El banco debe reponer el dinero que te hayan robado si has sido víctima de ‘phishing’

El Tribunal Supremo, explican desde la OCU, ha ratificado una sentencia por la que el juez daba la razón a un usuario que reclamaba el reembolso de más de 83.000 euros que habían retirado de su cuenta y con su tarjeta, sin haberlo autorizado y a pesar de haber prestado la debida diligencia.

En resumen, a partir de lo que establece la sentencia, en caso de que por phishing u otro engaño similar hayan robado dinero de la cuenta de un cliente, las entidades bancarias deberán reponer el dinero sustraído en cuanto se tenga conocimiento del hecho, a no ser que se pueda demostrar que el usuario ha sido gravemente negligente, explican en la Organización.

El Supremo dicta que los bancos son responsables de las estafas por 'phising'

Para el Tribunal Supremo, hay una responsabilidad cuasi objetiva para el proveedor de servicios de pago. El banco solo puede eludir esa responsabilidad si demuestra:

·        Que la operación fue autenticada, registrada y contabilizada correctamente.

·        Que no hubo fallo técnico ni deficiencia del servicio.

·        Que el usuario actuó con fraude o negligencia grave.

Además, para dar garantías al usuario, el banco debería contar con sistemas de seguridad capaces de detectar actividades sospechosas, así como de bloquear o verificar operaciones de alto riesgo.

“La sustracción de dinero por los sofisticados sistemas que usan los ciberdelincuentes puede no ser responsabilidad del banco, pero tampoco es responsabilidad del usuario, que no tiene por qué soportar esas pérdidas”, subrayan.

Una sentencia que apoya a los usuarios

La recién conocida sentencia del Supremo es clara: ningún pago realizado bajo los efectos de un engaño podrá ser considerado como autorizado y por lo tanto deberá ser reembolsado de forma automática.

Esta sentencia es un espaldarazo a los intereses de los usuarios, que ven como la máxima autoridad judicial apoya sus peticiones. Con ella en la mano, deben denunciar cuanto antes y el banco deberá atender las peticiones del usuario víctima del phishing y reponer con premura el dinero sustraído indebidamente. “Si no lo hacen así, te recordamos que tienes derecho a reclamar”, agregan.

‘Phishing’ con la Agencia Tributaria como cebo

Recientemente, el Instituto Nacional de Ciberseguridad (Incibe) avisó de que están circulando correos que en realidad son campañas de phishing suplantando a la AEAT. El usuario recibe un correo que finge venir de la Agencia Tributaria, con una notificación o aviso.

El mensaje incluye un enlace: al hacer clic, se abre una página que simula ser la de la AEAT, con el logo, colores, etc. Y una vez allí te empiezan a pedir datos: de entrada, el correo electrónico con contraseña (pero también pueden ser otros datos, personales o bancarios).

Al introducirlos, se recibe un mensaje de error, insistes, y sigues sin poder conectarte o validar los datos (normal, pues es una página fake): los ciberdelicuentes ya tienen lo que buscaban, por ejemplo, las credenciales de tu correo electrónico.