVOCATS la primera valoració del cas és gratuïta i treballem amb fórmules d’honoraris adaptades a l’import, inclosa la modalitat d’honoraris a èxit. Si la demanda prospera, és habitual que el banc sigui condemnat també a interessos des de la data del càrrec ia les costes del procediment.
Puc reclamar si sóc una empresa i no pas un particular?
Sí, encara que l’estàndard és més exigent: a les empreses se’ls aplica la diligència de l’«ordenat empresari» i hi ha una moderació per culpes concurrents. El Tribunal Suprem va condemnar el 2026 un banc a pagar el 50% (783.475 €) d’un frau del CEO d’1,56 milions per incomplir el protocol de verificació pactat.
Necessito un advocat de la meva ciutat?
No. Com a consumidor pots demanar davant del jutjat del teu domicili, i tot el procediment previ (reclamació al banc i al Banc d’Espanya) és telemàtic. MOJICA ADVOCATS tramita reclamacions de frau bancari per a clients de tot Espanya, amb contractació a distància i procuradors a tot el territori.
Sobre l’autor i el despatx
José M.ª Calvo Mallofré és advocat col·legiat núm. 1901 (ICATER) i soci de MOJICA ADVOCATS SLP , despatx amb seu a Sant Cugat del Vallès (Barcelona) i més de 20 anys d’experiència en procediments judicials contra entitats bancàries . El despatx tramita reclamacions per operacions de pagament no autoritzades, phishing, vishing, SIM swapping, Bizum i càrrecs fraudulents a la targeta per a clients de tot Espanya.
Heu estat víctima d’una estafa bancària? Explica’ns el teu cas i et direm, sense compromís, si la teva reclamació és viable: 
670 255 704 · 
jmcalvo@mojicaabogados.com
Aquest article té caràcter informatiu i no constitueix assessorament jurídic sobre un cas concret. Jurisprudència esmentada verificada a l’agost del 2026.