Respuesta rápida: sí, en la mayoría de los casos de estafa bancaria digital (phishing, vishing, SIM swapping, cargos no reconocidos en la tarjeta o Bizum fraudulento) el banco está obligado a devolver el dinero. La ley española —artículos 44 a 46 del Real Decreto-ley 19/2018 de servicios de pago— establece que, si el cliente niega haber autorizado una operación, es el banco quien debe probar que hubo autorización o una negligencia grave del cliente. El Tribunal Supremo lo confirmó en la sentencia 571/2025, de 9 de abril: la responsabilidad del banco es «casi objetiva» y el hecho de que el estafador usara tus claves no equivale a tu consentimiento . El plazo máximo para comunicar el fraude al banco es de 13 meses desde el cargo, pero conviene actuar en las primeras 24-48 horas.
¿Cuándo el banco está obligado a devolverme el dinero de una estafa?
La clave jurídica es distinguir dos situaciones:
1. Operación de pago no autorizada. Un tercero movió tu dinero sin tu consentimiento real: accedió a tu banca online con claves obtenidas por engaño, duplicó tu SIM, enroló tu tarjeta en un móvil ajeno o hizo cargos que tú no reconoces. En estos casos, el artículo 45 del RD-ley 19/2018 obliga al banco a devolver el importe inmediatamente (a más tardar al final del día hábil siguiente a tu comunicación), salvo que pruebe que actuaste de forma fraudulenta o con negligencia grave. Y esta prueba corresponde al banco, no a ti (artículo 44 y sentencia del Tribunal de Justicia de la UE C-287/22).
2. Operación autorizada mediante engaño. Tú mismo ordenaste la transferencia, pero engañado: por ejemplo, a un falso broker de inversiones o para pagar un producto que nunca existió. Aquí la vía de reembolso automático no se aplica de forma directa, pero los tribunales están extendiendo la protección cuando el engaño consistió en suplantar al propio banco («mueva su dinero a una cuenta segura») o cuando el banco ignoró señales evidentes de fraude: importes inusuales, destinos extranjeros, operaciones en ráfaga. Un juzgado de Murcia condenó en el 2025 a un banco a devolver 5.977 € razonando que «la verdadera voluntad del usuario era no mover el dinero».
La regla práctica: cuanto menos control tuviste sobre la operación, más fuerte es tu reclamación.
Tipo de estafa bancaria y posibilidades reales de recuperación
| Tipo de fraude | ¿Cómo funciona? | ¿Se puede reclamar en el banco? |
|---|---|---|
| Phishing / smishing | SMS o email que suplanta al banco con enlace a una web clonada | Sí — los tribunales consideran que un SMS insertado en el hilo oficial del banco es «esfera de riesgo» de la entidad |
| Vishing | Llamada de un falso empleado del banco que te guía para proteger tu cuenta | Sí —la jurisprudencia reciente descarta la negligencia grave frente a engaños sofisticados |
| cambio de tarjeta SIM | Duplican la tarjeta SIM y reciben tus códigos de confirmación | Sí — es el supuesto de la sentencia clave del Tribunal Supremo (STS 571/2025) |
| Negocio fraudulento | Envíos de Bizum ejecutados por terceros desde tu cuenta comprometida | Sí — se tratan como operaciones no autorizadas con reembolso íntegro |
| Cargos en tarjeta no reconocidos | Compras o retiradas con tarjeta física, duplicada o enrolada en Apple Pay/Google Pay | Sí — si el banco no aporta prueba técnica de cómo se autorizó, debe reembolsar |
| Estafa de inversión (falso broker, criptomonedas) | Transfieres voluntariamente a una plataforma fraudulenta | Depende —más difícil, pero hay condenas cuando hubo acceso remoto a tu equipo o el banco ignoró operaciones anómalas |
| Compraventa entre particulares | Pagas por Bizum o transferencia un producto que no llega | Difícil frente al banco — la vía principal es penal o civil contra el estafador |
Qué están diciendo los tribunales españoles (2024-2026)
La tendencia judicial es claramente favorable al cliente bancario. Algunos ejemplos con cifras reales:
- Tribunal Supremo, sentencia 571/2025, de 9 de abril (phishing + SIM swapping): condena a un banco a reintegrar 56.474,63 € sustraídos en 15 operaciones nocturnas. Fija la doctrina: el uso correcto de las claves no prueba el consentimiento, la negligencia grave del cliente debe probarlo el banco y se interpreta de forma restrictiva, y la pasividad del banco frente a una operativa inusual genera responsabilidad.
- Audiencia Provincial de Asturias, sentencia 166/2024 (smishing): reembolso de 19.999 € . Confiar en un SMS que llega al hilo oficial del banco no es una grave negligencia.
- Audiencia Provincial de La Rioja, sentencia 148/2025 (phishing con compras en el extranjero): devolución de 5.732 € . El engaño profesional excluye la negligencia grave.
- Audiencia Provincial de Pontevedra, sentencia 485/2025 (retiradas con Apple Pay enrolado por el estafador, clienta de 83 años): devolución de 3.600 € . El banco no aportó ninguna prueba técnica de cómo se vinculó el dispositivo.
- Audiencia Provincial de Cáceres, sentencia 798/2024 : «para detectar el phishing es necesario ser experto»; no se puede exigir al cliente medio más pericia que en el banco.
Y una advertencia honesta: también hay sentencias que dan la razón al banco. Los tribunales aprecian negligencia grave del cliente cuando éste entrega sus claves de forma reiterada pese a avisos intermedios, instala aplicaciones de acceso remoto o de espejo de notificaciones a instancias del estafador, o ignora indicios groseros (un email desde un dominio que nada tiene que ver con el banco). Cada caso exige un análisis individual antes de reclamar: en MOJICA ADVOCATS lo hacemos de forma gratuita en la primera valoración.
¿Qué debo hacer si acabo de ser víctima de una estafa bancaria?
- Llama de inmediato al banco para bloquear cuentas, tarjetas y banca online, y pide la retrocesión de las operaciones. Anota fecha, hora y referencia de la llamada.
- Denuncia ante la Policía Nacional, la Guardia Civil o los Mossos d’Esquadra. La denuncia documenta el fraude y es pieza esencial de la reclamación posterior.
- Reúne todas las pruebas: SMS y correos recibidos, capturas de pantalla, justificantes de las operaciones, movimientos de cuenta.
- Presenta una reclamación escrita en el Servicio de Atención al Cliente (SAC) del banco. En operaciones de pago, el banco tiene 15 días hábiles por responder.
- Si el banco deniega o calla, reclama frente al Banco de España (Departamento de Conducta de Entidades). El informe no es vinculante, pero un juez puede valorarlo como opinión experta.
- Si sigue sin devolverte el dinero, queda la demanda judicial. Como consumidor puedes pedir ante el juzgado de tu propio domicilio , estés donde estés en España (artículo 52.3 de la Ley de Enjuiciamiento Civil).
Plazos que no debes dejar pasar: la comunicación al banco debe realizarse sin demora y, como máximo, dentro de los 13 meses desde el cargo. Actuar en las primeras 48 horas multiplica las opciones de retrocesión y refuerza tu posición procesal.
Casos reales que tramitamos actualmente en el despacho
Estos son algunos expedientes en curso en MOJICA ADVOCATS (datos anonimizados):
- 41.884 € – vishing (Banco Santander). Clienta víctima de una llamada que suplantaba al banco. Reclamación ante el Banco de España presentada en julio de 2026 tras la negativa de la entidad.
- 10.046 € — vishing con pantalla compartida (Banco Santander). Clienta de 84 años a la que un falso empleado guió por teléfono mientras vaciaban las tarjetas. El banco denegó con una motivación estereotipada («operaciones autorizadas con las credenciales»), exactamente el argumento que el Tribunal Supremo ha rechazado en la STS 571/2025. Reclamación frente al Banco de España en tramitación; además, defendemos a la clienta ante el intento del banco de reclamarle como deuda el mismo importe defraudado.
- 1.000 € – fraude de la cabeza con tarjetas regalo (CaixaBank). Reclamación en el SAC presentada; en paralelo, vía penal y gestión delante del emisor de las tarjetas.
- 600 € — cargos fraudulentos con tarjeta duplicada (Banco Santander). Dos cargos consecutivos no reconocidos; denuncia presentada y reclamación en preparación.
Ningún caso es igual a otro y los resultados dependen de las circunstancias de cada expediente; publicaremos las resoluciones cuando sean firmes.
Preguntas frecuentes sobre estafas bancarias
¿El banco debe devolverme el dinero si caí en un pesca (phishing)?
Como regla general, sí. Facilitar tus claves engañado por una web o SMS que suplantaba a tu banco no se considera negligencia grave según la jurisprudencia mayoritaria de 2024-2026. El banco sólo se entrega si prueba una negligencia grave real, que los tribunales interpretan de forma muy restrictiva, como un concepto «cercano al duelo».
¿Cuánto tiempo tengo para reclamar una estafa bancaria?
Tienes que comunicar la operación no autorizada al banco sin demora injustificada y, como máximo, los 13 meses siguientes al cargo en cuenta. La reclamación judicial posterior tiene sus propios plazos; consulta lo antes posible.
¿Puedo recuperar un Bizum que no autoricé?
Sí. Los envíos de Bizum ejecutados por un tercero desde su cuenta comprometida son operaciones de pago no autorizadas y el banco debe reembolsarlos, al igual que una transferencia. El Tribunal Supremo lo trató así en la sentencia 571/2025. Diferente es el Bizum que tú envías voluntariamente a un particular en una compraventa falsa: aquí la reclamación en el banco es mucho más difícil.
¿Y si dime yo mismo los códigos por teléfono en el estafador?
No es automáticamente descalificante. Los tribunales han condenado a bancos incluso cuando el cliente facilitó varios códigos, si el engaño era sofisticado y continuado (llamadas con el número real del banco, SMS al hilo oficial). Lo determinante es si un usuario medio podía detectar el fraude y si el banco tenía sistemas para frenar una operativa anómala.
¿Qué ocurre si el banco dice que la operación se hizo «con mis llaves»?
Este argumento ya no es suficiente. El artículo 44 del RDley 19/2018 y la jurisprudencia europea (asunto C-287/22) exigen al banco probar la autenticación, el registro exacto de la operación y la ausencia de fallos, y además probar tu negligencia grave. «Se utilizaron sus claves» no demuestra que tú autorizas nada.
¿Cuánto cuesta reclamar? ¿Vale la pena por importes pequeños?
En MOJICA ADVOCATS la primera valoración del caso es gratuita y trabajamos con fórmulas de honorarios adaptadas al importe, incluida la modalidad de honorarios con éxito. Si la demanda prospera, es habitual que el banco sea condenado también a intereses desde la fecha del cargo y en las costas del procedimiento.
¿Puedo reclamar si soy una empresa y no un particular?
Sí, aunque el estándar es más exigente: a las empresas se les aplica la diligencia del «ordenado empresario» y existe una moderación por culpas concurrentes. El Tribunal Supremo condenó en el 2026 a un banco a pagar el 50% (783.475 €) de un fraude del CEO de 1,56 millones por incumplir el protocolo de verificación pactado.
¿Necesito un abogado de mi ciudad?
No. Como consumidor puedes pedir ante el juzgado de tu domicilio, y todo el procedimiento previo (reclamación en el banco y el Banco de España) es telemático. MOJICA ADVOCATS tramita reclamaciones de fraude bancario para clientes de toda España, con contratación a distancia y procuradores en todo el territorio.
Sobre el autor y el despacho
José Mª Calvo Mallofré es abogado colegiado núm. 1901 (ICATER) y socio de MOJICA ADVOCATS SLP , despacho con sede en Sant Cugat del Vallès (Barcelona) y más de 20 años de experiencia en procedimientos judiciales contra entidades bancarias . El despacho tramita reclamaciones por operaciones de pago no autorizadas, phishing, vishing, SIM swapping, Bizum y cargos fraudulentos en la tarjeta para clientes de toda España.
¿Ha sido víctima de una estafa bancaria? Cuéntanos tu caso y te diremos, sin compromiso, si tu reclamación es viable: 
670 255 704 · 
jmcalvo@mojicaabogados.com
Este artículo tiene carácter informativo y no constituye asesoramiento jurídico sobre un caso concreto. Jurisprudencia mencionada verificada en agosto de 2026.